Руководство по решению DeskGate

Программное обеспечение для самостоятельного мониторинга сотрудников

Обеспечение прозрачности работы персонала, безопасности и отчетности по вашей инфраструктуре

DeskGate объединяет отслеживание активности сотрудников, управление политиками, отчетность, инвентаризацию и поддержку в рамках единой платформы управления с самостоятельным размещением. Изучите все 16 функциональных областей, включая аудит и SIEM , и посмотрите, как отчеты помогают принимать повседневные оперативные решения.

Изучите все 16 категорий Запросить демонстрацию с пошаговым руководством

Панель управления DeskGate : централизованная отправная точка для анализа персонала и конечных устройств.

Безопасность начинается с четко определенных мер контроля.

Шифрование, контролируемый доступ и подотчетная деятельность

Самостоятельное развертывание позволяет вашей организации управлять инфраструктурой, хранящей записи мониторинга. Шифрование, права доступа, история аудита и хранение данных должны планироваться совместно.

Поддержка RSA -2048 и AES -256

В DeskGate доступны следующие варианты защиты соединения: RSA -2048 и AES -256. RSA и AES выполняют разные функции в защите соединения; включенные параметры и поддерживаемые версии клиента/сервера определяют используемый в развертывании уровень защиты.

Включите в анализ развертывания параметры подключения и совместимость клиента и сервера.

Защищенная хранимая информация

Защищенные секретные поля шифруются перед сохранением в базу данных. В случае развертывания на собственном сервере записи мониторинга остаются под контролем ваших средств управления доступом к базе данных, резервным копированием, хранением и сроками хранения.

Шифрование отдельных полей и шифрование всей базы данных имеют разную область применения. Уточните, какие записи защищены и как в вашей среде защищены файлы базы данных и резервные копии.

Аудит и расследование в сфере безопасности

Журналы аудита содержат информацию об административных действиях и зафиксированных изменениях. Система мониторинга безопасности отображает историю подключений и входов в систему; SIEM добавляет правила обнаружения и рабочие процессы расследования.

Перед сбором подробных доказательств назначьте уполномоченных рецензентов, определите ответственных за оповещения и согласуйте условия их хранения.

Все 16 категорий возможностей DeskGate

Используйте эту карту, чтобы связать бизнес-требование с соответствующей частью платформы. Доступность функций зависит от развертывания, выбранных лицензий и прав доступа пользователей.

01 / 16

Панель управления

Начните с централизованного обзора активности персонала и конечных устройств. Используйте панель мониторинга, чтобы определить области, требующие проверки, прежде чем открывать отдельные отчеты.

Общая отправная точка для менеджеров и ИТ-команд.

02 / 16

Менеджер

Управляйте администраторами, правами доступа, пользователями и рабочими станциями. Организуйте ответственность и доступ для людей и устройств в вашей организации.

Обеспечьте соответствие административных прав каждой роли.

03 / 16

Правила

Настройте группы, рабочие графики, запланированные отчеты и правила оповещений. Примените единый период проверки и процедуру отчетности для всех команд.

Определите, когда проводится проверка деятельности и какие события требуют внимания.

04 / 16

Защита

Управляйте доступом к USB устройствам, веб-сайтам и приложениям. Используйте соответствующие политики для предотвращения несанкционированного доступа и обеспечения разрешенного использования в служебных целях.

Сопоставьте результаты мониторинга с практическими правилами работы с конечными точками.

05 / 16

Безопасность данных

Просматривайте результаты сканирования конфиденциальных файлов, записи аудита нажатий клавиш, записи экрана и активность USB накопителей (если эта функция включена). Ограничьте доступ к конфиденциальной информации только уполномоченным лицам и утвержденной областью мониторинга.

Проведите расследование конкретного события, используя соответствующие подтверждающие доказательства.

06 / 16

Отчет о деятельности

Проанализируйте активность устройства, входы в систему, анализ работы и сводки поддержки. Активность в приложениях и на веб-сайтах предоставляет подробную информацию о времени, проведенном за компьютером.

Понимайте характер деятельности в контексте расписаний и должностных обязанностей.

