Atividades

Uma atividade é qualquer evento único e observável produzido por um usuário ao interagir com uma estação de trabalho. As atividades são registradas dentro do monitoramento da atividade dos usuários. As atividades individuais são pequenas e concretas, e a maioria se enquadra em seis tipos:

Cada atividade registrada normalmente traz metadados: o usuário, o computador, a data e hora, a duração e o objeto envolvido, como o nome de uma aplicação, uma URL, o caminho de um arquivo ou o identificador de um dispositivo. Às vezes, também inclui a classificação dos dados que foram acessados.

As atividades são capturadas por um agente de monitoramento instalado no endpoint. A granularidade varia por implantação: algumas registram apenas metadados, outras capturam também conteúdo, como capturas de tela ou digitação. O caminho de cada registro:

1. 1

   Observar

   O agente observa eventos do sistema operacional, como inícios de processo, requisições de rede e operações no sistema de arquivos.

2. 2

   Enriquecer

   O evento vira um registro com o usuário, o computador, a data e hora, a duração e o objeto.

3. 3

   Armazenar

   Os registros enriquecidos são gravados em um repositório central.

4. 4

   Gerenciar

   Ali eles podem ser filtrados, agregados e retidos conforme a política.

A aba Daily activity distribui as atividades do usuário em uma grade de horas, com um contador ao lado do ícone de cada tipo.

As linhas do tempo de atividade ajudam a revelar ameaças internas. Os dados de atividade servem a quatro usos principais:

Estas telas vêm do módulo Anexet Activity.

1 / 4

• 
• 
• 
• 

O vocabulário se sobrepõe. “Atividade” costuma designar um registro voltado ao usuário e significativo para quem o revisa; “evento” é o sinal de sistema de baixo nível; e “registro” (log) é a coleção armazenada e pesquisável de muitos eventos.

Leitura adicional: Profiling.