Comparaison d’OBSERVEIT et SPECTOR 360 (VERIATO 360) ET EKRAN SYSTEM^®

Le logiciel de surveillance des utilisateurs est conçu pour fournir une visibilité complète de ce que font des utilisateurs particuliers, en permettant d'évaluer les performances du personnel et d'identifier les actions malveillantes. Sur le marché il y a beaucoup de ces solutions, dont chacune a son propre schéma d’approche technique, son ensemble de fonctionnalités et son schéma de licences adapté à un public ciblé spécifique.

• Fonction d’enregistrement vidéo
• Particularités de réponse aux incidents
• Formation de prix et déploiement
• Conclusion

 

Dans cette revue, nous allons examiner trois solutions alternatives: Ekran System, ObserveIT et Spector 360 (actuellement Veriato 360), et nous allons essayer de déterminer les raisons pour décider de choisir telle ou telle solution, leurs forces et leurs faiblesses, en mettant l'accent sur l'identification des différences entre elles . Ces trois solutions sont des concurrents utilisant la même approche technique, mais chacune d'entre elles a un ensemble différent de fonctionnalités et un modèle de licence, que nous allons discuter plus en détail.

 

	Ekran System®	ObserveIT	Veriato 360
Revue	Une solution pour surveiller les actions des utilisateurs destinées aux entreprises de toutes tailles	Une solution pour lutter contre les menaces internes, destinée aux grandes entreprises	Veriato 360 Une solution pour surveiller les employés et détecter les menaces internes visant les petites et moyennes entreprises et les grandes entreprises
Prix	*	***	**
Enregistrement	Enregistrement de tout ce que les utilisateurs voient sur leur écran Collecte d’un large éventail de métadonnées pour indexer les vidéos Support des sessions Linux SSH	Enregistrement de tout ce que les utilisateurs voient sur leur écran Collecte d’un large éventail de métadonnées pour indexer les vidéos Support des sessions Linux SSH	Logs-journaux séparés pour différentes métadonnées: adresses e-mail, URL visitées, surveillance des fichiers, etc Enregistrement vidéo de tout ce que les utilisateurs voient sur leur écran
Réponses aux incidents	Alertes et notifications configurables Notifications prédéfinies Confirmation forcée de l'action de l'utilisateur Verrouillage manuel de l'utilisateur Verrouillage du périphérique USB Authentification supplémentaire pour les utilisateurs de comptes partagés	Alertes et notifications configurables Notifications basées à l’analyse du comportement Envoi forcé des messages par un utilisateur Verrouillage manuel d’une session Authentification supplémentaire pour les comptes partagés	Système de notifications réglable Analyse d’intentions en fonction de la langue
Rapports	Système étendu de génération des rapports	Système étendu de génération des rapports	Système étendu de génération des rapports
Avantages supplémentaires	Régime de licence flexible Performances et stabilité optimisées Intégration avec les systèmes SIEM et les ticket systèmes Fonctions de contrôle d'accès, y compris l'authentification à deux facteurs Client protégé Prise en charge d'une base de données gratuite Optimisation spéciale pour travailler dans un environnement virtuel Support multi-location	Intégration avec les systèmes SIEM et les ticket systèmes Authentification à deux facteurs	Régime de licence flexible Intégration avec les systèmes SIEM

 

Fonction d’enregistrement vidéo

 

Ekran System, Ovserbeit et Spector 360 (Veriato 360) utilisent une architecture d'agent similaire. Ces solutions fournissent un enregistrement vidéo de tout ce que l'utilisateur voit à l'écran sans aucune restriction, pour n'importe quel point final où l'agent de surveillance est installé. L'enregistrement de fin contient des vidéos et des métadonnées indexées pour la recherche, telles que les pressions de touches, les noms d'applications, les sites Web visités, etc.

 

La principale différence entre Spector 360 (Veriato 360), Observeit et Ekran System réside dans la manière dont ils fonctionnent avec les informations collectées. Alors qu’Ekran et Observeit représentent la vidéo en tant que flux de données principal, accompagné de métadonnées synchronisées correspondantes, Veriato 360 présente toutes les données de manière égale et la vidéo sert d’illustration pour d’autres métadonnées.

