电脑安全扰乱事件探测和调查
你怀疑消息泄漏吗?有在你的公司发生网络犯罪或欺诈行为的迹象吗?有迹象表明存在根深蒂固的威胁?那就采取行动时间得到了!Ekran System将提供你用于调查数据泄漏的简单而机能的工具,还调查在你公司数码周长内发生的其他潜在危险事件。
你的扰乱调查工具
Ekran System是万能用户行动监控,它还帮你快速调查你公司网络用户的任何活动,无论他们是员工,第三方承包商和合作伙伴,或者用破解帐户的预谋犯。
Ekran System提供:
- 轻松远程安装为了服务器和桌面
- 灵活淘汰能力,让对某些用户一批,网络末端或软件聚焦
- 有为分析合适的形式监控结果 – 是用户会议索引的录象
- 多层的代号包括软件的名字,网页地址,指令,附属设备等等
- 广大寻找和单据的成套工具
- 反应事件些工具。
选择Ekran System为了调查数据泄漏的时候你就得到可能性为了揭露并仔细研究如何用户行动在他们的出发上下文:
- 把Ekran System客户下载在需要的网络末端
- 调整监控规则 (可能你一起了儿想把什么都全是记录下来)
- 得到每个用户会议全录象
- 用着会议记录的寻找对个别的对象,文件或行动聚焦
- 查看多样会议的关键片段为了看到在具体情况下的具体行动或事件
- 轻轻地增加专利或把它们在感兴趣你网络末端中间搞乱按照需要。
你能把电子罪调查时用的会议记录和片段出口到保证数据完整性的保持格式。
优越性
与别在安全范围大的解决方案不同,Ekran System揭露和调查内部威胁的时候演出迅速和效力:
- 无损害的安装不要在你的网络基础结构的配置进行全局更改
- 本来集成会议录象允许捉住如何事件在这个最初的上下文
- 由于复制工具还标签寻找和高级选项寻找分析变成轻松
- 被用户现成或创造的事件通知生成即时通知并在会议记录创造书签。
通知? 时, 比如, 关于下一的事件:
- 用户审定在临界网络末端
- 运行特定的应用程序
- 打开特定文件
- 输入特定命令
- 连接某种类型的USB设备等等。
Ekran System 被调整而开始监控的时候用户行动都被仔细记录,这给找到和分析如何数据泄漏痕迹,诈骗或别极为有害的行为。揭露电子安全漏洞跟用普通安全室一样轻松。
由于 灵活许可证制度的图, Ekran System允许实行广大的谱任务,从进行针对性的调查到一般预防性监控。
附加功用
因为Ekran System是为了网络安全保证有效的工具,它有事件反应作用包括用户通知和屏蔽,潜在的危险过程屏蔽,USB设备连接通知和它的阻止。
捕捉用户会议记录里的威胁时你也可以用我们的功能报告生成工具,这将帮通过许多参数进行样本统计:
- 一定时期全起动软件还与这共度的时光
- 最常和最少用的软件
- 一段时间所有全访问过的网页
- 授权在具体的网络末端的全用户
- 还多别报告类型
为了交谈你的拾物你就可以用被Ekran System提供的安全导出功能。
反应和控制
得到可疑事件通知的时候你能连接还运行的会议并实现地看用户行动通用着随时阻止用户。
规定着外围使用政策, 你可以不但调整连接某些设备警报,而且自动阻止USB设备。
此外你可以保险临界网络末端用在Ekran System被筑入访问控制工具,这包括:
- 附加的认证为了有公用的账号的用户 (例如,«admin»)
- 一次性密码跟由负责人手动批准
- 双因认证为了临界服务器