Syteca to oprogramowanie zaprojektowane specjalnie do zarządzania uprzywilejowanym dostępem użytkowników (PAM), a także zdalnego monitorowania i kontrolowania aktywności użytkowników (UAM) na komputerach klienckich punktów końcowych.
Spis treści:
1. Główne komponenty systemu
System zawiera następujące główne komponenty aplikacji:
Uwaga: Niedostępne w wersji SaaS
- Serwer Aplikacji Syteca: Jest to główny komponent Syteca, który odbiera monitorowane dane (zrzuty ekranu i powiązane metadane) od klientów Syteca, analizuje dane (i generuje alerty o potencjalnych incydentach bezpieczeństwa) i przechowuje je w centralnej bazie danych (z obsługiwanymi bazami danych MS SQL lub PostgreSQL innych firm). Serwer aplikacji jest również odpowiedzialny za przechowywanie danych konfiguracyjnych, wysyłanie pakietów aktualizacji do klientów, czyszczenie bazy danych oraz tworzenie raportów i odpowiednich statystyk. Działanie serwera aplikacji można uruchomić lub zatrzymać za pomocą ikony Syteca Server Tray w zasobniku, która zawiera również aplikację Database parameters (DbSetupToolUI), w której można ponownie wydać lub przenieść certyfikat główny Syteca, zmodyfikować parametry bazy danych itp.
- Syteca Management Tool (zwane dalej konsolą zarządzania): Dzięki wygodnemu interfejsowi użytkownika opartemu na przeglądarce internetowej, jest to centralna konsola administracyjna, która umożliwia przeglądanie i analizowanie monitorowanych danych bezpieczeństwa z klientów, a także zarządzanie klientami, użytkownikami, regułami monitorowania USB, alertami, bazą danych, kluczami seryjnymi itp. Dostęp do Konsoli Zarządzania można uzyskać zdalnie za pomocą dowolnego komputera w sieci, bez konieczności instalowania go na tym komputerze. Konsola zarządzania zawiera przeglądarkę sesji, która zapewnia przyjazny dla użytkownika interfejs do szybkiego przeglądania monitorowanych danych otrzymanych od klientów Syteca, w tym odtwarzania w formie wideo zrzutów ekranu zarejestrowanych w dowolnej wybranej sesji klienta.
- Klienci Syteca (zwani dalej Agentami), instalowani na punktach końcowych:
- Agenci Syteca Windows (zwane dalej agentami Windows): Hostowane na zdalnych komputerach, agenci ci nagrywają zrzuty ekranu z ruchami myszy w formie wideo z określoną częstotliwością i wysyłają je do Serwera Aplikacji wraz z metadanymi, takimi jak nazwa użytkownika, nazwa hosta, czasy aktywności, tytuły aktywnych okien, nazwy aplikacji, adresy URL, dane tekstowe schowka, naciśnięcia klawiszy itp. Zarządzanie konfiguracją i ustawieniami zdalnych agentów odbywa się za pomocą Konsoli Zarządzania.
- Agenci Syteca macOS (zwani dalej agentami macOS): Hostowani na zdalnych komputerach, agenci ci nagrywają zrzuty ekranu z ruchami myszy w formie wideo z określoną częstotliwością i wysyłają je do serwera aplikacji wraz z metadanymi, takimi jak nazwa użytkownika, nazwa hosta, czasy aktywności, tytuły aktywnych okien, nazwy aplikacji itp. Zarządzanie konfiguracją i ustawieniami zdalnych agentów odbywa się za pomocą Konsoli Zarządzania.
- Agenci Syteca Linux/Unix (zwani dalej agentami Linux): Hostowane na zdalnych komputerach, agenci Linux rejestrują zrzuty ekranu i dane wejściowe/wyjściowe terminala (w tym wykonane polecenia) i wysyłają te interaktywne dane do serwera aplikacji.
Uwaga: Opcja nie jest dostępna w trybie SaaS
- Aplikacja Syteca Tray Notifications (zwana dalej aplikacją Tray Notifications): Ta aplikacja umożliwia otrzymywanie od klientów powiadomień o zdarzeniach alarmowych.
2. Inne komponenty systemu
Można również używać innych samodzielnych komponentów aplikacji oprogramowania Syteca:
- Syteca Master Panel (dalej zwany Master Panel): Ten dodatkowy samodzielny komponent Syteca może być używany do wdrożeń na dużą skalę w trybie wysokiej dostępności i łączy dane ze wszystkich instancji Serwerów Aplikacji Syteca na różnych węzłach, umożliwiając przeglądanie wszystkich sesji klienta w jednym interfejsie użytkownika.
- Syteca SDK (dla programistów): Syteca Software Development Kit składa się z interfejsów API i innych narzędzi, które pozwalają programistom integrować Syteca z systemami informatycznymi klientów w celu ułatwienia przesyłania informacji biznesowych (BI) i innych danych między nimi.
3. Podstawowy schemat wdrażania
Maksymalną widoczność i kontrolę nad każdą aktywnością wykonywaną w ramach infrastruktury organizacji można uzyskać, instalując Klientów odpowiedniego typu na każdym punkcie końcowym.
