事前警告、规范的安全管理机制，事后及时追溯，提高企业安全审计效率

LANDESK 终 端 产 品 事 前 警 告 规 范 的 安 全 管 理 机 制, 事 后 及 时 追 溯, 提 高 企 业 效 率 LANDESK 终 端 是 一 种 基 于 实 时 记 录 系 统 和 用 户 操 作 日 志 的 审 计 系 统, 采 用 安 全 过 程 管 理 理 论 思 想, 对 重 要 信 息 进 行 细 致 的 事 前 防 御, 详 尽 的 事 后 审 计 它 可 有 效 帮 助 企 业 掌 握 的 员 工 的 不 规 范 操 作 行 为, 提 高 事 后 审 计 效 率, 以 最 快 速 度 和 有 效 的 方 式 减 少 企 业 经 济 损 失, 避 免 法 律 与 商 业 风 险 同 时 基 于 个 人 隐 私 保 护 原 则, 旨 在 规 范 员 工 工 作 行 为 和 提 高 员 工 工 作 效 率 保 护 企 业 竞 争 力, 确 保 企 业 信 息 安 全 随 着 IT 应 用 的 不 断 深 化, 企 业 越 来 越 需 要 严 格 : 企 业 内 部 各 类 机 密 信 息 和 文 档 可 能 通 过 文 件 拷 贝 文 件 打 印 邮 件 QQ 截 图 等 各 种 方 式 被 有 意 识 和 无 意 识 泄 漏 ; 记 录 用 户 工 作 过 程 中 使 用 电 脑 设 备 所 做 的 与 工 作 无 关 的 操 作 行 为, 比 如 打 游 戏 上 网 炒 股 票 聊 天 等 ; 用 户 通 过 外 围 设 备 进 行 对 公 司 有 害 或 者 违 反 公 司 规 定 的 事 情 ; 审 计 人 员 无 法 实 时 有 效 准 确 的 获 取 违 规 操 作 的 审 计 行 为, 从 而 让 那 些 违 规 操 作 人 员 有 机 可 乘 针 对 LANDESK Audit & Compliance Enforcement 的 加 强, 更 好 的 实 现 端 点 安 全 的 可 控 性, 使 得 内 部 数 据 的 详 细 操 作 变 得 可 见 可 查 询 可 追 踪 解 决 问 题 文 件 访 问 操 作 打 印 审 计 应 用 程 序 活 动 窗 口 审 计 屏 幕 录 像 剪 切 板 审 计 系 统 使 用 网 页 访 问 审 计 终 端 门 户 客 户 端 支 持 系 统 Windows XP / Vista / Windows 7 / 8 多 语 言 支 持 服 务 端 : 中 文 版 / 英 文 版 / 日 文 版 系 统 客 户 端 : 中 文 版 / 英 文 版 / 日 文 版 系 统 技 术 优 势 基 于 云 计 算 的 系 统 架 构 设 计 不 仅 仅 面 向 于 内 网 模 式, 支 持 互 联 网 模 式 ; 1 台 核 心 服 务 器 可 以 支 持 超 过 10000 台 以 上 客 户 端 ; 1 台 核 心 服 务 器 支 持 多 文 件 服 务 器, 用 于 分 布 ; 式 的 部 署 存 放 不 同 地 域 审 计 日 志 可 靠 的 加 密 的 信 息 安 全 保 护 客 户 端 进 程 安 全 保 护 ; 文 件 操 作 打 印 审 计 记 录 客 户 端 用 户 的 文 档 操 作 细 节, 使 得 所 有 文 档 操 作 都 有 迹 可 寻, 有 据 可 查, 判 断 用 户 是 否 非 正 常 操 作 公 司 机 密 文 档, 是 否 在 利 用 工 作 时 间 编 写 与 工 作 无 关 的 文 档, 是 否 复 制 机 密 文 档, 从 而 规 范 员 工 行 为 操 作, 提 高 办 公 效 率 记 录 文 档 泄 漏 时 发 生 的 打 印 操 作 的 时 间, 文 档 的 名 称, 打 印 该 文 档 的 机 器 及 该 文 档 当 前 机 器 的 使 用 人, 同 时 方 便 管 理 者 定 期 调 查 用 户 是 否 有 打 印 含 机 密 信 息 的 文 档 及 了 解 是 否 有 打 印 浪 费 的 情 况 发 生 应 用 程 序 审 计 应 用 程 序 审 计 可 以 记 录 用 户 在 工 作 时 间 的 一 切 操 作 行 为 有 效 警 告 规 范 员 工 操 作 行 为, 提 高 工 作 