审计溯源 | IP-guard屏幕监控,违规操作全记录

作者: TEC 分类: 数据安全前沿 发布时间: 2021-05-10 14:42 ė 6没有评论

审计终端操作,溯源泄密行为,我们需要详尽记录终端的各项行为,以便管理员能够及时发现风险以及异常操作,然而仅仅通过文字记录已经不能满足企业的审计需求,一些企业在进行严格的日志审计时,常常会结合屏幕记录一起使用。

屏幕监控工具很多,如果只是单纯记录所有终端的操作行为,不仅会占用大量的存储空间,也难以从海量的屏幕记录中发现违规泄密行为。针对企业当前对屏幕监控的多样化需求,IP-guard屏幕监控可以提供更有针对性的屏幕记录方案,帮助企业更加直观、有效的对终端行为进行审计。

IP-guard屏幕监控,掌握终端操作动态

IP-guard屏幕监控,不仅可以实时查看终端用户的操作行为并记录屏幕画面,还可以对重要应用程序开启特殊记录,以及触发敏感行为时记录屏幕画面,管理员可以根据实际需要开启屏幕监控。

1.记录计算机屏幕画面

开启屏幕实时记录,随时查看计算机终端操作动态。IP-guard支持实时查看一台或一组计算机的屏幕画面,更直观了解终端用户的工作状态,支持对多显示器的工作站进行屏幕监控与记录。

2.日志与屏幕记录关联查看

IP-guard已经实现日志与屏幕记录的关联记录,可随时翻看日志记录时的屏幕历史。审计日志时如果发现异常操作,可定位于当时的屏幕历史,查看操作发生时的屏幕画面。

3.记录重要应用屏幕画面

对于一些重要应用程序,如财务软件、OA、ERP、SVN等,我们通常需要重点监控这些应用程序的访问、下载等操作行为。IP-guard支持对指定应用程序进行屏幕记录,当指定程序开启时,会自动开启屏幕记录,帮助保护信息安全的同时,也能节省存储空间。

4.策略触发记录屏幕画面

正如前面所说,对所有终端行为进行屏幕记录,既没有针对性,也占用大量的存储空间。IP-guard支持对敏感行为发生时进行屏幕记录,当客户端触发敏感行为时,会自动开启屏幕记录,把违规操作过程全记录下来,所需存储空间将只取决于员工的敏感操作情况,不会占用过多存储空间!

支持的触发行为包括程序运行、滥用网络流量、浏览网页、发送邮件、IM传送文件、网页上传文件、文档移动、复制、删除、文档打印、敏感内容外传、敏感内容落地等,当这些行为发生时会自动记录当时的屏幕画面。

应用案例:

部分公司为了不影响办公效率,因此没有限制微信、QQ等即时通讯软件外发文件和图片,仅仅是进行日志记录。想外发文件和图片时进行屏幕记录,但是又担心服务器的存储空间不够用。

解决方案:提前设置IP-guard即时通讯管控策略的屏幕记录,当员工使用聊天工具外发文件和图片时,自动启动这一段时间的屏幕记录,实现更有针对性的屏幕记录。

终端操作应用众多,信息安全威胁无处不在,我们需要更全面、更有针对性地记录各终端违规行为。现在IP-guard不仅可以实现实时查看终端的操作动态并记录屏幕画面,还可以实现日志与屏幕记录的关联查看,当发生泄密事件时,可以通过日志翻查屏幕历史,溯源泄密的全过程。

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2352

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部