ObserveIT Windows Auditor:
Registra sessioni RDP, TS e in Console
In sintesi
ObserveIT Windows Auditor è parte delle piattaforma ObserveIT Enterprise e ObserveIT Xpress. Registra tutta l'attività utente dal momento in cui l'utente effettua il login, sia esso via RDP, su Terminal Server o direttamente su una console di login Ctrl-Alt-Canc.
Caratteristiche
- Registrazione integrale e playback della intera operatività utente a schermo, in tutte le applicazioni ed aree di sitema
- Log di attività ricercabili per ogni operazione utente
- salta direttamente dalle voci dei log di attività o dai risultati di ricerca alle porzioni rilevanti delle sessioni video registrate
- Politiche di registrazione personalizzabili assicurano la conformità e proteggono la privacy dell'utente
- Identificazione degli utenti con privilegi, integrazione con SIEM, sistemi di ticketing ed altro
Registrare l'intera operatività utente
ObserveIT cattura tutte le attività che hanno luogo nella sessione utente.
- Attività a schermo: Viene registrata ogni cosa visualizzata a schermo, inclusi l'input dell'utente e l'output a video.
- Interazione UI: Movimenti del mouse, selezione di elementi UI (menu a tendina, checkbox, etc.), input testuale, menu e selezioni di menu di contesto, e ogni altra cosa che viene visualizzata durante la sessione.
- Keylogger avanzato: ObserveIT genera log testuali per ogni azione dell'utente, permettendo una revisione veloce in aggiunta alla ricerca di attività specifiche, con l'impiego di parole-chiave:
- nomi dei programmi avviati
- titoli delle finestre aperte
- nomi dei files acceduti
- URL accedute
- nomi dei bottoni e delle checkbox selezionati
- testo digitato/editato/incollato
- comandi di sistema eseguiti
Elenco Sessioni di Audit
Potete osservare I dettagli di tutte le sessioni Windows, ordinati e raggruppati secondo l'utente, o basati su ogni ricerca full-text dei metadati che ObserveIT ha catturato.
Nella maggioranza dei casi, questo elenco di report riporta già le informazioni necessarie per le vostre esigenze di audit e risoluzione problemi.
Riproduzione Video
Per vedere la riproduzione della sessione utente, basta semplicemente fare click sulla icona I Replay
- Finestra di Replay: La finestra di replay mostra esattamente cosa è avvenuto a video
- Elenco Riassuntivo dei Comandi: Elenco sintetico che mostra ogni comando digitato dall'utente
- Navigazione simil-DVD: Naviga velocemente tra le sessioni, usando fast-forward/rewind oppure saltando da un comando utente all'altro (come con I capitoli di un DVD).
- Avvia la riproduzione a metà sessione: Potete avviare la riproduzione dall'esatta posizione di cui avete bisogno(es.: se l'utente ha impiegato due ore in una sessione, e voi notate un comando sospetto al minuto 90 nella Lista degli Audit, potete lanciare la riproduzione esattamente in quel momento.)