07 / 16

Сводные отчеты

Объедините ежедневный анализ пользователей, периодические сводки и групповые сводки в более широкий обзор. Сравнивайте выбранные периоды времени и команды, не рассматривая отдельное событие как полную картину.

Переход от учета индивидуальной деятельности к анализу тенденций на уровне руководства.

08 / 16

Поддерживать

Организуйте группы поддержки и оперативную поддержку. Обеспечьте прозрачность работы персонала и связь с авторизованной службой поддержки в случае, если проблемы с устройством или приложением прерывают работу.

Помогите пользователям решить проблемы, используя четко определенный рабочий процесс поддержки.

09 / 16

Отчет службы поддержки

Просмотрите записи о поддержке и историю обслуживания. Используйте сводки поддержки и подробную информацию о действиях, чтобы понять, какая помощь была оказана и в каком контексте был отправлен запрос на обслуживание.

Предоставьте ИТ-менеджерам возможность отслеживать ход работ по поддержке.

10 / 16

Инвентаризация

Управление запасами, учетом оборудования и распределением активов. Анализ информации об аппаратном и программном обеспечении, а также об устройствах совместно с лицами, ответственными за эти активы.

Обеспечьте прозрачность в отношении оборудования, используемого вашими сотрудниками.

11 / 16

Установка

Установите программное обеспечение и запустите скрипты через рабочий процесс управления. Координируйте эти операции с администрированием конечных точек и правами доступа, назначенными вашей команде.

Поддержка повторяющегося технического обслуживания и развертывания программного обеспечения.

12 / 16

Мониторинг безопасности

Проанализируйте журналы подключений, журналы входа в систему и события безопасности. Начните с анализа события и изучите доступный контекст при расследовании активности доступа или подключения.

Включите историю доступа в плановую проверку безопасности.

13 / 16

Аудит

Отслеживайте административные действия, затронутые записи и зарегистрированные изменения. Проверяйте, кто выполнил действие, когда оно произошло и каков был его зарегистрированный результат.

Обеспечьте подотчетность за изменения, внесенные в рамках административного процесса.

14 / 16

SIEM

Анализ событий безопасности, настройка правил обнаружения и расследование оповещений. Документированные сценарии включают повторяющиеся сбои при входе в систему, изменения прав доступа и подключения в нерабочее время, с указанием уровня серьезности оповещений, назначений и истории расследований.

Предоставьте группам безопасности структурированный рабочий процесс обнаружения и расследования.

15 / 16

Интеграции

Подключение внешних систем осуществляется через доступные API и сопоставление пользователей. Учет рабочего времени и отчетность по вызовам SIP/PBX — это области интеграции, которые следует обсудить на этапе планирования развертывания.

Свяжите данные о персонале с системами, которые уже используются в вашей организации.

16 / 16

Настройки

Управляйте общими настройками и данными о компании. Приведите конфигурацию в соответствие с вашими потребностями в развертывании, требованиями к отчетности и административными обязанностями.

Поддерживайте стабильную рабочую конфигурацию.

От ежедневного отчета о деятельности до управленческого решения

Выбранный вами отчет должен соответствовать вопросу, на который вам нужно ответить. Начните с краткого обзора, выберите соответствующий период и область исследования, а затем изучите подтверждающие документы.

Ежедневный отчет о деятельности: анализ зарегистрированной деятельности за выбранный рабочий период.

Активность, рабочее время и использование приложений

Используйте анализ ежедневной активности и работы, чтобы понять, какой период работы был зафиксирован. Просмотрите использование приложений и веб-сайтов, историю входов в систему, а также доступную информацию о сотрудниках или устройствах вместе с расписанием.

Период бездействия за компьютером может включать в себя совещание или работу вне сети. Прежде чем делать выводы о продуктивности, учитывайте окружающий контекст.

Краткое изложение для руководства: переход от анализа отдельных документов к более широкому оперативному анализу.

Отчеты руководства и сводные отчеты

Анализ ежедневных данных пользователей, периодических и групповых сводок позволяет анализировать ситуацию, когда решение касается более чем одного события или сотрудника. Управленческая отчетность помогает командам обсуждать повторяющиеся закономерности и определять приоритеты дальнейших действий.

