LanAgent Enterprise
Программное обеспечение LanAgent Enterprise – это система контроля действий пользователей ПК в крупных организациях. Решение LanAgent Enterprise предназначается для сбора данных с множества компьютеров и, кроме всех возможностей версии Standard, имеет ряд дополнительных. LanAgent Enterprise позволяет подключать несколько рабочих мест специалистов безопасности и администраторов системы, предлагает гибкий механизм распределения прав на просмотр данных между специалистами безопасности. Доступ к данным осуществляется только после обязательной аутентификации. При нарушении политик безопасности на ICQ или электронную почту менеджера отправляются соответствующие уведомления. Кроме того, LanAgent Enterprise содержит инструмент планирования отчетов и их рассылки по электронной почте.
Продукт LanAgent Enterprise состоит из четырех частей: пользовательской (агенты), сервера, рабочего места специалиста безопасности и рабочего места администратора системы. Работа серверного компонента ведется в постоянном (круглосуточном) режиме.
Агентские модули
Агенты устанавливаются непосредственно на те компьютеры, которые необходимо контролировать, и осуществляют мониторинг всех действий пользователей.
Серверная часть
Устанавливается на специально выделенный компьютер. Сервер включает в себя модуль опроса агентов, который централизованно собирает данные по сети (опрос агентов); модуль оповещения и настройки; модуль формирования отчетов и базу данных, выполняющую роль архива. Модуль оповещения и настройки отправляет уведомления (по ICQ и по E-mail) специалисту безопасности в случае нарушения политик. Модуль формирования отчетов генерирует запланированные отчеты и отправляет их на указанный в настройках отчета электронный адрес. Для удобства управления серверными модулями предусмотрена программа LanAgent ServiceManager.
Рабочее место специалиста безопасности
Это комплекс, позволяющий просматривать собранные от агентов данные. Кроме того, реализует следующие функции:
- Оперативное оповещение специалистов о нарушениях политики безопасности.
- Обеспечение доступа к архивам собранных от агентов данных.
- Планирование формирования отчетов.
Рабочее место администратора системы
Это программный комплекс, позволяющий производить настройку системы: агентов (какие виды событий и на каких компьютерах фиксировать), правил безопасности по конкретным группам событий, рабочих мест специалистов безопасности (раздача прав на просмотр собранных данных, подписка на оповещения и т. д.).
Предлагает следующие функции:
- Управление настройками агентов.
- Настройка политик безопасности.
- Контроль настроек рабочих мест специалистов безопасности (в т. ч. механизм подписки специалистов на определенные группы событий).