SURVEILLANCE DE L'ACTIVITÉ DES UTILISATEURS (UAM)

Surveiller les activités des employés. Détecter les anomalies. Répondre aux incidents.Solution tout-en-un

 

Ekran System® est un logiciel universel de surveillance des activités des employés qui suit toutes les actions de l'utilisateur sur

  • Bureaux virtuels et physiques
  • Ordinateurs portables à distance
  • Serveurs de rebonds
  • Serveurs d'entreprise

PRINCIPAUX POINTS FORTS

Enregistrement des sessions

Ekran System® enregistre l'activité des utilisateurs à l'écran pour toutes les sessions en format vidéo, indexé par des métadonnées textuelles associées.

De plus, le logiciel de suivi des activités capture les flux audio d'entrée et de sortie sur les terminaux.

Il permet de surveiller l'activité des utilisateurs Citrix et Windows sur les serveurs et les postes de travail avec enregistrement des sessions locales, RDP et Terminal Sessions. Il fournit également un enregistrement de session SSH Telnet pour les serveurs Linux/UNIX.

Chaque enregistrement de session comprend des détails importants sur les connexions à distance et les utilisateurs connectés. Vous pouvez également l'exporter pour une enquête et une analyse plus approfondies.

Session recording
Format de contrôle avancé

Format de contrôle avancé

Le principal format de surveillance d'Ekran System est une vidéo haute performance indexée avec des métadonnées multicouches comprenant les noms des applications actives, les titres des fenêtres actives, les sites web (URL) visités, les touches saisies , les commandes et scripts exécutés, et les dispositifs connectés .

L'enregistrement vidéo est un outil efficace pour enregistrer et surveiller l'activité des utilisateurs, car il est complet et intégré, permettant une compréhension et une reconstitution rapides et fournissant les outils nécessaires pour répondre à un incident de sécurité.

Dans le même temps, l'indexation textuelle multicouche rend les enregistrements vidéo consultables et permet enquête approfondie .

Les enregistrements du système Ekran sont optimisés pour obtenir des performances exemplaires.

Surveillance de l'activité des utilisateurs en temps réel et alertes d'incidents

Ekran System enregistre non seulement les sessions des utilisateurs mais surveille également les activités des utilisateurs en temps réel.

Il comprend un module d'analyse du comportement de l'utilisateur analyse du comportement de l'utilisateur qui vérifie en permanence l'activité de l'utilisateur par rapport à une ligne de base normale afin de détecter les écarts et les éventuelles compromissions de compte en temps réel. Le module UEBA d'Ekran System peut aider les membres de la sécurité à mieux détecter les menaces internes lorsque les employés agissent malicieusement pendant de courtes périodes ou lorsqu'ils exfiltrent par inadvertance des données d'entreprise.

Il comprend également un autre mécanisme d'alerte basé sur règles personnalisables qui permet de sécuriser les biens et les scénarios les plus critiques. Vous pouvez utiliser les alertes de la bibliothèque de modèles - qui couvrent les signaux de menace internes les plus typiques - ou construire vos propres règles en utilisant une variété de paramètres.

Après le déclenchement d'une alerte, tout est mis en place pour une réponse à incident rapide. Les notifications comprennent des détails sur les sessions suspectes et des liens vers les épisodes vidéo correspondants pour une évaluation rapide. Si la session est toujours en cours, un opérateur de sécurité peut s'y connecter en temps réel. Pour les alertes les plus critiques, vous pouvez attribuer des actions de blocage et d'alerte automatisées.

Alertes d'incidents en temps réel
Surveillance et contrôle USB

Surveillance et contrôle USB

Un aspect important de la surveillance de l'activité des utilisateurs est le contrôle de l'utilisation des appareils connectés.

Le logiciel de suivi des utilisateurs d'Ekran System comprend de puissantes fonctions de surveillance et de gestion des dispositifs USB pour traiter les dispositifs de stockage ainsi que tout type d'équipement USB, y compris les modems et les claviers.

Le système de surveillance de l'activité des utilisateurs peut suivre les connexions des appareils et peut être configuré pour en informer votre équipe de sécurité. Outre la surveillance, Ekran System peut être configuré pour autoriser ou bloquer des dispositifs selon des règles, des listes noires et des listes blanches.

