«ИТ Лэнд» представила в Украине систему контроля пользователей ObserveIT

Компания «ИТ Лэнд», официальный партнер ObserveIT в Украине, провела семинар «Мониторинг активности пользователей и контроль их действий», на котором специалистам по информационной безопасности был представлен новый в нашей стране продукт ObserveIT.

Эта разработка позволяет в большой мере упростить жизнь ИТ-менеджерам и сотрудникам службы безопасности, позволяет наблюдать за действиями любых сотрудников, в том числе аутсорсеров, с соблюдением стандартов PCI и нормативных актов HIPAA, SOX, ISO 27001. Программа работает в качестве камеры слежения на серверах, создает видеозаписи (фактически это смонтированные копии экрана) и формирует текстовые журналы при каждом действии пользователей, и позволяет фиксировать действия в приложениях, которые не создают внутренних записей событий. На удаленном ПК фиксируется любое действие пользователя (сессии Windows, Unix, Linux), все использованные приложения, файлы, команды, URL-адреса и системные вызовы, что подтверждается вещественными доказательствами — видеорядом. Приложение обеспечивает захват всех удаленных консольных сессий (SSH, TelNet, Citrix Remote Desctop, Vmware VNC, пр.).

Поскольку система фиксирует все изменения в конфигурациях рабочих станций и серверов, значительно упрощается задача устранения неисправностей, вызванных действиями пользователей, а также аутентификации привилегированных пользователей. Кроме того, предусмотрена поддержка агент-серверного шифрования, цифровых подписей, имеется широкий набор шаблонов отчетов по безопасности.

В отличие от других решений подобного рода, агент ObserveIT помещается непосредственно на сервер и мониторит всю происходящую на нем активность (в том числе и собственную), активизируясь только когда пользователи производят какие-либо действия (загрузка ЦПУ возрастает на 1%, требуется около 10 МБ ОЗУ).