VERGLEICH VON ENTERPRISE CYBERSICHERHEIT-ÜBERWACHUNGSSOFTWARE

 

Damit Sie besser verstehen wie Ekran System® mit Alternativen auf dem Markt verglichen wird, haben wir einen detaillierten Vergleich der Software zur Überwachung der Benutzeraktivität erstellt. Insbesondere haben wir Tools verglichen, die sich auf die Aufzeichnung von Videos in Benutzersitzungen als Hauptsicherheitsdatenformat stützen. Neben allgemeinen Informationen finden Sie in der folgenden Tabelle einen Vergleich der einzelnen Wettbewerber.

 

Lizenzierung und Preisgestaltung

Merkmal	Ekran System®	ObserveIT	One Identity Safeguard for PSM (ehemals Balabit)	Netwrix Auditor	Veriato 360 (ehemals Spector 360)	Teramind
Lizenzierung und Preisgestaltung
Flexible Endpunkt-basierte Lizenzierung
Einfache Neuzuordnung von Endpunkt-Lizenzen
Kostenloser Support für eingebettete Datenbanken
Unterstützung kommerzieller Datenbanken
Funktioniert ohne zusätzliche physische Ausrüstung
Durchschnittliche Bereitstellungskosten	$	$$$	$$$$	$$	$$	$$

 

Die Kosten können ein wichtiger Faktor bei der Auswahl der Benutzerüberwachungssoftware sein, insbesondere für kleine und mittlere Unternehmen. Es gibt mehrere gängige Lizenzmodelle: pro Benutzer, pro Sitzung, pro Host, feste Infrastrukturgebühr oder Kombinationen davon. Eine flexible Lizenzierung ist eine wichtige Voraussetzung, denn in diesem Fall bezahlen Sie nur für die Anzahl der benötigten Lizenzen.

 

Ekran System, Veriato 360 und Teramind bieten Abo-Modelle an, die nur auf der Anzahl der Hosts basieren, was deren Lizenzierung am transparentesten macht und Ihnen hilft, Kosten zu optimieren. Produkte mit komplizierter Multi-Faktor-Lizenzierung können manchmal versteckte Kosten sowie zusätzliche Funktionen beinhalten.

 

Eine weitere nützliche Option ist die Floating-Lizenz, mit der Sie Lizenzen zwischen Endpunkten neu zuweisen können. Dies ist besonders nützlich, wenn Sie viele virtuelle Maschinen zu überwachen haben. Obwohl Ekran System diese Option sowohl für reale als auch für virtuelle Maschinen beinhaltet, wird es Ihnen schwer fallen, Lizenzen für ObserveIT, Balabit, Netwrix Auditor und Veriato 360 schnell neu zuzuweisen.

 

Überwachte Plattformen

Merkmal	Ekran System®	ObserveIT	Balabit One Identity	Netwrix Auditor	Netwrix Auditor	Teramind
Überwachte Plattformen
Windows XP / Server 2003			(keine lokalen Sitzungen)
Windows Vista durch Windows 10 / Server 2012 R2			(keine lokalen Sitzungen)
Linux / Unix (Telnet- und Konsolensitzungen)
macOS	10.9 and later	10.10–10.13	10.10		10.10 und höher
Virtualisierungsüberwachung

 

Bestimmen Sie bei der Auswahl der Aktivitätsüberwachungssoftware welche Endpunkte und Plattformen Sie überwachen müssen. Denken Sie daran, dass Sie eine größere Auswahl an Plattformen benötigen, wenn Ihr Unternehmen wächst.

 

Alle wichtigen Lösungen auf dem Markt unterstützen Windows und macOS (die einzige Ausnahme ist Netwrix Auditor, der nicht mit macOS funktioniert). Ekran System, ObserveIT und Balabit überwachen auch Sitzungen unter Linux/Unix und Ekran System ist das einzige Produkt, das die Überwachung von X Window Sitzungen unterstützt.

 

Eine weitere wichtige Herausforderung ist die Überwachung virtueller Umgebungen wie Citrix, Microsoft Hyper-V und VMware Horizon. Diese Funktionalität sollte mit der realen Endpunktüberwachung identisch sein: kontinuierliche Beobachtung, Sitzungsaufzeichnung, Warnmeldungen und Berichterstattung, Zugriffs- und Identitätsmanagement, etc. Für virtuelle Desktop-Umgebungen ist es am besten, Überwachungslösungen mit nativer Floating-Lizenz zu verwenden, da virtuelle Maschinen häufiger erstellt werden als physische.