效 率 应 用 程 序 审 计 不 仅 只 是 为 了 记 录 员 工 该 应 用 程 序 下 的 操 作 行 为 和 应 用 程 序 的 窗 口 标 题, 还 记 录 了 应 用 程 序 的 使 用 情 况 ( 软 件 的 使 用 次 数 软 件 的 使 用 时 长 软 件 的 最 后 一 次 使 用 时 间 ), 这 些 信 息 可 以 帮 助 IT 管 理 员,IT 经 理 对 非 正 常 使 用 的 正 版 软 件 进 行 回 收 再 利 用, 有 效 降 低 企 业 正 版 软 件 的 采 购 费 用, 提 高 软 件 资 产 使 用 率 本 地 审 计 文 件 夹 加 密, 互 联 网 传 送 审 计 日 志 文 件 加 密

系 统 使 用 变 更 审 计 越 来 越 多 的 企 业 员 工 经 常 出 差 或 者 经 常 借 用 公 用 笔 记 本, 针 对 这 些 电 脑 的, 不 仅 仅 面 向 于 内 网 模 式, 同 时 支 持 互 联 网 模 式 的 外 网 审 计 的 日 志 也 通 过 加 密 的 方 式 进 行 网 络 传 输 到 服 务 器 保 证 企 业 信 息 的 安 全 性, 同 时 记 录 每 台 电 脑 在 内 网 外 网 所 发 生 的 IP 地 址 时 间 和 时 区 等 变 更 信 息 同 时 记 录 电 脑 的 开 关 机 登 录 注 销 时 间, 让 内 网 外 网 电 脑 使 用 时 间 管 理, 变 成 一 种 新 颖 的 远 程 打 卡 管 理 方 式 网 页 访 问 审 计 Web 访 问 记 录 用 户 对 所 访 问 过 网 页 的 详 细 信 息, 追 溯 用 户 工 作 时 间 所 从 事 业 务 内 容 是 否 与 工 作 相 关, 比 如 炒 股 玩 游 戏 网 购 论 坛, 尽 量 避 免 不 必 要 的 互 联 网 访 问, 保 护 公 司 内 网 安 全 可 靠 对 执 行 非 法 操 作 的 用 户 发 送 实 时 警 告, 提 醒 用 户 注 意, 让 员 工 在 工 作 时 间 专 注 地 工 作, 规 范 员 工 的 日 常 行 为 我 们 还 提 供 网 页 报 表 统 计 可 以 从 多 维 度 去 统 计 分 析 员 工 信 息 网 络 办 公 行 为, 为 管 理 者 提 供 控 制 策 略 制 定 依 据, 同 时, 也 可 以 作 为 管 理 部 门 进 行 绩 效 评 估 提 供 数 据 参 考 屏 幕 截 图 审 计 为 了 满 足 用 户 最 严 格 的 IT 需 求, 屏 幕 录 查 看 多 屏 监 控 和 屏 幕 历 史 查 询 功 能, 不 但 方 便 管 理 者 同 一 时 间 对 多 名 用 户 进 行 观 察, 还 可 以 结 合 日 志 查 看 当 时 的 屏 幕 情 况, 也 为 用 户 正 常 操 作 行 为 提 供 证 据, 比 如 IT 远 程 协 助 文 件 访 问 审 计 产 品 设 计 图 纸 和 研 发 资 料 客 户 明 细 管 理 资 料 财 务 资 料 等 往 往 以 电 子 文 档 的 形 式 存 在 于 企 业 信 息 网 络 系 统 之 中, 这 些 敏 感 信 息 都 是 企 业 来 之 不 易 的 智 力 成 果, 它 们 是 企 业 的 财 产, 员 工 的 希 望, 亦 是 企 业 发 展 的 核 心 竞 争 力, 当 用 户 通 过 QQ 网 盘 邮 件 浏 览 器 等 网 络 形 式 把 文 件 发 到 企 业 外 部, 这 种 有 针 对 性 的 泄 密 行 为, 导 致 的 危 害 也 相 当 严 重, 文 件 访 问 审 计 安 全 解 决 方 案 对 静 止 的 文 档, 使 用 中 的 文 档, 运 动 中 的 文 档 进 行 全 程 全 面 审 计, 追 溯 哪 些 应 用 程 序 读 取 哪 些 文 件 的 操 作 行 为, 确 保 重 要 文 档 始 终 处 于 企 业 安 全 可 控 范 围 内, 有 效 保 护 文 档 安 全 门 户 企 业 审 计 人 员 和 高 层 通 过 Web 管 理 和 域 中 的 设 备, 支 持 各 类 报 表 和 数 据 查 询, 非 IT 人 员 也 可 查 询 分 析 日 志 系 统 管 理 员 通 过 连 接 管 理 功 能 添 加 不 同 区 域 的 核 心 服 务 器, 查 看 该 服 务 器 上 的 所 有 审 计 日 志, 实 现 了 数 据 查 看 的 连 通 性 像 审 计 可 以 完 整 跟 踪 截 取 用 户 的 桌 面, 最 直 观 的 重 现 用 户 的 操 作 行 为 管 理 员 可 以 在 控 制 台 上 通 过 对 指 定 软 件 的 进 程 监 视, 查 看 用 户 的 即 时 桌 面, 或 者 将 屏 幕 历 史 导 出 为 视 频 以 供 查 看 同 时 截 图 还 支 持

