ObserveIT

Приложение ObserveIT позволяет контролировать действия пользователя путем создания видеозаписи всей его активности. Программа ведёт текстовые лог-журналы аудита для всех приложений (даже для тех, у которых отсутствует функция записи в лог) и распознаёт привилегированных пользователей (например, таких как «Администратор»). Такие возможности помогают обнаруживать кражу конфиденциальных данных.

Принцип работы

ObserveIT распознаёт сессию и ассоциирует её с конкретным пользователем. Во время сессии все действия пользователя на экране записываются для видео-повтора. Ведутся подробные текстовые журналы метаданных для любых приложений, ресурсов или CLI команд, которые применял пользователь. Подробные отчёты отображают все действия со ссылками на видеозапись

Функциональные возможности:

  • Интерактивные журналы отчётов: видеолог и текстовый журнал метаданных для каждого приложения, в том числе и тех, у которых нет своих внутренних журналов.
  • Запись и воспроизведение: надежное свидетельство для судебных инстанций, показывающее, что именно делал пользователь.
  • Идентификация обезличенных учетных записей: возможность привязать точное имя конкретного пользователя к общему логину «Administrator» предотвращает неперсонализированный доступ.
  • Интеграция с системой SIEM: занесение данных лог-журнала в любоую систему SIEM, систему управления лог-журналами и платформу System Monitor
  • Вывод уведомлений: отображение вспомогательных уведомлений, в том числе, о политике компании.