Erfassung Und Untersuchung Von Computersicherheitsverletzungsfällen
Vermuten Sie ein Informationsleck? Gibt es Anzeichen dafür, dass Cyberkriminalität oder Betrug in Ihrem Unternehmen auftreten? In diesem Fall ist es Zeit zu handeln! Ekran System wird Ihnen einfache und funktionale Tools zur Untersuchung von Datenlecks sowie anderen potenziell gefährlichen Vorfällen innerhalb des digitalen Umfelds Ihres Unternehmens zur Verfügung stellen.
Ihr Werkzeug zur Untersuchung von Verstößen
Als universelles Tool zur Überwachung von Benutzeraktionen unterstützt Sie das Ekran System bei der schnellen Untersuchung von Aktivitäten von Benutzern Ihres Unternehmensnetzwerkes, egal ob Mitarbeiter, Drittanbieter, Partner oder Eindringlinge, die kompromittierte Konten verwenden.
Das Ekran System bietet:
- Einfache Remote-Installation für Server und Desktops
- Flexible Filterfunktionen, mit denen Sie sich auf bestimmte Benutzergruppen, Endpunkte oder Anwendungen konzentrieren können
- Überwachungsergebnisse auf bequeme Weise für die Analyse - indizierte Videoaufzeichnungen von Benutzersitzungen
- Multilayer-Indizierung, einschließlich Anwendungsnamen, Webseitenadressen, Befehlen, verbundenen Geräten und so weiter.
- Eine große Auswahl an Such- und Reporting-Tools.
- Mehrere Incident Response Tools
Wenn Sie das Ekran-System zur Untersuchung von Informationslecks wählen, haben Sie die Möglichkeit, alle Benutzeraktionen in ihrem ursprünglichen Kontext zu entdecken und im Detail zu studieren:
- Installieren Sie die Ekran System Clients an den erforderlichen Endpunkten
- Konfigurieren von Überwachungsregeln
- Erhalten Sie ein vollständiges Video jeder Benutzersitzung (Sie werden vielleicht den Wunsch haben alles aufzuzeichnen)
- Verwenden Sie die Suche nach Sitzungssätzen mit Fokus auf einzelne Objekte, Dateien oder Aktionen
- Zeigen Sie wichtige Episoden verschiedener Sitzungen an, um bestimmte Aktionen oder Ereignisse im Kontext der Situation anzuzeigen
- Fügen Sie problemlos Lizenzen hinzu oder verschieben Sie sie bei Bedarf zwischen den Endpunkten, an denen Sie interessiert sind.
Sie können die Aufzeichnungen von Sitzungen und Episoden, die bei der Untersuchung von elektronischen Straftaten verwendet werden, in ein sicheres Format exportieren, das die Integrität der Daten garantiert.
Vorteile
Im Gegensatz zu anderen wichtigen Sicherheitslösungen demonstriert das Ekran-System Geschwindigkeit und Effizienz bei der Erkennung und Untersuchung interner Bedrohungen:
- Eine problemlose Installation erfordert keine globale Änderung der Konfiguration Ihrer Netzwerkinfrastruktur
- Bei den anfangs integrierten Videositzungen können Sie jede Situation in ihrem ursprünglichen Kontext erfassen
- Analyse wird mit Wiedergabetools einfacher, Sie können auch nach Stichwörtern und mit erweiterten Parametern suchen
- Fertige oder benutzerdefinierte Ereignisbenachrichtigungen generieren Sofortbenachrichtigungen und erstellen Lesezeichen in Sitzungsdatensätzen
Benachrichtigungen? Ja, zum Beispiel über solche Ereignisse:
- Benutzerautorisierung am kritischen Endpunkt
- Start einer bestimmten Anwendung
- Öffnen einer bestimmten Datei
- Eingabe eines bestimmten Befehls
- Anschluss von USB-Gerät eines bestimmten Typs usw.
Wenn das Ekran-System konfiguriert ist und mit der Überwachung beginnt, werden alle Benutzeraktionen detailliert aufgezeichnet, was ermöglicht Spuren von Datenlecks, Betrug oder anderen bösartigen Aktivitäten zu finden und zu analysieren. Die Erkennung von Verletzungen der elektronischen Sicherheit ist so einfach wie die Verwendung einer herkömmlichen Überwachungskamera.
Dank eines flexiblen Lizenzierungssystems ermöglicht Ihnen das Ekran-System die Durchführung einer Vielzahl von Aufgaben, von gezielten Untersuchungen bis hin zur allgemeinen präventiven Überwachung.
Zusätzliche Funktionen
Das Ekran System kann Ihnen sowohl bei der Untersuchung als auch bei der Reaktion auf Zwischenfälle helfen.
Wenn Sie Bedrohungen in den Aufzeichnungen von Benutzersitzungen erfassen, können Sie auch unser Tool zur Erstellung von Funktionsberichten verwenden, mit dem Sie Statistiken für eine Reihe von Parametern auswählen können:
- Alle laufenden Anwendungen für einen bestimmten Zeitraum, sowie mit ihnen verbrachte Zeit
- Die am häufigsten und am wenigsten verwendeten Anwendungen
- Alle Webseiten, die in einem bestimmten Zeitraum besucht wurden
- Alle Benutzer, die an einem bestimmten Endpunkt autorisiert sind
- Und viele andere Arten von Berichten
Um Ihre Ergebnisse zu teilen, können Sie die sichere Exportfunktion von Ekran System nutzen.
Reaktion und Management
Nachdem Sie eine Benachrichtigung über ein verdächtiges Ereignis erhalten haben, können Sie sich mit einer noch laufenden Sitzung verbinden und die Aktionen des Benutzers live sehen, während Sie jederzeit die Möglichkeit haben, den Benutzer zu blockieren.
Wenn Sie die Richtlinie für die Verwendung von Peripheriegeräten definieren, können Sie nicht nur Benachrichtigungen für den Anschluss bestimmter Geräte konfigurieren, sondern auch USB-Geräte automatisch blockieren.
Darüber hinaus können Sie kritische Endpunkte mithilfe der integrierten Zugriffssteuerungstools im Ekran System schützen. Dazu gehören:
- Zusätzliche Authentifizierung für Benutzer von allgemeinen Konten (z. B. "admin")
- Einmaliges Passwort mit manueller Freigabe durch die verantwortliche Person
- Zwei-Faktor-Authentifizierung für kritische Server