文 件 打 印 文 件 操 作 文 件 打 印 文 件 操 作 记 录 当 前 使 用 人 的 登 陆 账 号 电 脑 名 称 IP 地 址 打 印 机 名 称 ; 跟 踪 记 录 打 印 文 档 名 称 和 打 印 数 量 记 录 对 文 档 进 行 的 操 作 包 括 新 建 删 除 拷 贝 粘 贴 修 改 ( 内 容 和 文 件 属 性 修 改 等 ) 重 命 名 ; 记 录 内 容 包 括 文 档 操 作 时 的 用 户 名 文 档 名 和 文 档 操 作 时 间 ; 提 供 文 档 操 作 配 置 列 表 ( 对 列 表 内 后 缀 名 称 符 合 的 文 档 进 行 审 计 ) 当 某 台 电 脑 发 生 信 息 泄 漏 时 候, 确 认 当 时 使 用 人 及 其 打 印 信 息 当 某 台 电 脑 发 生 信 息 泄 漏 时 候, 记 录 用 户 是 否 非 正 常 操 作 公 司 机 密 文 档, 员 工 是 否 在 利 用 工 作 时 间 编 写 与 工 作 无 关 的 文 档 应 用 程 序 活 动 窗 口 应 用 程 序 活 动 窗 口 记 录 用 户 使 用 应 用 软 件 的 使 用 人 使 用 机 器 使 用 次 数 使 用 时 长 使 用 进 程 ; 记 录 应 用 软 件 的 产 品 名 称 产 品 版 本, 软 件 的 最 后 一 次 使 用 时 间 记 录 用 户 使 用 的 活 动 窗 口 的 标 题, 活 动 窗 口 的 进 程 名 称 登 陆 用 户 帮 助 IT 经 理 合 理 判 断 收 费 软 件 的 使 用 率, 从 而 对 使 用 频 率 低 的 收 费 软 件 进 行 回 收 再 利 用 记 录 用 户 打 游 戏 上 网 炒 股 聊 天 使 用 非 法 软 件 等 详 细 信 息 从 而 警 告 规 范 员 工 行 为 操 作 系 统 使 用 系 统 变 更 系 统 变 更 系 统 使 用 记 录 用 户 在 内 网 以 及 外 网 所 使 用 所 有 的 IP 地 址 时 间 时 区 操 作 系 统 等 信 息 ; 记 录 用 户 的 登 陆 名 称, 电 脑 名 称, 域 名 记 录 用 户 的 开 机 关 机 时 间 ; 记 录 用 户 的 登 陆 注 销 时 间 ; 记 录 用 户 的 锁 屏 解 锁 时 间 实 现 非 内 网 环 境 下 的 系 统 审 计, 帮 助 记 录 用 户 IP 和 时 区 变 更 信 息, 方 便 实 现 日 志 逆 向 查 询 综 合 管 理 员 工 使 用 电 脑 时 间, 开 关 机 时 间 可 代 替 考 勤 卡 记 录 和 计 算 员 工 实 际 每 天 有 效 的 工 作 时 间 包 括 旷 工 迟 到 早 退 等 情 况 屏 幕 录 像 屏 幕 录 像 支 持 基 于 截 图 活 动 窗 口 特 定 时 间 和 特 定 应 用 程 序 的 屏 幕 监 控 ; 支 持 图 片 内 容 搜 索 高 比 例 压 缩 占 用 磁 盘 空 间 少 ; 支 持 屏 幕 连 续 播 放 图 片 文 件 导 出 等 功 能 针 对 特 定 用 户, 及 时 准 确 记 录 违 反 公 司 信 息 安 全 的 操 作 行 为, 查 看 用 户 的 几 十 桌 面, 追 溯 用 户 工 作 时 间 从 事 业 务 内 容 是 否 与 工 作 相 关, 比 如 聊 天, 炒 股, 玩 游 戏, 为 IT 的 远 程 协 助 用 户 使 用 特 定