 

Um dieses Problem zu lösen, liefert Ekran System einen Client, der bereit ist, dem Golden Image hinzugefügt zu werden und automatisiert die Lizenzbereitstellung über den Lizenzpool. Wenn eine Instanz einer virtuellen Maschine heruntergefahren wird, wird die Lizenz freigegeben und kehrt in den Pool zurück. Um VMware- oder Citrix-Desktop-Audits zu organisieren, benötigen Sie also nur die Anzahl der Arbeitsplatzlizenzen für Ekran System, die der maximalen Anzahl gleichzeitig aktiver virtueller Desktops entspricht.

 

Gleichzeitig bietet Ekran System umfassende Funktionen zur Überwachung und Auditierung veröffentlichter Anwendungssitzungen. Teramind und ObserveIT unterstützen auch veröffentlichte Anwendungsinfrastrukturen.

 

Bereitstellung & Management

Merkmal	Ekran System®	ObserveIT	One Identity Safeguard for PSM (ehemals Balabit)	Netwrix Auditor	Veriato 360 (ehemals Spector 360)	Teramind
Bereitstellung & Management
Bereitstellungsmodell	vor Ort	vor Ort	vor Ort	vor Ort	vor Ort	SaaS, vor Ort und AWS
Einfache Bereitstellung
Ferninstallation/Deinstallation von Clients			K.A.
Verwaltung über die Webkonsole

 

Eine Bereitstellung vor Ort gilt als sicherer, da Sie Überwachungsdaten innerhalb Ihres geschützten Perimeters speichern. Aus diesem Grund ist der Einsatz einer lokalen Überwachungslösung mit weniger Risiken in Bezug auf die Einhaltung der IT-Sicherheit verbunden.

 

Andererseits ist eine SaaS-Lösung schnell einsatzbereit und auf jeder Plattform und jedem Gerät verfügbar. SaaS ist der Hauptweg auf dem Teramind seine Dienste anbietet. Dieser Anbieter bietet auch User Activity Monitoring (UAM) und Data Loss Prevention (DLP) Lösungen auf der AWS-Plattform nach dem Platform-as-a-Service-Modell (PaaS) an.

 

Einige Rezensenten weisen darauf hin, dass ObserveIT, Balabit, Netwrix und Veriato 360 schwer selbst zu implementieren sind. Bei großen Bereitstellungen können auch Skalierungsprobleme auftreten, da diese Produkte die Serverleistung beeinträchtigen. Kunden von Ekran System hingegen loben die detaillierte technische Dokumentation und den einfachen Bereitstellungsprozess sowie viele automatisierte Wartungsaufgaben.

 

Grundlegende Aufzeichnungs- und Vorfallsreaktionsfunktionalität

Merkmal
Grundlegende Aufzeichnungs- und Vorfallsreaktionsfunktionalität
Videoaufzeichnung jeder Sitzung
Audioaufzeichnung
Echtzeit-Wiedergabe von Live-Sitzungen
Multi-Monitor-Aufzeichnung
Warnmeldungen in Echtzeit
Analyse des Nutzerverhaltens und Risikobewertung
Anonymisierung zum Schutz der Privatsphäre der Mitarbeiter				K.A.
Mandantenfähigkeit
Bevorzugte Account-Management
Alarmierung und Blockierung von USB-Geräten
Prozess bei Warnung abbrechen / Benutzer bei Warnung blockieren					kann nur Seiten, Internetzugang, Messenger, Internet-Ports, Cloud-Uploads blockieren
Sperren von Benutzern

 

Die Aufzeichnung ist eine wesentliche Funktion jeder Benutzerüberwachungssoftware. Fast alle Lösungen zur Mitarbeiterüberwachung sind mit Echtzeit-Warnfunktionen ausgestattet. Die Software benachrichtigt einen Sicherheitsbeauftragten, wenn etwas Verdächtiges passiert. Ekran System und Teramind erlauben es dem Sicherheitsbeauftragten auch, diese Aktivität zu beenden und den Benutzer zu blockieren. Außerdem ermöglichen diese beiden Lösungen die Aufnahme von Audio zusätzlich zu den üblichen Videoprotokollen.