 

Particularités de réponse aux incidents

 

Les fonctions de réponse aux incidents sont sensiblement différentes dans Ekran System, Observeit et Spector 360 (Veriato 360). Bien que Veriato propose des alertes réglables pour détecter efficacement les menaces internes, le système ne fournit pas réellement d'outils de réponse aux incidents.

 

Ekran System et Observeit en tant que concurrents de Veriato ont des fonctionnalités de notification comparables, mais permettent en outre de distinguer clairement les utilisateurs des comptes généraux au moyen d'une authentification supplémentaire. En outre, Ekran System fournit également des fonctions de contrôle d'accès élargies sous la forme d'une authentification à deux facteurs et de mots de passe à usage unique.

 

Ekran System permet au personnel de sécurité de bloquer manuellement les utilisateurs, si nécessaire, en arrêtant la session en cours et sans leur permettre d'en lancer une nouvelle. Il est également doté d'un verrou USB automatique qui protège contre l'utilisation de lecteurs à haute capacité de lecture et de logiciels malveillants qui se propagent via des périphériques USB.

 

Observeit, à son tour, a amélioré sa fonctionnalité de notifications grâce à un module d’analyse comportementale qui tente de détecter automatiquement les activités malveillantes sans avoir à configurer ses propres alertes. Bien que cela puisse être une solution pratique pour les grandes organisations, cette approche provoque souvent de fausses alertres. Lorsqu'un événement suspect est détecté, Observeit vous permet également d'informer l'utilisateur de la violation d'une politique de sécurité particulière. Le personnel de sécurité peut également bloquer une session d’utilisateur s’il le juge nécessaire.

 

Formation de prix et déploiement

 

Observeit est la plus chère parmi les trois solutions de cette revue. Son prix est basé sur le nombre de points finals pour surveiller, ainsi que sur le coût fixe du panneau de commande. Le coût élevé du panneau de commande rend le déploiement coûteux, ce qui pourrait provoquer des problèmes pour les petites entreprises en termes d'efficacité économique.

 

Ekran System fournit deux types de licences, et le prix d'une licence standard est basé uniquement sur le nombre de points finals à surveiller similaire à la formation de prix de Veriato 360. En outre, Ekran System fournit une licence d'entreprise avec un schéma de prix similaire à Observerit, avec un supplément fixe de prix pour le panneau de commande. Cette licence offre des fonctionnalités supplémentaires spécifiquement conçues pour répondre aux besoins des grandes entreprises, telles que l'intégration avec les systèmes SIEM et ticket-systèmes, mots de passe à usage unique et de haute disponibilité.

 

Ainsi, Ekran System est le plus abordable par rapport aux trois autres solutions. Ekran System et Veriato 360 ont un modèle de licence flexible qui vous permet de déplacer facilement des licences entre les différents critères d'évaluation.

 

En outre, Ekran System assure la la distribution automatique de licences, conçue spécifiquement pour les environnements virtuels, et vous permet de maximiser l'utilisation d'une seule licence, la transférer automatiquement en débranchant une machine virtuelle.

 

Conclusion

 

Chacune des trois solutions concurrentes de cette comparaison représente des fonctionnalités et des avantages distincts pour différents publics ciblés. Observeit fournit aux grandes entreprises des moyens améliorés de détection des menaces internes, tandis qu'un prix élevé le rend coûteux pour les petites entreprises.

 

Veriato 360 est une solution abordable qui se concentre principalement sur la surveillance des employés avec la capacité d'analyser de différentes données sur les performances des employés et de détecter les menaces internes, mais cette solution a peu de quoi offrir dans le domaine de la réponse aux incidents. Selon certaines revues de Veriato, il peut également présenter des problèmes d’extensibilité lorsqu’il est déployé au sein de grandes entreprises.

 

Malgré l’absence de capacité d’analyse de comportements comme avec Observeit, Ekran System offre une fonctionnalité large et stable à un prix inférieur à celui d’Observeit, ce qui en fait un bon choix pour les petites et moyennes entreprises ainsi que pour les grandes entreprises. Les capacités étendues pour surveiller l'activité des utilisateurs, enregistrer les actions et répondre aux incidents font de ce produit une bonne alternative à Veriato 360 pour les objectifs de surveillance des employés.