LanAgent Terminal
Программное обеспечение LanAgent Terminal – это система контроля действий пользователей, предназначенная исключительно для работы на терминальном сервере (для мониторинга тонких клиентов и пользователей, подключающихся через RDP). Решение LanAgent Terminal предлагает практически все те же дополнительные возможности, что и версия LanAgent Enterprise. Продукт LanAgent Terminal состоит из трех частей: сервера LanAgent, рабочего места специалиста безопасности и рабочего места администратора системы.
Серверная часть
Устанавливается на терминал-сервер, к которому будут подключаться рабочие станции (тонкие клиенты). Включает в себя модуль опроса агентов, который централизованно собирает данные по сети (опрос агентов); модуль оповещения и настройки; модуль формирования отчетов и базу данных, выполняющую роль архива. Модуль оповещения и настройки отправляет уведомления (по ICQ и по E-mail) специалисту безопасности в случае нарушения политик. Модуль формирования отчетов генерирует запланированные отчеты и отправляет их на указанный в настройках отчета электронный адрес. Для удобства управления серверными модулями предусмотрена программа LanAgent ServiceManager.
Рабочее место специалиста безопасности
Это комплекс, позволяющий просматривать собранные от агентов данные. Кроме того, реализует следующие функции:
- Оперативное оповещение специалистов о нарушениях политики безопасности.
- Обеспечение доступа к архивам собранных от агентов данных.
- Планирование формирования отчетов.
- Доступ к данным только после обязательной аутентификации.
Рабочее место администратора системы
Это программный комплекс, позволяющий производить настройку системы: агентов (какие виды событий и на каких компьютерах фиксировать), правил безопасности по конкретным группам событий, рабочих мест специалистов безопасности (раздача прав на просмотр собранных данных, подписка на оповещения и т. д.).
Предлагает следующие функции:
- Управление настройками агентов.
- Настройка политик безопасности.
- Контроль настроек рабочих мест специалистов безопасности (в т. ч. механизм подписки специалистов на определенные группы событий).
- Доступ к данным только после обязательной аутентификации.