 

Mandantenfähigkeit ist ein nützliches Feature für Managed Services Provider, die sich um die Cybersicherheit ihrer Kunden kümmern sowie für Unternehmen mit Büros an verschiedenen Standorten. Der mandantenfähige Bereitstellungsmodus des Ekran Systems stellt sicher, dass mehrere unabhängige Mandanten in einer Umgebung arbeiten können.

 

Das Warnsystem von Ekran System beinhaltet ein Modul für künstliche Intelligenz, das abnormale Benutzeraktivitäten und mögliche Kontogefährdungen erkennt, indem es das grundlegende Benutzerverhalten ermittelt und das Überwachungsverhalten in Echtzeit überwacht. Dieses Modul kann beispielsweise eine Ausgangsbasis der Arbeitszeiten eines Benutzers erstellen und einen Sicherheitsbeauftragten benachrichtigen, wenn Benutzeraktivitäten zu einem ungewöhnlichen Zeitpunkt stattfinden.

 

ObserveIT verwendet Analysen des Benutzerverhaltens, um Statistiken für das Haupt-Dashboard zu sammeln. Es liefert einem Sicherheitsbeauftragten Informationen über Risikobewertungen und Trends im Nutzerverhalten über verschiedene Zeiträume, informiert aber nicht über verdächtige Trends.

 

Balabit, Netwrix und Veriato 360 bieten Analysen des Nutzerverhaltens und Funktionen zur Risikobewertung, um regelmäßige Benutzeraktionen zu analysieren, eine Ausgangsbasis für sicheres Verhalten festzulegen und designiertes Personal über zweifelhafte Aktivitäten zu informieren. Balabit und Veriato 360 bieten diese Funktionalität als eigenständige Software an, die eine zusätzliche Lizenz erfordert.

 

Zusätzliche Aufzeichnungsfunktionen

Merkmal
Zusätzliche Aufzeichnungsfunktionen
Keylogging
Zwischenablage
E-Mail-Überwachung
Index nach aktivem Fenstertitel
Index nach aktivem Anwendungsnamen
Hostname
Benutzername
Datum/Uhrzeit
Besuchte URLs
IP, die dem Host zugeordnet ist
IP des Remote-Desktops
Protokollierung aller USB-Geräteverbindungen
Protokollierung von USB-Massenspeicherverbindungen
Lupenoption (Zoom von Screenshot-Bereichen)

 

Um die Aktivitäten des Benutzercomputers gründlich zu überwachen, benötigen Sie mehr als ein Video der Sitzung. Zusätzliche Daten helfen den Kontext zu verstehen und effektiver zu suchen. Ist bereits ein Insider-Angriff erfolgt, können anhand dieser Daten das Ausmaß der Verletzung, die eingesetzten Tools und die beteiligten Parteien untersucht werden.

 

Fortschrittliche Benutzerüberwachungslösungen wie Ekran System führen Keylogging durch, zeichnen Inhalte der Zwischenablage auf und protokollieren Details zu aktiven Prozessen und Anwendungen, Webaktivitäten und Geräteverbindungen. Sie zeichnen auch detaillierte Netzwerkdetails auf, wenn sie sich mit einem Host verbinden. Obwohl sie sich in den Details der Benutzeraktivität - und insbesondere in den Details der Netzwerkverbindung - unterscheiden, bieten ObserveIT, Netwrix Auditor, Veriato 360 und Teramid eine Überwachung der Dateiaktivitäten.

 

Suchen, Berichterstattung und Exportieren

Mekrmal
Suchen, Berichterstattung und Exportieren
Suche nach Metadaten
Geplante und Ad-hoc-Berichte
Interaktive System-Dashboards
Speichern von Sitzungen in verschlüsseltem Format (forensisch)
Exportieren von Screenshots in externe Formate
Eigener Firmenname auf Berichte und Benachrichtigungen

 

Die Aufzeichnung vieler Metadaten ist nur ein Teil des Prozesses zur Vermeidung von Insider-Bedrohungen. Für eine effektive Bedrohungsabwehr müssen Sie die gesammelten Daten durchsuchen können. Es ist schwer, ein einziges Ereignis zu finden, besonders wenn man nicht weiß, wann es passiert ist und das Unternehmen Tausende von Menschen beschäftigt. Alle führenden Überwachungslösungen ermöglichen es nach jedem aufgezeichneten Parameter zu suchen.

