产品概述
LanSecS®云用户行为分析系统是一款对桌面用户操作行为进行全面捕捉分析与审计管理的软件产品。系统通过录屏方式记录用户的完整操作过程,形成录像文件上传到管理中心端。管理中心端抽取录像文件中的操作文本形成录像检索,并可完整回现用户的会话过程,直观反映用户的操作行为。管理者可根据需要随时切入被监控端的用户桌面,实时查看用户的操作行为,以保障业务应用操作的合规性和安全性。
产品架构
LanSecS®云用户行为分析系统由采集代理(Agent)和集中管理平台两部分组成。通过部署在桌面或服务器上的Agent完成用户操作行为的捕获及内容审计功能,通过集中管理平台实现会话录像、关键事件、文本与操作过程取证的匹配和管理功能。
产品架构图
产品功能
► 用户登录会话审计
LanSecS®云用户行为分析系统完整记录一次用户登录到退出之间的所有操作的屏幕记录,包括操作时间、用户账号、IP地址、行为进程、动作类型等,每一项会话都可以通过会话索引进行录像回放,实现零盲点监控。审计录像无需下载,支持浏览器直接播放。
► 操作行为审计
LanSecS®云用户行为分析系统可对用户操作行为数据进行全面采集,并可根据动作类型、应用程序、关键事件动作等提取用户操作行为的相应文本进行会话组织。管理者可以根据需要针对具体的操作行为进行定点录像回放,监查用户操作的完整会话过程。
► 操作行为实时监控
LanSecS®云用户行为分析系统可以根据需要随时切入被审计端的桌面,在被审计用户无感知的情况下对当前正在进行的会话连接提供实时的屏幕监控功能,便于对重点主机的实时抽查,保障用户业务操作的合规性。
► 图表化审计概览
LanSecS®云用户行为分析系统的仪表板功能将常用的数据统计图表化,管理员可以通过仪表盘快速的浏览系统的监控情况,并可点击图表中相应内容进行定位,便于安全威胁的快速发现并及时跟进处理
► 统计报表
LanSecS®云用户行为分析系统根据监控到的各类审计信息进行分别统计,以柱状图、饼图的形式形象的展现出来,同时也支持用户以excel、word、PDF等格式导出统计信息,方便纸质留存和审查分析。
产品部署
► 部署安装
LanSecS®云用户行为分析系统是一款纯软件的产品,采用管理中心端+客户端的部署模式。
部署示意图
产品特色
► 全面的用户行为数据采集
LanSecS®云用户行为分析系统可对四大类桌面用户操作行为(系统类、WEB类、字符工具类、图形工具类)进行全面的监控采集,并可提取数十种操作文本信息。即使是加密环境,系统也可实现完整的用户行为数据采集。
► 多维度的用户行为审计记录
LanSecS®云用户行为分析系统从用户登录会话审计、操作行为审计、用户行为实时监控等多个维度对用户行为进行全面的审计记录,确保用户桌面操作行为审计无盲点。
► 高效的用户行为合规检查与取证
LanSecS®云用户行为分析系统通过用户操作行为分析,可准确判断用户操作意图,有效识别用户异常操作,检查业务应用系统的操作是否符合规范,实现异常行为的调查与取证。
► 灵活的自定义分组管理
LanSecS®云用户行为分析系统可将所有的被审计端分组管理,各个分组执行不同的审计策略,满足不同的管理要求。