Перейти к содержимому. | Перейти к навигации

Персональные инструменты

Запись действий пользователя в Spector CNE

Приложение Recorder пакета Spector CNE содержит набор мощных средств регистрации действий пользователей.

Spector CNE включает следующие типы рекордеров (регистраторов):

  • Регистратор электронной почты
  • Регистратор посещения веб-сайтов
  • Регистратор сессий чата/мгновенных сообщений
  • Регистратор клавиатурного ввода
  • Регистратор программной активности
  • Регистратор сетевой активности
  • Регистратор передачи файлов
  • Регистратор работы с документами
  • Регистратор образов экрана (видеозапись)

Все девять инструментов ведут запись одновременно, скрыто, под защитой тройного уровня безопасности.

В дополнение к мониторингу и ведению записи, Spector CNE обладает развитой системой определения и обнаружения ключевых слов , которая будет немедленно извещать о каждом случае, когда пользователь контролируемого ПК отклонится от допустимого использования ПК или Интернет.

Icon_KeystrokesРегистратор клавиатурного ввода

Spector CNE содержит усовершенствованный регистратор клавиатурного ввода, который сохраняет введенные с клавиатуры данные, организованные по приложениям, по дате и времени.

С помощью Spector CNE Вы будете знать, какие данные были набраны, когда и где они были введены, и Вы также будете знать, КТО их ввел, потому что Spector CNE сохраняет запись о том, под каким именем пользователь был зарегистрирован на компьютере.

Регистратор клавиатурного ввода Spector CNE будет документировать любое нажатие клавиши на клавиатуре ПК. Spector CNE не тольок захватывает стандартные алфавитно-цифровые клавиши, нт также записывает "скрытые" символы и комбинации клавиш, таких как Shift и Ctrl, а также те символьные последовательности, которые ’ обычно не отображаются на экране, например, при вводе пароля отображаются только звездочки.

Image_Rec_Keystroke

Возможности регистратора клавиатурного ввода:

  • Записываются все нажатые клавиши
  • Записываются скрытые символы и реальные клавиши
  • Данные хранятся в хронологическом порядке
    с разбивкой по приложениями и по окнам
  • Распечатывается копия введенных строк

Icon_WebSitesРегистратор посещения веб-сайтов

Средства регистрации посещений веб-сайтов в пакете Spector CNE будут постоянно отслеживать каждую веб-страницу, которую посетят пользователи компьютеров в Вашей сети и сохранят запись о таких URL и доменах.

Spector CNE также будет отслеживать каждый файл и программу, загруженные из сети Интернет (такие как файлообменные сервисы, сайты для загрузки ПО, порнографические изображения и т.п.…)

Spector CNE более развит, чем функция журнала веб-браузера, и обеспечивает важную информацию, включая следующее: Время последнего посещения, длительность пребывания на веб-сайте, активное время на веб-сайте, общее количество посещений веб-сайта, название страницы и другие данные

В дополнение к этому Вы можете использовать центр управления Spector CNE для создания списка разрешенных веб-сайтов, которые могут посещать сотрудники организации. Любые веб-сайты, не включенные в этот перечень, будут заблокированы. и наоборот, Вы можете создать "черный список" веб-сайтов, доступ к которым запрещен. Если веб-сайт не включен в этот список, на него можно зайти. Эти политики можно настраивать для отдельных сотрудников.

С помощью развитых средств регистрации посещения веб-сайтов Spector CNE’ Вы можете быстро получить точную картину поведения каждого отдельного сотрудника.

Image_Rec_WebSites

Возможности регистратора посещения веб-сайтов:

  • Запись доменных имен и отдельных посещенных ссылок
  • Запись загруженных файлов (через Интернет или доступных по сети)
  • Возможность блокирования доступа к ссылке одним щелчком мыши
  • Просмотр времени посещения веб-сайта
  • Просмотр общей длительности посещения веб-сайта
  • Просмотр активного времени на веб-сайте
  • Просмотр общего количества посещений веб-сайта
  • Итоговый отчет общей активности в Интернет
  • Подробный отчет для углубленного изучения специфической активности

Icon_ProgramsРегистратор программной активности

В состав Spector CNE входят средства мониторинга, которые обеспечивают четкий и лаконичный обзор программ, используемых на офисных ПК. Spector CNE будет записывать дату и время запуска программы и общее время активности этой программы. Также записывается специфичная для программы информация, включая название ее окна.