 

Kumulierte Daten können auch für die Erstellung von Berichten verwendet werden. In der Regel kann die Aktivitätsüberwachungssoftware verschiedene geplante und Ad-hoc-Berichte erstellen. Ekran System und Netwrix Auditor ermöglichen die Anpassung von E-Mails und Berichten mit dem Namen und dem Logo des Unternehmens.

 

Schließlich können Überwachungsinformationen für Untersuchungen und forensische Aktivitäten verwendet werden. Ekran System, ObserveIT, Veriato 360 und Teramind exportieren aufgezeichnete Daten in ein verschlüsseltes, manipulationssicheres Format, das für forensische Aktionen verwendet werden kann.

 

Zugriffsverwaltung

Merkmal
Zugriffsverwaltung
Zweite Ebene der Authentifizierung / Individualisierung für gemeinsame Logins						(auf Cloud-System)
Einmalpasswörter
Multi-Faktor-Authentifizierung
Manuelle Freigabe des Logins
Privilegiertes Account- und Session-Management (PASM)
Passwortmanager				(Service ist nicht mehr verfügbar)

 

Die Zugriffsverwaltung steuert, welche Benutzer die Berechtigung haben, mit bestimmten Daten zu arbeiten. Dies ist besonders nützlich, wenn Sie es mit privilegierten Benutzern und Drittanbietern zu tun haben.

 

Tools wie die Sekundär- und Multi-Faktor-Authentifizierung ermöglichen es Ihnen, eine Person, die versucht, sich in Ihrem System anzumelden, eindeutig zu identifizieren. Diese Tools werden am häufigsten verwendet, um Benutzer von gemeinsamen Profilen (z. B. "admin" und "root") zu authentifizieren.

 

Um die sensibelsten Daten zu schützen, bieten einige Lösungen Einmalpasswörter und Funktionen für die manuelle Zugriffsgenehmigung. Dies kann den Arbeitsablauf verlangsamen, aber andererseits kann niemand unbemerkt an Ihrem Sicherheitsbeauftragten vorbeikommen. Ekran System und Balabit bieten auch integrierte Passwortmanager zum sicheren Speichern, Verwalten und Ändern von Anmeldedaten.

 

Ekran System verfügt über die robusteste Zugriffsverwaltungsfunktionalität unter den führenden Insider-Sicherheitslösungen. Neben einer echten Multi-Faktor-Authentifizierung (erforderlich für die Einhaltung verschiedener Vorschriften und Standards) und einer Sekundär-Authentifizierung für gemeinsame Konten bietet Ekran System vollständige PAM-Kontrollen und einen Passwortmanager.

 

 

Lösung und Sicherheit

Merkmall
Lösung und Sicherheit
Effiziente Datenspeicherung (minimale Festplattenauslastung)
Überwachungsdaten mit Zertifikat signieren
WatchDog-Mechanismus			K.A.
Schutz vor Deinstallation auf Treiber-Ebene			K.A.
Automatische Aktualisierung des Agenten			K.A.
Protokoll für Systembenutzer
SIEM-Systemintegration
Integration des Ticketingsystems

 

Die Mitarbeiterüberwachungssoftware sollte einfach zu bedienen, geschützt und mit den anderen Sicherheitslösungen eines Unternehmens kompatibel sein. Dies ist besonders wichtig für Großunternehmen, die ein maßgeschneidertes Sicherheitssystem mit mehreren kompatiblen Lösungen aufbauen.

 

Die Aufzeichnung und Speicherung von Daten erfordert viel Speicherplatz. Wenn Ihr Unternehmen Tausende von Mitarbeitern beschäftigt, werden Sie jede Woche Terabytes an Überwachungsaufzeichnungen haben. Ein Insider-Angriff kann monatelang ungesehen bleiben, daher ist es eine häufige Anforderung, Daten für eine beträchtliche Zeitspanne aufzubewahren. Dies kann bei einigen Lösungen, wie z.B. Veriato 360, ein Problem darstellen: Diese Software kann viele Ressourcen für die Datenspeicherung verwenden, was sich auch auf die Serverleistung auswirkt.

