LanAgent Enterprise

Обладая всеми функциональными возможностями стандартной версии, LanAgent Enterprise

имеет встроенный планировщик отчетов, позволяет подключать несколько рабочих мест специалистов безопасности, имеет механизм распределения прав на просмотр информации между ними, возможность отправки уведомлений о нарушениях политик безопасности на ICQ или E-Mail специалиста, подписанного на данные события. Механизм подписки на уведомления имеет гибкую настройку. Доступ к данным осуществляется только после обязательной аутентификации.

Программа состоит из 4-х частей - пользовательская часть (агент), сервер, рабочее место специалиста безопасности и рабочее место администратора системы.

Агенты:
Устанавливаются непосредственно на те компьютеры, которые необходимо контролировать. Осуществляют мониторинг всех действий пользователей.

Серверная часть:
Устанавливается на специально выделенный под цели контроля компьютер. Она включает в себя модуль опроса агентов, который производит централизованный сбор информации по сети (опрос агентов); модуль оповещения и настройки; модуль формирования отчетов и базу данных, выполняющую роль архива. Модуль оповещения и настройки обеспечивает своевременную передачу событий активного оповещения (по ICQ и по E-mail) специалисту безопасности в случае нарушения политик безопасности. Модуль формирования отчетов предназначен соответственно для выполнения запланированных отчетов по - расписанию и отправки их, в случае необходимости, на указанный в настройках отчета e-mail. Для удобства управления серверными модулями, имеется специальная программа LanAgent ServiceManager.

Рабочее место специалиста безопасности:
Программный комплекс, позволяющий производить просмотр собранных от агентов данных, а также в совокупности с модулем оповещения и настройки, оперативно оповещать специалиста безопасности о произошедших нарушениях.
Обеспечивает следующий функционал:

• оперативное оповещение о нарушениях политики безопасности;
• обеспечение доступа к архивам собранных от агентов данных;
• планирование формирования отчетов;
• доступ к данным производится только после обязательной аутентификации.

Данный комплекс включает в себя следующие программы:

• LanAgent View - позволяет непосредственно производить просмотр собранных от агентов данных, получать активные оповещения, а также составлять отчеты в реальном времени;
• LanAgent Sheduler (планировщик отчетов) - позволяет запланировать выполнение требуемых отчетов по - расписанию.

Рабочее место администратора системы:
Программный комплекс, позволяющий производить настройку системы: настройку агентов (какие виды событий (логов) и на каких компьютерах фиксировать), настройку правил безопасности по конкретным группам событий, настройку рабочих мест специалистов безопасности (раздача прав на просмотр собранных данных, подписка на оповещения и т.д.).
Обеспечивает следующий функционал:

• управление настройками агентов;
• настройка политик безопасности;
• управление настройками рабочих мест специалистов безопасности (в т.ч. механизм подписки специалистов на определенные группы событий);
• доступ к данным производится только после обязательной аутентификации.

Данный функционал реализован в программе LanAgent Admin.

Архитектура программы построена так, что агент может работать автономно, независимо от остальной части системы. То есть, если компьютер с серверной частью программы по какой-то причине выключен или с ним нет связи по локальной сети, то агент будет сохранять информацию в зашифрованных лог-файлах на своем компьютере. И будет хранить эту информацию до тех пор, пока от серверной части не поступит запрос на их получение. После отправки, лог-файлы на компьютере агента будут очищены.

Логи на компьютере пользователя могут храниться сколь угодно долго. Теоретически их размер ограничен только размером свободного дискового пространства. Тем не менее имеется возможность ввести ограничение на их размер, тогда при его превышении лог-файлы на компьютере пользователя будут очищены. Обратите внимание, что чем больше логов у пользователей, тем дольше будет производиться процесс получения логов модулем опроса агентов.

Обмен информацией производится по протоколу TCP/IP. Вам необходимо знать только ip-адрес компьютера, на котором установлен агент, или сетевое имя компьютера, чтобы серверная часть программы смогла к нему подключиться.

Агенты запускаются при каждом старте Windows. Также по-умолчанию при каждом старте Windows автоматически запускается мониторинг. По желанию вы можете отключить автоматический старт мониторинга. Для этого в администраторской части выберите нужный компьютер в списке, нажмите правую кнопку мыши и в выпавшем меню выберите пункт "Настройки пользователя". Увидите галочку - "Стартовать мониторинг при загрузке Windows". Можете убрать эту галочку, тогда агент будет запускаться при загрузке Windows, но мониторинг вести не будет, а будет просто ждать команд от серверной части .

Для кого предназначена программа

Для руководителей компаний. С помощью программы LanAgent можно эффективно отслеживать рациональность использования рабочего времени сотрудниками: скрыто наблюдать за ними в режиме реального времени, создавать отчеты за любой промежуток времени. Программа LanAgent позволит увеличить эффективность использования рабочего времени персоналом вашей компании или фирмы.

Для специалистов информационной безопасности. Специальные возможности, предоставляемые программой LanAgent, такие как мониторинг подключений и отключений запоминающих устройств, контроль набираемых на клавиатуре и копируемых в буфер текстов, являются инструментом для выявления утечек важной информации, а также фактов ведения переговоров с конкурентами.

Для системных администраторов. Программа LanAgent поможет вам узнать, что именно происходило в системе. Вы всегда будете знать обо всех действиях, производящихся на компьютерах вашей локальной сети. Благодаря снимкам экрана программа позволит видеть, что происходит на мониторе пользователя.

Функциональные возможности программы

• Регистрирует все нажатия клавиш.
• Делает снимки экрана (скриншоты) через заданный промежуток времени.
• Запоминает запуск и закрытие программ.
• Следит за содержимым буфера обмена.
• Осуществляет мониторинг файловой системы.
• Отслеживает соединения с интернет.
• Перехватывает посещённые сайты.
• Отслеживает включение/выключение компьютера.
• Определяет подключение и отключение носителей информации.
• Запоминает установку и удаление программ.
• Ведет учет документов, отправленных на печать на принтер.
• "Активное оповещение" о нарушениях политик безопасности.
• Формирует отчёт в html-формате.
• Расширенная система аналитических отчетов.
• Вся информация хранится в базе данных на компьютере администратора.
• Удалённое управление настройками агента, возможность удалённо запустить/остановить мониторинг.
• Автоматическое получение логов от агентов на компьютер администратора.
• Логи передаются по сети в зашифрованном виде.
• Агенты абсолютно невидимы на компьютерах пользователей.
• Возможность отправки текстовых сообщений на компьютер пользователя

Новости

21 апреля 2021 В Mirobase добавлена инновационная функция StopPhoto
11 сентября 2015 | ESET С 10 сентября доступно акционное предложение на продукты ESET и MIROBASE акция! Специальное предложение на продукты ESET и Mirobase
5 марта 2014 Государственный сектор лидирует по утечкам информации Аналитический Центр InfoWatch представил ежегодное глобальное исследование утечек информации за 2013 год. За этот период было скомпрометировано более 561 млн записей, в том числе финансовые и персональные данные. Обнародованный ущерб, который компании понесли вследствие утечек информации, составил 7,79 млрд долларов. При этом отмечается, что в СМИ освещается не более 4-8% от истинного числа утечек.
30 декабря 2013 Fortinet представил еще пять прогнозов по безопасности на 2014 год
1 июня 2013 Решение DeviceLock получило высшую оценку по версии интернет-издания WindowSecurity.com Ведущее интернет-издание в области безопасности для Microsoft Windows WindowSecurity.com присудило программному комплексу DeviceLock победу в ежегодном обзоре 2013 года “Выбор читателей” в категории Endpoint Security.