Eksport śledczy (Forensic Export)
Eksport śledczy (Forensic Export) w Syteca On-Premises
Wykonując eksport śledczy, możesz wyeksportować zaszyfrowane sesje agenta monitorowania (Client) w celu wyświetlenia zarejestrowanych danych na dowolnym komputerze – nawet bez dostępu do Konsoli Zarządzania – np. w celu zaprezentowania ich osobom trzecim.
Wykonanie eksportu śledczego
Można to zrobić na dwa sposoby:
-
Eksport sesji w podglądzie sesji (Session Viewer): Kliknij ikonę Narzędzia w prawym górnym rogu panelu odtwarzacza sesji.
-
Eksport jednej lub wielu sesji na karcie Sesje agentów monitorowania (na stronie Nagrane sesje): Zaznacz pola wyboru przy wybranych sesjach (lub pole Wybierz wszystkie w nagłówku kolumny), a następnie kliknij przycisk Akcje masowe w lewym górnym rogu i wybierz Forensic Export z listy.
Wyeksportowana sesja jest zapisywana w pliku .efe, który można odtworzyć za pomocą Syteca Forensic Player.
Uwaga: Program Syteca Forensic Player można pobrać z karty Forensic Export History.
Weryfikacja integralności sesji
Integralność każdej wyeksportowanej sesji można sprawdzić, używając wartości skrótu SHA256 wyświetlanej na karcie Forensic Export History (na stronie Activity Monitoring).