Jedną z kluczowych funkcjonalności Syteca SaaS jest możliwość monitorowania na żywo aktywności użytkowników i systemów IT. Rozwiązanie to pozwala nie tylko na śledzenie bieżących działań, ale także na analizę danych historycznych, co ma krytyczne znaczenie dla wykrywania potencjalnych zagrożeń i optymalizacji procesów w organizacji.
Spis treści
Monitorowanie aktywności: co można śledzić?
Funkcja monitorowania umożliwia bieżącą analizę następujących elementów:
-
Aktywności użytkowników – śledzenie czynności wykonywanych przez pracowników w czasie rzeczywistym.
-
Uruchomionych aplikacji i procesów – możliwość sprawdzenia, jakie oprogramowanie jest aktywne na monitorowanych stacjach roboczych.
-
Odwiedzanych stron internetowych – analiza ruchu internetowego.
-
Operacji na plikach i dokumentach – rejestracja modyfikacji, kopiowania czy usuwania plików.
Uwaga: Pamiętaj, że sesje będą rejestrowane dopiero po zainstalowaniu agenta Syteca SaaS na komputerze, który ma być rejestrowany.
Jak uzyskać dostęp do funkcji monitorowania?
Aby korzystać z tej funkcji, wykonaj następujące kroki:
-
Zaloguj się do konsoli zarządzania Syteca SaaS. Użyj swoich danych logowania, aby uzyskać dostęp do panelu administracyjnego.
-
Przejdź do zakładki „Nagrane sesje”. Ta zakładka znajduje się w menu głównym konsoli.
-
Wybierz monitorowaną stację roboczą. Wyświetlona lista sesji umożliwi szczegółowe przeglądanie zarejestrowanych aktywności.
Jak interpretować dane w zakładce „Nagrane sesje”?
Po przejściu do listy nagranych sesji zobaczysz tabelę z kluczowymi informacjami o monitorowanych działaniach. Poniżej znajduje się opis poszczególnych kolumn:
-
Wybór sesji: Możliwość wyboru sesji do analizy w formie masowej lub pojedynczej.
-
Odtwórz: Kliknięcie w ikonę odtwarzacza przenosi do nagranej sesji.
-
Czas trwania: Określa czas, przez jaki trwała dana sesja monitorowania.
-
Alerty: Informuje o wystąpieniu alertów, które zostały wywołane podczas sesji.
-
Nazwa użytkownika: Identyfikacja użytkownika, którego aktywność została zarejestrowana (w tym dane LDAP, Active Directory itp.).
-
Nazwa hosta: Nazwa komputera w sieci.
-
Nazwa zdalnego hosta: Informacje o nazwie zdalnego użytkownika (jeśli dotyczy).
-
Start: Data i godzina rozpocznięcia rejestrowania sesji.
-
Stop: Data i godzina zakończenia rejestrowania sesji.
Możesz również dostosować widoczność poszczególnych kolumn w tabeli zgodnie z Twoimi potrzebami.
Odtwarzanie nagranych sesji
Po kliknięciu opcji „Odtwórz” zostaniesz przekierowany do szczegółowego widoku nagranej sesji.
-
Lewa strona ekranu: Widoczny jest ekran monitorowanego komputera, który można odtwarzać za pomocą paska kontrolnego.
-
Prawa strona ekranu: Wyświetlane są metadane dotyczące działań użytkownika.
Informacja: Jeśli pojawia się w metadanych informacja idle to wówczas znaczy, że komputer przeszedł w stan bezczynności.
Podczas odtwarzania możesz również wybierać konkretne momenty sesji i natychmiast przechodzić do odpowiadających im zdarzeń.
Podsumowanie
Monitorowanie na żywo w Syteca SaaS to fundament zarządzania bezpieczeństwem IT w organizacji. Funkcja ta pozwala na pełną widoczność aktywności, szybkie reagowanie na zagrożenia i szczegółową analizę danych historycznych. Postępuj zgodnie z powyższymi krokami, aby maksymalnie wykorzystać możliwości tego narzędzia.