Image_Rec_Programs

Возможности регистратора программной активности:

  • Запись каждой запускаемой на ПК программы
  • Просмотр даты и времени запуска программы Просмотр общего времени активности программы

Icon_NetworkРегистратор сетевой активности

Spector CNE записывает информацию обо всех подключениях к Интернет, выполненных с компьютера. Вы сможете четко увидеть, какие приложения подключены к Интернет, когда эти соединения были установлены, к какому адресу были выполнены подключения, какие порты TCP используются, и какая часть полосы пропускания была использована этими соединениями.

Эта информация о подключениях к Интернет позволит изучить глубже такие аспекты:

  • Кто из пользователей нарушает политику компании, используя сетевые ресурсы для получения потокового мультимедиа, загрузки файлов или другой деятельности
  • Подключение к Интернет приложений, в которых Вы не можете быть уверены, и которые могут повлиять на безопасность
  • К каким ресурсам Интернет чаще всего происходят подключения

Вооружившись этой информацией, Вы можете решать вопросы о блокировании доступа к портам TCP или доменам сети, удалении нежелательных приложений с компьютеров или ужесточении политики использования Интернет в организации.

Image_Rec_NetworkActivity

Возможности регистратора сетевой активности:

  • Запись активности по всем сетевым портам
  • Просмотр названия всех программ, использующих доступ к сетевым портам
  • Просмотр даты и времени доступа к портам
  • Просмотр доменных имен и IP-адресов, к которым был доступ
  • Просмотр общего количества выполненных соединений
  • Просмотр общего времени доступа к сетевому порту
  • Просмотр использования полосы пропускания для передачи и приема данных

Icon_FileTransferРегистратор передачи файлов

Существует множество серьезных вопросов безопасности, когда сотрудники оорганизации используют служебные компьютеры для загрузки файлов из Интернет, передачи файлов через Интернте и доступа к службам файлообменных сетей для загрузки порнографических изображений, шпионского ПО, рекламных продуктов, а также пиратского использования музыки, видео и программного обеспечения.

Основной вопрос состоит в том, передают ли сотрудники конфиденциальную информацию компании через Интернет?

Другая проблема заключается в том, подвергают ли сотрудники свою организацию правовому риску, загружая защищенные авторским правом материалы, такие как музыка, фильмы и коммерческое ПО? Кроме того, есть потенциальная угроза, когда сотрудники загружают порнографические изображения, которые остаются на компьютерах компании и могут попасть на глаза другим сотрудникам, которые могут посчитать такие материалы очень оскорбительными.

И наконец, существует большой риск того, что каждый раз при загрузке файла может быть установлено шпионское или рекламное ПО, особенно при использовании сервисов одноранговых сетей. (Корпорация Dell Computer называет шпонское ПО самым большим источником проблем, требующим технической поддержки, поскольку это ПО перенаправляет веб-браузеры и в конечном счете сильно замедляет работу компьютеров, и это не считая потенциальную угрозу безопасности. Наибольшая часть шпионского ПО попадает в компьютеры путем загрузки через Интернет)

Spector CNE записывает все файлы, переданные через Интернет, отслеживая передачу файлов по протоколам HTTP, FTP и через одноранговые сетевые соединения. Вы можете просмотреть, кто загружал или передавал файлы, какой протокол передачи применялся, какая служба использовалась, имя и тип переданного файла (аудио, изображение, видео, програамное обеспечение, документ).

Для компаний, подверженных хищениям интеллектуальной собственности, полезно ознакомиться с регистратором работы с документами, который является одной из функций Spector CNE.

Image_Rec_FileTransfer

Возможности регистратора передачи файлов:

  • Запись передачи файлов по HTTP, FTP и одноранговым соединениям
  • Запись активности программ одноранговых соединений(включая: Kazaa и Kazaa Lite, Gnucleus, Limewire и других программ одноранговых соединений, которые используют средства Gnutella для совместного доступа к файлам)
  • Просмотр названия программы, используемой для передачи файлов
  • Просмотр даты и времени события поиска или загрузки
  • Просмотр доменного имени и IP-адреса всех передач файлов
  • Просмотр имен всех загруженных файлов
  • Просмотр типа мультимедиа (аудио, видео, ПО, и т.п.)
  • Просмотр текста поисковых запросов, выполненных в программах одноранговых соединений

Icon_DocumentTrackРегистратор работы с документами

Кражи интеллектуальной собственности и утечка конфиденциальной информации становятся в последние годы нарастающей угрозой безопасности компаний, поскольку технологии дают возможность сотрудникам относительно просто копировать файлы на гибкие диски, диски Zip, компакт-диски, DVD, приводы USB, карты памяти или просто распечатывать эти документы и выносить их за пределы помещений компании.

