企业安全监测产品比较
为了帮助您更好地理解Ekran®系统与其他类似解决方案的区别，我们准备了用于监视用户操作的程序的详细比较，尤其是那些使用用户会话的视频记录作为主要数据保护格式的程序。除了一般信息之外，您还可以在下表中找到各个功能的比较。
探索更多用于监控用户活动和管理特权访问的解决方案的比较。
监视用户行为领域的功能领先解决方案比较表
| 功能 |
Ekran System®
|
ObserveIT
|
Balabit
|
Netwrix Auditor
|
Veriato 360 (ex. Spector 360)
|
Teramind
|
|---|---|---|---|---|---|---|
| 许可和可用性 | ||||||
| 基于端点数量的灵活许可系统 |
|
|
|
|
|
|
| 易于在端点之间传输许可证 |
|
|
|
|
|
|
| 免费嵌入式数据库支持 |
|
|
|
|
|
|
| 商业数据库支持 |
|
|
|
|
|
|
| 没有附加物理设备的工作 |
|
|
|
|
|
|
| 平均实施成本 | * | *** | **** | ** | ** | ** |
| 监控平台 | ||||||
| Windows XP / Server 2003 |
|
|
(没有记录本地会话的能力) |
|
|
|
| Windows Vista以上, 高达Windows 10 / Server 2012 R2 |
|
|
(没有记录本地会话的能力) |
|
|
|
| Linux / Unix (Telnet 和 Console 会话) |
|
|
|
|
|
|
| MacOS | 10.9 以上r | 10.10-10.13 | 10.10 |
|
10.10 以上 |
|
| 实施和支持 | ||||||
| 系统部署模型l | 本地 | 本地 | 本地 | 本地 | 本地 | SaaS |
| 易于部署 |
|
|
|
|
|
|
| 远程安装/客户删除 |
|
|
N/A |
|
|
|
| Web控制台管理 |
|
|
|
|
|
|
| 基本记录和事件响应功能 | ||||||
| 每个会话的视频视点 |
|
|
|
|
|
|
| 实时查看当前会话 |
|
|
|
|
|
|
| 多屏录制(multi-monitor) |
|
|
|
|
|
|
| 实时事件警报 |
|
|
|
|
|
|
| 用户行为分析与风险评估 |
|
|
|
|
|
|
| 保护员工隐私：匿名化 |
|
|
|
N/A |
|
|
| 多租户 |
|
|
|
|
|
|
| 特权账户管理 |
|
|
|
|
|
|
| USB设备的锁定和通知 |
|
|
|
|
|
|
| 停止通知过程/通过通知拉黑用户 |
|
|
|
|
它只能阻止网站、互联网接入、即时通讯、端口、到云的下载 |
|
| 手动用户拉黑 |
|
|
|
|
|
|
| 记录包括： | ||||||
| 击键(keylogging) |
|
|
|
|
|
|
| 剪贴板 |
|
|
|
|
|
|
| 通过活动窗口的名称进行索引 |
|
|
|
|
|
|
| 按活动应用程序名称进行索引 |
|
|
|
|
|
|
| 主机名 |
|
|
|
|
|
|
| 用户名 |
|
|
|
|
|
|
| 日期/时间 |
|
|
|
|
|
|
| 访问过的URL |
|
|
|
|
|
|
| IP-主机地址 |
|
|
|
|
|
|
| 远程桌面的远程IP地址 |
|
|
|
|
|
|
| 记录任何USB设备的连接 |
|
|
|
|
|
|
| 记录USB存储设备的连接 |
|
|
|
|
|
|
| 放大镜功能（可放大屏幕截图的一部分） |
|
|
|
|
|
|
| 监控文件活动 |
|
|
|
|
|
|
| 搜索，报告和导 | ||||||
| 元数据搜索 |
|
|
|
|
|
|
| 按计划和要求生成报告 |
|
|
|
|
|
|
| 系统状态的交互式仪表板 |
|
|
|
|
|
|
| 以外部受保护格式保存会话(forensic) |
|
|
|
|
|
|
| 单个屏幕截图的导出 |
|
|
|
|
|
|
| 能够将公司名称添加到报告和通知 |
|
|
|
|
|
|
| 访问控制 | ||||||
| 第二级身份验证/ 共同登录的个性化 |
|
|
|
|
|
(在云系统中) |
| 一次性密码 |
|
|
|
|
|
|
| 多因素身份验证 |
|
|
|
|
|
|
| 手动登录解析 |
|
|
|
|
|
|
| 系统运行与安全 | ||||||
| 高效的数据存储（最小化磁盘使用） |
|
|
|
|
|
|
| 使用证书对收集的数据进行签名 |
|
|
|
|
|
|
| Watchdog移除保护机构 |
|
|
N/A |
|
|
|
| 驱动器级保护机制 |
|
|
N/A |
|
|
|
| 客户端代理的自动更新 |
|
|
N/A |
|
|
|
| 审核系统用户操作的日志 |
|
|
|
|
|
|
| 与SIEM系统集成 |
|
|
|
|
|
|
| 与ticket-系统集成 |
|
|
|
|
|
|
现在访问Ekran®系统演示
Ekran System® 与竞争对手的比较
市场上记录用户会话和安全的主要竞争对手是Observeit、Balabit和Netwrix。
Ekran系统和Observeit。 Ekran System 被认为是Observeit的直接竞争对手，特别是在中小型企业解决方案市场。 EkranSystem具有基本的Observeit特性和其他独特功能，提供更灵活的定价方案，仅根据客户数量进行许可，这使得它比Observeit更实惠。
Ekran System和Netwrix。 Ekran System是Netwrix监控用户操作的竞争对手之一。 Ekran System提供更详细的信息以及录制的视频，并为可疑事件和会话的实时查看提供有用的实时警报功能。特别是，EkranSystem通过记录访问过的URL以及视频，提供对互联网活动的详细监控和分析。用于整体监控用户活动的Netwrix解决方案的成本比部署EkranSystem的成本更高。
Ekran System和Balabit。 Ekran System，Observeit和Netwrix是Balabit的软件替代品。 Balabit是一种具有记录用户会话功能的硬件解决方案。作为网络代理，Balabit提供的关于用户活动的信息比代理的解决方案少，不支持本地会话监视和离线记录。
EkranSystem和SpectorSoft，EkranSystem和Teramind。EkranSystem可以被视为员工监控解决方案的替代方案，例如Spector360（现在称为Veriato360）和Teramind。EkranSystem不是提供几个独立的事件报告，而是提供所有用户会话的集成视频录制，并能够通过几个易于使用的参数进行搜索。EkranSystem是一种通用，稳定的解决方案，不仅可以记录Windows，还可以记录Linux会话，并提供一组基本的事件响应工具，这是根据员工监控软件的许多专家评审的重要元素。
EkranSystem是CitrixSmartAuditor的有效替代品，因为EkranSystem提供的功能远远超过会话的视频录制，搜索简单方便，还支持Linux和Windows服务器和台式机。
获取用于监视用户活动和PAM解决方案的更多解决方案的比较：