Плановые отчеты обеспечивают регулярный процесс проверки. Определите получателей и объем отчетности в соответствии с их обязанностями.

Правила и история оповещений

Определите условия, требующие внимания, а затем проанализируйте историю полученных оповещений. Разделяйте оперативные оповещения, записи административного аудита и расследования SIEM , чтобы каждая запись интерпретировалась в соответствующем контексте.

История оповещений DeskGate : просмотр записанных оповещений и их контекста работы.

История активности и обслуживания службы поддержки

Используйте отчеты службы поддержки для анализа оказанной помощи и записей об обслуживании. Свяжите сообщенное прерывание с выполненной работой службы поддержки, а не интерпретируйте это прерывание исключительно как бездействие.

Отчет о деятельности службы поддержки: просмотрите историю выполненных работ по поддержке.

Дополнительные доказательства и оперативные записи

Расширенный рабочий процесс формирования отчетов включает в себя отслеживание активности USB накопителей и файлов, обнаружение конфиденциальных файлов, аудит авторизованных нажатий клавиш и запись экрана, журналы подключений и входа в систему, события безопасности, инвентаризацию и назначение активов, а также категории аудита и SIEM . Интеграция с системами учета рабочего времени и SIP/PBX позволяет добавлять внешний оперативный контекст там, где это настроено.

Какое программное обеспечение для мониторинга сотрудников лучше всего подходит для вашей организации?

Наилучший вариант зависит от возможностей развертывания, необходимых доказательств и требований вашей организации к контролю.

Когда следует оценивать DeskGate

Вам нужна платформа с самостоятельным размещением и прямая ответственность за инфраструктуру мониторинга и обработки данных.
Вашим командам необходимы отчеты о деятельности, а также защита, инвентаризация и удаленная поддержка.
Необходима административная подотчетность посредством аудита и проведение расследований в области безопасности с помощью SIEM .
Вы можете назначать сотрудников для развертывания, обслуживания баз данных, резервного копирования и проверки доступа.

Что проверять в демоверсии

Поддерживаемые версии конечных устройств и серверов, требования к базе данных и ожидаемая производительность.
Необходимые категории, права на использование лицензий и разрешения для рецензентов.
Настройки шифрования соединения, защита хранимых данных и конфигурация резервного копирования.
Полный рабочий процесс с использованием необходимых отчетов, событий аудита и правил SIEM .

Если для вас приоритетом является избежание администрирования инфраструктуры, внимательно сравните это требование с моделью самостоятельного размещения. Выберите модель развертывания, которая соответствует вашим требованиям безопасности и ресурсам, доступным для ее эксплуатации.

Типичные вопросы для оценки

Где хранятся записи мониторинга?

При развертывании DeskGate на собственном сервере записи мониторинга хранятся на инфраструктуре, контролируемой вашей организацией. Планируйте доступ к базе данных, защиту хранилища, резервное копирование и хранение данных совместно с вашей ИТ-командой.

Аудит и SIEM это одно и то же?

Нет. Аудиторские записи описывают административные действия и зафиксированные изменения. SIEM фокусируется на обнаружении событий безопасности и расследовании оповещений. Оба подхода дополняют отчеты о деятельности и поддерживают их.

Включает ли каждая лицензия все категории?

Доступность зависит от развертывания, выбранных лицензий и прав доступа пользователей. Перед покупкой сравните необходимые вам категории с доступными пакетами.

Как следует развертывать функции мониторинга конфиденциальной информации?

Определите цель деятельности, утвержденный объем сбора данных, порядок информирования сотрудников, права доступа проверяющих и условия хранения. Разрешите предоставление подробных доказательств только для разрешенного объема и ознакомьтесь с применимыми требованиями для вашей организации.

Готовы спланировать установку? Следуйте инструкциям. Установка сервера DeskGate.

Просмотрите необходимые категории в демонстрационной версии DeskGate

Подготовьте свои вопросы по отчетности, требования к безопасности и план развертывания. Оцените соответствующие экраны и рабочие процессы, прежде чем выбирать пакет.

Запросить демонстрацию Сравните пакеты Изучите продукт