 

Ekran System verwendet hoch optimierte Formate zur Speicherung von Sitzungsaufzeichnungen und Metadaten. Es ist auch in Bezug auf die Bandbreitenauslastung optimiert.

 

Die Integration mit SIEM- und Ticketing-Systemen ermöglicht Ihnen den Datenaustausch innerhalb Ihrer Sicherheitsinfrastruktur. Durch die Kombination von Informationen aus diesen Systemen können Sie nicht nur die Details der Benutzeraktionen, sondern auch die Gründe dafür nachvollziehen. Alle von uns genannten Überwachungslösungen lassen sich in eine Reihe gängiger SIEM-Systeme integrieren und einige davon auch in Ticketingsysteme.

 

Ekran-System® im Vergleich zu Wettbewerbern

 

ObserveIT, Balabit, Netwrix und Teramind sind die führenden Lösungen zur Überwachung der Benutzeraktivität auf dem Markt. Betrachten wir ihre Funktionalität im Vergleich zu Ekran System.

 

ObserveIT

 

ObserveIT verfügt über eine robuste Aufzeichnungsfunktionalität und protokolliert neben Video auch viele Metadaten. Es ist außerdem mit Zwei-Wege-Authentifizierung (Anmeldedaten und E-Mail-Codes) und Sekundär-Authentifizierung (für gemeinsame Anmeldungen) ausgestattet. Die Bereitstellung kann ohne einen Produktexperten etwas kompliziert sein. ObserveIT-Lizenzierung ist eine Kombination aus einer festen Infrastrukturgebühr und einer Reihe von Lizenzen für die Endpunktüberwachung. Möglicherweise haben Sie Probleme bei der Verteilung dieser Lizenzen auf virtuelle Maschinen.

 

Andererseits verfügt ObserveIT über eine eingeschränkte Zugriffsverwaltung, die nur eine Sekundär-Authentifizierung ermöglicht. Die Bereitstellung kann ohne einen Produktexperten etwas kompliziert sein. ObserveIT-Lizenzierung ist eine Kombination aus einer festen Infrastrukturgebühr und einer Reihe von Lizenzen für die Endpunktüberwachung. Möglicherweise haben Sie Probleme bei der Verteilung dieser Lizenzen auf virtuelle Maschinen. Außerdem ist es unmöglich, einen Client offline zu aktualisieren.

 

ObserveIT bietet keine automatisierten oder manuellen Tools zur Vorfallsreaktion außer einer Warnmeldung, die den Benutzer zwingt, seine Aktionen zu bestätigen.

 

Unterm Strich: Ekran System ist eine bewährte Alternative zu ObserveIT, da es die gleiche Überwachungs- und Alarmfunktionalität bietet und gleichzeitig robuste PAM- und IAM-Funktionen sowie Gerätemanagement- und Vorfallsreaktionswerkzeuge bietet. Neben der Aufnahme von Video und Metadaten zeichnet diese Software auch die Ein- und Ausgabe von Audio auf. Ekran System verwendet ein UEBA-Modul zur besseren Erkennung von Bedrohungen. Ekran System bietet ein flexibles Lizenzierungssystem, mit Floating-Lizenzierung und mit einer Lizenzierung für die Standard Edition, die nur auf der Anzahl der Endpunkte basiert. Dies macht die Preise von Ekran System angemessener.

 

Netwrix Auditor

 

Ekran System ist einer der Wettbewerber von Netwrix Auditor, wenn es um die Überwachung der Benutzeraktivitäten geht. Netwrix Auditor überwacht nur Windows-basierte Desktops und Server, zeichnet Sitzungsvideos auf (ohne Echtzeitwiedergabe und mit einer relativ geringen Menge an Metadaten) und beinhaltet Analysen des Benutzerverhaltens. Die Zugriffsverwaltungsfunktionen können mit anderen Produkten der Netwrix-Familie ergänzt werden.

 

Unterm Strich: Ekran System ist eine gute Alternative zu Netwrix Auditor, da es mehr Details zu Aktivitäts-Audits sowie zusätzliche Funktionen bietet, einschließlich Echtzeit-Warnmeldungen bei verdächtigen Ereignissen und Live-Sitzungsanzeige. Die PAM-Funktionalität ist auch auf Ekran System Clients verfügbar.