支 持 扩 展 屏 截 图 功 能 ; 支 持 多 用 户 截 图 功 能 ; 支 持 用 户 访 问 核 心 URL 截 图 程 序 等 正 常 操 作 行 为 提 供 有 效 证 据 剪 切 板 剪 切 板 记 录 用 户 对 文 本 的 剪 切, 复 制 的 操 作 动 作 ; 记 录 用 户 对 图 像 的 剪 切, 复 制 的 操 作 动 作 ; 记 录 用 户 对 文 档 等 相 关 文 件 的 剪 切 复 制 操 作 动 作 ; 记 录 用 户 使 用 Print Screen,QQ 等 截 图 的 图 片 内 容 追 溯 用 户 工 作 时 间 所 从 事 业 务 内 容 是 否 与 工 作 相 关 发 生 文 件 泄 密 时, 追 溯 用 户 拷 贝 文 件 过 程, 保 护 信 息 安 全, 有 效 避 免 法 律 商 业 风 险 网 页 访 问 存 储 设 备 存 储 设 备 网 页 访 问 记 录 存 储 设 备 的 内 容 操 作 磁 盘 驱 动 类 型 标 题 时 间 域 名 登 录 名 电 脑 名 称 IP 地 址 记 录 用 户 对 其 所 访 问 过 网 页 的 内 容 协 议 主 机 端 口 URL 标 题 方 法 域 名 登 录 名 电 脑 名 称 IP 地 址 开 始 时 间 服 务 器 时 间 ; 针 对 所 访 问 的 站 点 进 行 自 动 分 类, 分 析 员 工 访 问 站 点 的 类 别 ; 针 对 指 定 访 问 网 页 截 图 当 某 台 电 脑 发 生 信 息 泄 露 时, 结 合 文 件 操 作 日 志 确 认 是 否 通 过 USB 跟 踪 记 录 用 户 使 用 各 类 USB 设 备 时 间 和 类 型, 比 如 个 人 网 银 3G 上 网 拨 号 等 记 录 用 户 所 登 录 过 的 网 站 详 细 信 息 追 溯 用 户 工 作 时 间 所 从 事 业 务 内 容 是 否 与 工 作 相 关, 比 如 炒 股 玩 游 戏 网 购 论 坛 通 过 对 所 访 问 站 点 的 性 质 进 行 划 分, 比 如 娱 乐, 新 闻, 体 育 等 可 以 让 管 理 员 清 晰 的 查 询 到 外 网 访 问 的 可 贵 性 文 件 访 问 文 件 访 问 记 录 对 文 档 的 读 取 和 写 入 操 作 ; 记 录 UNC 上 的 文 件 操 作 ; 记 录 对 文 件 操 作 的 用 户 名 和 进 程 名 ; 提 供 关 键 字 及 通 配 符 对 文 档 访 问 审 计 ; 提 供 关 键 进 程 配 置 对 文 档 访 问 审 计 ; 记 录 通 过 邮 件,QQ,Lync 等 发 送 文 件 行 为 当 用 户 通 过 QQ 网 盘 邮 件 浏 览 器 等 网 络 形 式 把 文 件 对 外 传 输 时, 追 溯 哪 些 应 用 程 序 读 取 哪 些 文 件 的 操 作 行 为, 确 保 重 要 文 档 始 终 处 于 企 业 安 全 可 控 范 围 内, 有 效 保 护 文 档 安 全

门 户 (Portal) 功 能 审 计 门 户 详 细 信 息 提 供 基 于 Web 浏 览 的 管 理 层 各 类 审 计 模 块 日 志 查 询 界 面 ; 支 持 各 类 报 表 和 数 据 查 询 ; 支 持 非 IT 人 员 查 询 分 析 日 志 ; 支 持 添 加 不 同 区 域 多 核 心 服 务 器 查 看 分 析 日 志 ; 支 持 用 户 角 色 权 限 访 问 控 制 管 理 审 计 日 志 查 询 功 能 详 细 信 息 提 供 文 档 审 计 配 置 界 面 ( 提 供 配 置 文 档 后 缀 名 列 表, 文 档 审 计 时 间, 指 定 目 录 审 计 ); 提 供 屏 幕 截 屏 配 置 界 面 ( 提 供 进 程 配 置 界 面 截 屏 时 间 截 屏 频 率 设 置 ); 安 全 配 置 支 持 多 核 心 服 务 器 :1 台 核 心 服 务 器 可 以 支 持 超 过 10000 客 户 端 机 器, 最 大 限 度 节 省 用 户 成 本 ; 支 持 多 文 件 服 务 器 :1 台 核 心 服 务 器 支 持 多 文 件 服 务 器, 用 于 分 布 式 部 署 存 放 不 同 地 域 审 计 日 志 日 志 查 询 提 供 后 台 管 理 员 各 类 审 计 模 块 日 志 查 询 界 面