DeskGate解决方案指南 自托管员工监控软件 提升员工对基础设施的可见性、安全性和报告能力 DeskGate将员工活动、策略控制、报告、库存和支持整合到一个自托管的管理平台中。探索全部 16 个功能领域，包括审计和安全信息与SIEM ，并了解报告如何支持日常运营决策。 浏览全部 16 个类别 申请指导演示 DeskGate控制面板：员工和终端审查的中心起点。 安全和数据控制 所有类别 报告流程 选择您的解决方案 常见问题 安全始于明确的控制措施 加密、受控访问和可问责操作 自托管部署允许您的组织管理存储监控记录的基础架构。加密、权限、审计历史记录和保留策略应一并规划。 支持RSA -2048 和AES -256 DeskGate的连接安全选项包括RSA -2048 和AES AES RSA连接保护中扮演不同的角色；启用的设置和支持的客户端/服务器版本决定了部署中使用的保护方式。 在部署审查中，请包含连接设置和客户端/服务器兼容性。 受保护的存储信息 受保护的密钥字段在存储到数据库之前会进行加密。在自托管部署中，监控记录仍受您的数据库访问、备份、存储和保留控制的约束。 字段加密和全数据库加密的范围不同。请确认您的环境中哪些记录受到保护，以及数据库文件和备份是如何受到保护的。 审计和安全调查 审计记录解释了管理操作和已记录的变更。安全监控显示了连接和登录历史记录； SIEM添加了检测规则和调查工作流程。 在收集详细证据之前，指定授权审核人员，明确警报归属，并商定保留期限。 DeskGate全部 16 个功能类别 使用此映射将业务需求与平台的相关部分关联起来。功能可用性取决于部署情况、所选许可证和用户权限。 01 / 16 仪表板 首先，集中概览员工和终端活动。使用仪表盘确定需要审查的领域，然后再打开各个报告。 这是管理人员和IT团队的共同出发点。 02 / 16 经理 管理管理员、权限、用户和工作站。围绕组织中的人员和设备，合理安排职责和访问权限。 确保每个角色拥有相应的管理权限。 03 / 16 规则 配置团队、工作计划、定期报告和提醒规则。在所有团队中应用一致的审核周期和报告流程。 明确何时对活动进行审查以及哪些事件需要关注。 04 / 16 保护 管理USB设备、网站和应用程序的控制权限。使用相关策略来处理未经授权的访问和允许的商业用途。 将监测结果与实际的终端策略联系起来。 05 / 16 数据安全 审查敏感文件扫描件、键盘输入审计记录、屏幕录像以及已启用的USB活动记录。仅允许授权人员审查敏感证据，且审查范围应在已批准的监控范围内。 调查具体事件并提供相关证据。 06 / 16 活动报告 查看设备活动、登录记录、工作分析和支持摘要。应用程序和网站活动可详细反映您在电脑上花费的时间。 理解活动与日程安排和工作职责之间的关系。 07 / 16 综合报告 将用户每日分析、周期性汇总和团队汇总整合到一个更全面的分析框架中。比较选定的时间段和团队，而不是将孤立事件视为整体情况。 从个人活动记录转向管理层面的趋势分析。 08 / 16 支持 组织支持小组并开展支持工作。当设备或应用程序出现问题导致工作中断时，将员工信息与授权协助联系起来。 通过既定的支持流程帮助用户解决问题。 09 / 16 支持报告 查看支持记录和服务历史。利用支持摘要和活动详情来了解所提供的帮助以及服务请求的背景。 让IT管理人员能够追踪支持工作情况。 10 / 16 存货 管理库存、设备库存和资产分配。与资产负责人一起审核硬件、软件和设备信息。 保持对支持员工工作的设备的可见性。 11 / 16 安装 通过管理工作流程安装软件并运行脚本。协调这些操作与终端管理以及分配给您团队的权限。 支持可重复的维护和软件部署。 12 / 16 安全监控 查看连接日志、登录日志和安全事件。在调查访问或连接活动时，应从事件入手，并检查可用的上下文信息。 将访问历史记录纳入日常安全审查。 13 / 16 审计 追踪行政操作、受影响的记录和已记录的变更。审查操作的执行者、操作时间及其记录结果。 