 

Balabit

 

Im Gegensatz zu allen anderen Wettbewerbern ist Balabit (heute Teil von One Identity) eine hardwarebasierte Lösung. Als Netzwerk-Proxy liefert Balabit im Vergleich zu agentenbasierter Software weniger Details über die Benutzeraktivität und unterstützt natürlich keine lokale Sitzungsüberwachung und Offline-Aufzeichnung. Außerdem ist es nicht möglich, Prozesse zu beenden und Benutzer im Alarmfall zu blockieren.

 

Einer der Vorteile von Balabit ist seine umfassende PAM-Funktionalität. Als Gateway-Lösung ist sie einfach zu implementieren und hat keine Probleme mit der Neuzuordnung von Lizenzen oder Netzwerkänderungen.

 

Unterm Strich: Ekran System ist eine gute Alternative zu Balabit. Als agentenbasierte Lösung wird sie nicht zu einem Engpass für Ihr Netzwerk. Außerdem zeichnet es neben dem Video noch viel mehr Metadaten auf - z. B. den Inhalt von Skripten, die auf Ihrem Linux-Server gestartet wurden -, ermöglicht eine detaillierte Untersuchung jedes Vorfalls und ermöglicht Reaktionen auf Vorfälle. Obwohl Ekran System über weniger PAM-Tools verfügt, erfüllt es dennoch die wesentlichen Anforderungen an die Zugriffsverwaltung mit einem einzigen Per-Endpunkt-Client.

 

Veriato 360

 

Veriato 360 (früher Spector 360) ist eine Lösung zur Überwachung von Windows-basierten Endpunkten. Mit einem flexiblen Lizenzmodell ist es kostengünstiger als ObserveIT und Balabit.

 

Veriato 360 bietet grundlegende Aufnahmefunktionen mit eingeschränkter Möglichkeit, verdächtige Aktivitäten zu blockieren. Was Veriato von seinen Wettbewerbern unterscheidet, sind ein UEBA-Modul und eine computergestützte linguistische Analyse. Veriato identifiziert verärgerte Mitarbeiter (die als potenzielle Angreifer gelten), indem es die Stimmung in E-Mails analysiert.

 

Mit der Mitarbeiterüberwachung als Hauptanwendungszweck liefert Veriato eine Reihe zusätzlicher aktivitätsspezifischer Berichte wie E-Mail-Überwachung und Chat-Überwachungsprotokolle.

 

Unterm Strich: Im Vergleich zu Veriato 360 unterstützt Ekran System mehr Plattformen (macOS, Linux/Unix, X Window, Citrix, VMware Horizon, Microsoft Hyper-V und Windows) und ist mit einer robusten Zugriffsverwaltung ausgestattet. Ekran System erfasst und steuert jede Benutzeraktion anhand einer Reihe von benutzerdefinierbaren Regeln, ohne separate Protokolle für verschiedene Aktivitätsarten zu erstellen.

 

Teramind

 

Derzeit bietet Teramind drei Bereitstellungsarten an: SaaS, vor Ort und AWS-Cloud. Trotz umfangreicher Tools zur Aufzeichnung, Alarmierung und Reaktion auf Vorfälle beinhaltet Teramind keine Identitäts- und Zugriffsverwaltungsfunktionen neben der Sekundär-Authentifizierung für gemeinsame Konten, die nur für das Cloud-basierte System verfügbar ist. Ohne Mandantenfähigkeit und spezifische Skalierungsmöglichkeiten kann es schwierig sein, Teramind für Managed Services Provider und große Infrastrukturen einzusetzen.

 

Unterm Strich: Ekran System ist eine universelle und stabile Lösung, die es ermöglicht, nicht nur Windows- und macOS-, sondern auch Linux-Endpunkte aufzuzeichnen und ein grundlegendes Tool-Set zur Vorfallsreaktion bereitzustellen, was nach Ansicht vieler Experten für Mitarbeiterüberwachungssoftware eine wichtige Ergänzung ist. Ekran enthält auch robuste IAM- und PAM-Werkzeugsätze und bietet alle unverzichtbaren Funktionen für die Skalierung der Bereitstellung von einem begrenzten Piloten bis hin zu einer extragroßen Hybridinfrastruktur.