Pour plus de flexibilité, Ekran vous permet de mettre en place une approbation manuelle des périphériques USB pour les scénarios critiques.

Filtrage des enregistrements

Les logiciels de surveillance de l'activité des utilisateurs enregistrent des milliers d'actions des utilisateurs au cours d'une journée type. Les solutions de surveillance de l'activité informatique d'un certain nombre d'utilisateurs privilégiés devraient fournir des outils permettant de mieux cibler la journalisation.

Pour enregistrer l'activité de l'utilisateur de manière optimale, Ekran System vous propose plusieurs options de filtrage. Vous pouvez enregistrer un nombre sélectionné d'applications clés ou établir une liste d'applications privées/non critiques ou d'URL que vous ne souhaitez pas surveiller.

Filtrage des enregistrements
Surveillance continue

Surveillance continue

Une exigence importante pour tout outil de surveillance de l'activité des utilisateurs est d'assurer un suivi ininterrompu de l'activité des utilisateurs dans toutes les conditions.

Le logiciel permettant de suivre l'activité des utilisateurs comprend une option de suivi hors ligne. Si la connexion réseau du client tombe en panne, le client du système Ekran continuera à fonctionner, collectant les données de surveillance dans un stockage sécurisé sur le client pour les envoyer ensuite au stockage central via un protocole adapté et performant, une fois la connexion rétablie.

Le client Ekran System et ses données sont protégés contre les intrusions en surveillant les utilisateurs avec n'importe quel niveau de privilège. En autorisant la modification des paramètres ' Protection from Client', vous pouvez empêcher la désinstallation du client, l'interruption du processus, l'édition des composants de la solution et d'autres actions pour bloquer la surveillance.

ENREGISTRER L'ACTIVITÉ DES UTILISATEURS. ANALYSER ET VÉRIFIER.

POURQUOI LES ENTREPRISES CHOISISSENT DE SURVEILLER L'ACTIVITÉ DES UTILISATEURS AVEC EKRAN SYSTEM®

Prise en charge complète des OS Desktop et Serveur

Prise en charge complète des OS Desktop et Serveur

Ekran System surveille en permanence les différents postes de travail au sein de toute architecture de réseau. Ekran est l'un des meilleurs outils de surveillance de l'activité des utilisateurs pour Windows, il fonctionne également pour MacOS et est un puissant outil d'audit de session Linux/UNIX. Il prend même en charge X Window et toutes les solutions de virtualisation courantes. Ekran permet des déploiements basés sur des agents et des serveurs de rebonds ainsi que toute combinaison de ceux-ci.

Enterprise-ready

Enterprise-ready

Conçu pour suivre l'activité des utilisateurs sur des dizaines de milliers de terminaux, Ekran System fait preuve d'une stabilité et de performances exceptionnelles. En ce qui concerne la maintenance et la fiabilité, la plateforme offre une haute disponibilité et un déploiement multi-tenant, des tableaux de bord de surveillance des ressources et de la santé du système, ainsi que des tâches de maintenance automatisées.

Plus qu'une solution de surveillance de l'activité des utilisateurs

Plus qu'une solution de surveillance de l'activité des utilisateurs

Outre le suivi de l'activité des utilisateurs, Ekran System offre une fonctionnalité améliorée d'alerte et de réponse aux incidents. Mais ce n'est pas tout. En utilisant le client Ekran System, vous pouvez configurer accès et gestion des identités .

Faible coût total de possession

Faible coût total de possession

La licence unique offerte par Ekran System permet des déploiements rentables de toute taille, des petits projets pilotes aux projets d'entreprise. Les licences flottantes permettent de réaffecter les licences en quelques clics. Pour les environnements virtuels, ce processus est automatisé.

L'ensemble le plus complet de plateformes supportées

Intégrations Ekran System®

Le logiciel de surveillance de l'activité des utilisateurs d'Ekran System s'intègre à votre infrastructure existante, y compris les principaux systèmes SIEM et de centre d'assistance.

Ce que disent nos clients dans le monde entier

Surveiller l'activité des utilisateurs avec le système Ekran®