支持对通过行政工作流程所做的变更进行问责。 14 / 16 SIEM 审查安全事件、配置检测规则并调查警报。记录的场景包括重复登录失败、权限更改和非工作时间连接，并包含警报严重性、分配情况和调查历史记录。 为安全团队提供结构化的检测和调查工作流程。 15 / 16 集成 通过可用的API和用户映射连接外部系统。考勤记录和 SIP/PBX 通话报告是部署规划期间需要讨论的集成领域。 将员工记录与贵组织已使用的系统关联起来。 16 / 16 设置 管理常规设置和公司详细信息。使配置与您的部署、报告要求和管理职责保持一致。 保持运行配置的一致性。 从日常活动报告到管理决策 您选择的报告应与您需要解答的问题相匹配。首先查看摘要，选择相关的时间段和范围，然后查阅相关记录。 每日活动报告：检查选定工作期间内记录的活动。 活动、工作时间和应用程序使用情况 利用每日活动和工作分析来了解记录的工作时段。结合日程安排，审查应用程序和网站的使用情况、登录历史记录以及可用员工或设备的详细信息。 电脑不活跃期间可能包括开会或离线工作。在对工作效率下结论之前，请考虑具体情况。 管理概要：从个人记录转向更广泛的运营审查。 管理和综合报告 当决策涉及多个事件或员工时，请查看用户每日分析、周期汇总和分组汇总。管理报告有助于团队讨论重复出现的模式并确定后续工作的优先级。 定期报告有助于建立常规的审核流程。根据职责明确报告接收人和报告范围。 规则和警报历史记录 明确需要关注的情况，然后查看相应的警报历史记录。务必将运行警报、管理审计记录和SIEM调查记录区分开来，以便每条记录都能在其恰当的上下文中进行解读。 DeskGate警报历史记录：查看已记录的警报及其运行背景。 支持活动和服务历史 利用支持报告来审查援助和服务记录。将报告的中断与已执行的支持工作联系起来，而不是仅仅将中断解释为不活动。 支持活动报告：审查已记录的支持工作历史记录。 其他证据和行动记录 更广泛的报告工作流程包括USB和文件活动、敏感文件发现、授权击键审计和屏幕录制、连接和登录日志、安全事件、库存和资产分配，以及审计和SIEM类别。考勤和 SIP/PBX 集成可以在配置的情况下添加外部操作上下文。 贵公司最推荐的员工监控软件是什么？ 最佳方案取决于您可以执行的部署方式、您需要的证据以及您的组织要求的控制措施。 何时评估DeskGate 您需要一个自托管平台，并直接负责监控数据基础设施。 您的团队需要活动报告以及安全防护、库存管理和远程支持。 您需要通过审计来落实行政问责，并通过SIEM进行安全调查。 您可以将员工分配到部署、数据库维护、备份和访问权限审查等岗位。 演示中需要验证哪些内容 支持的终端和服务器版本、数据库要求和预期容量。 您所需的类别、许可授权和审阅者权限。 连接加密设置、存储数据保护和备份配置。 使用您所需的报告、审计事件和SIEM规则的完整工作流程。 如果您的首要目标是避免基础设施管理，请仔细比较这一要求与自托管运行模式。选择既符合您的安全要求，又具备运行所需资源的部署模式。 常见评估问题 监测记录存储在哪里？在自托管DeskGate部署中，监控记录保存在由贵组织控制的基础架构上。请与您的 IT 团队共同规划数据库访问、存储保护、备份和保留策略。 审计和SIEM是一回事吗？不。审计记录解释的是管理操作和已记录的变更。SIEM SIEM侧重于安全事件检测和警报调查。两者都是对活动报告的补充和支持。 每个许可证都包含所有类别吗？可用性取决于部署方式、所选许可证和用户权限。购买前，请根据当前套餐确认您所需的类别。 敏感监控功能应该如何部署？明确业务目的、已批准的收集范围、员工沟通方式、审核权限和保存期限。仅在授权范围内启用详细证据，并审核适用于贵组织的相关要求。 准备好规划安装了吗？请关注 DeskGate服务器安装. 在DeskGate演示中查看您所需的类别 请携带您的报告问题、安全需求和部署计划。在选择软件包之前，请评估相关的界面和工作流程。 申请演示 比较套餐 了解产品