Employee Desktop Auditor:
Il monitoraggio della sicurezza applicativa sui desktop
In sintesi
Employee Desktop Auditor di ObserveIT registra l'intera operatività utente sul desktop dell'impiegato e VDI, dal momento in cui gli utenti si loggano e fino a che non escono dal sistema. E' parte delle piattaforme enterprise ObserveIT e ObserveIT Xpress.
Caratteristiche Principali
- Monitora tutte le azioni utente sensibili su desktop e VDI, comprese applicazioni cloud e utilizzo di applicazioni custom di business
- Cattura I log con l'operatività utente per ogni applicazione di business, anche quelle che non prevedono log interni
- Revisiona e rileva le violazioni di dati accessi impropri per assicurare la sicurezza e l'aderenza ai regolamenti
- Assicura la privacy dell'impiegato con policy di registrazione con regole personalizzabili e protezione “quattr'occhi”
- Offre informazioni per il training sulle policy aziendali nel momento esatto in cui occorre
Monitoraggio applicazioni di business
L'accesso ai dati sensibili da parte dei desktop è in netta crescita, alimentato dalla crescente mobilità, la distribuzione di applicazioni modulari e dall'utilizzo di piattaforme di tipo cloud-based. Informazioni personali, cartelle cliniche, dati finanziari e molto altro è diventato accessibile dai client degli utenti. Questi utenti di business ne hanno bisogno per fare il loro lavoro, ma potete essere davvero sicuri al 100% che l'utilizzo che ne fanno sia lecito ?
Con ObserveIT, I report dei vostri audit di sicurezza hanno la piena visibilità dell'operatività utente in ogni applicazione desktop, incluso:
- SAP
- Excel
- Salesforce.com o ogni altro CRM basato su cloud
- Piattaforme per la gestione di risorse umane
- Piattaforme per la gestione bancaria o di dati finanziari
- Cartelle cliniche pazienti
Log per applicazioni che non hanno un sistema interno di logging
ObserveIT crea degli audits dettagliati per ogni azione utente, anche in applicazioni che non producono alcun log per proprio conto. Con ObserveIT, le vostre informazioni di audit non sono più limitate a ciò che la singola applicazione di business scrive effettivamente sui propri files di log. ObserveIT genera video e log testuali dell'intera operatività utente sul desktop, e può essere deployato con successo sia su Windows che su macchine Unix, Linux, esattamente come su desktop VDI.
Avverte le minacce che vanno più in profondità nella rete
Il monitoraggio della sicurezza di rete è ancora importante. Ma le minacce di oggi arrivano molto più in profondità del layer di rete. I firewall e I sistemi di rilevamento delle minacce basati sull'analisi dei pacchetti funzionano, ma cosa dire di applicazioni che accedono ai dati sulle workstation locali, nelle applicazioni cloud e I database fuori dal perimetro dei db aziendali centrali ? E che cosa dire riguardo I vettori basati su http che possono mascherare richieste pericolose di dati sulle stesse porte, protocolli e fingerprinting della comune operatività di business ?
Monitorando le azioni dell'utente sul desktop, ObserveIT elimina ogni dubbio. Potete essere sempre sicuri di sapere che tipo di operazione ha effettuato ciascun utente
Assicura la privacy dell'utente e al contempo risponde alle vostre esigenze di sicurezza
Gli impiegati IT e gli addetti alla sicurezza sono oggi spinti in due direzioni apparentemente opposte:
- Occuparsi della sicurezza e le esigenze di conformità migliorando gli audit di sicurezza e la sorveglianza
- Essere conformi alle leggi che tutelano la privacy limitando la raccolta di dati e la loro conservazione
ObserveIT vi fa raggiungere al massimo livello entrambe queste sfide. La nostra registrazione dati per la revisione provvede la chiarezza necessaria per le indagini di sicurezza. E I nostri layer per assicurare la privacy ( ivi inclusa la protezione “a quattr'occhi”, la politica di messaggistica e le regole di policy granulari), tutti concorrono a proteggere I dati degli impiegati da occhi indiscreti
Per maggiori informazioni riguardo la privacy degli impiegati, leggete il nostro manuale: Come monitorare i dipendenti per la conformità alle normative senza violare la loro privacy
