LogRhythm

ObserveIT 正式推出v7版,大幅強化Windows 環境存取使用機敏資料、應用程式與各類系統之控管,提供使用者活動歷程深入分析統計等全新功能

ObserveIT v7 推出眾所期待的五階段式Access Control功能,分為宣導、警示、強制輸入原因、關閉應用程式及強制登出等控管階段,可依照AD帳號群組/非AD帳號,套用或個別設定控管規則,充份強化Windows 環境中存取使用機敏資料、應用程式與各類系統的內部威脅可視性。 v7版本亦提供更深入細膩的使用者日常操作行為與歷程分析統計,藉由完整呈現使用者歷程活動,以全面掌握與辨識內部威脅,並大幅縮短調查時間,如:異常使用應用程式/網站/Unix指令,或在不常使用的電腦上執行程式等,即時識別高危險使用者的活動與意圖。 Key-Logging 告警可針對使用電子郵件、聊天應用程式、社交媒體網站過程,設定需要保護的關鍵字,以即時偵測阻絕潛在的資料外洩可能性,更可辨識於CLI工具中所執行的指令,如:Windows CMD、PowerShell、PuTTY、Mac終端機。

 

read more...