Spector CNE содержит средства регистрации работы с документами, которые позволяют определить тот факт, что файлы/документы могли покинуть помещение организации на съемных носителях, таких как гибкие диски, zip-накопители, CD, DVD или USB-накопители и карты памяти. Средства регистрации работы с документами также позволяют отслеживать печать документов и кто копировал или печатал документы или файлы, подверженные потенциальному риску.

Image_Rec_DocTracking

Возможности регистратора работы с документами:

  • Запись файлов, копируемых на съемные носители (включая: CD, DVD, ZIP-накопители, съемные USB-приводы, карты памяти и т.п.)
  • Запись каждого распечатанного файла на подключенном или сетевом принтере
  • Опционально запись каждого файла, который был создан или удален
  • Просмотр даты и времени доступа к файлу
  • Просмотр имен файлов
  • Просмотр типов файлов
  • Просмотр состояния файла (копирование, печать, создание, удаление и т.п.)
  • Просмотр типа привода, на котором происходило действие с файлом(сетевой, съемный USB, и т.п.)
  • Просмотр пути к файлу

Icon_SnapshotsРегистратор образов экранов

Представьте видеокамеру наблюдения, направленную на каждый ПК в сети организации, которая снимает все действия пользователя в Интернет и обычную работу на ПК, и сохраняет записанный фильм в безопасном месте для последующего просмотра. Это идея, на которой построена работа регистратора образов экрана в Spector CNE.

Spector CNE делает сотни снимков каждый час на каждом ПК в сети, очень похоже на работу камеры видеонаблюдения. Сделанные снимки отражают содержание экрана компьютера с выбранной Вами частотой– вплоть до одного снимка в секунду.

Это значит, что Вы получаете подробную визуальную запись всех общений в чате, мгновенных сообщений, набранных и прочитанных электронных писем, всех посещенных веб-сайтов, всех запущенных программ, всех набранных на клавиатуре строк,– всех действий на всех компьютерах.

Запись образов экранов является самым мощным средством визуальной записи и просмотра всего, что происходит на компьютере.

Возможности регистратора образов экранов:
  • Просмотр наподобие видеозаписи
  • Быстрая перемотка вперед
  • Мгновенная перемотка на начало
  • Хронологический порядок хранения данных
  • Улучшенное сжатие
  • Задержка записи при отсутствии активности
  • Автоматическое возобновление записи
  • Автоматическая приостановка записи
  • Поддрежка ПК, работающих с одним или несоклькими мониторвами
  • Черно-белая или цветная запись
  • Экспорт в форматы BMP или JPEG
  • Печать любых записанных изображений

Icon_KeywordDetectОпределение и обнаружение ключевых слов

Определение и обнаружение ключевых слов позволяет задавать слова или фразы, которые могут сигнализировать о непосредственной угрозе сохранности и целостности сетевых систем, интеллектуальной собственности, со стороны сотрудников или клиентов. Ключевые слова могут также использоваться для указания, что сотрудник участвует в деятельности, которая не одобряется Вашей компанией или является прямым нарушением политики допустимого использования.

Создайте список "тревожных " слов или фраз, и Spector CNE будет автоматически отслеживать набираемые на клавиатуре данные, ссылки URL, входящую и исходящую электронную почту, общение в чате и мгновенные сообщения и сразу же сообщать о таких терминах.

Когда обнаруживается ключевое слово или фраза, Spector CNE немедлено переходит в режим перехвата. Частота съемки образов экрана вытоматически повышается, чтобы обеспечить все подробности угрожающей деятельности’ и захвата их в качестве улик. В дополнение к этому Spector CNE собирает информацию относительно этой деятельности и немедленно передает уведомление о тревожном случае по электроной почте указанному ИТ-администратору или соответствующему менеджеру .

Каждое тревожное сообщение содержит следующую информацию:

  1. Обнаруженное ключевое слово
  2. Время обнаружения ключевого слова
  3. Текущий пользователь, зарегистрированный в Windows
  4. Дополнительную подробную информацию

Возможности средств определения и обнаружения ключевых слов:

  • Быстрое задание ключевых слов/фраз для мониторинга
  • Немедленное извещение по e-mail при обнаружении ключевых слов/фраз
  • Работа совместно со средствами регистрации электронной почты, чата, записи клавиатурного ввода и образов экранов
  • Повышение частоты записи образов экрана при обнаружении ключевых слов

Скрытый режим

Регистратор Spector CNE можно перевести в скрытый режим, которой обеспечивает невозможность обнаружения программы неуполномоченными пользователями. В скрытом режиме Spector CNE не будет виден пользователю в системном меню задач, диспетчере задач или в меню установки/удаления программ панели управления.