神盾监控审计系统
首页>>解决方案>>神盾监控审计系统

产品背景:   
       
据权威部门调查,企业平均每个使用电脑的员工每天有40%的时间用于玩游戏,聊天或者浏览与工作无关的网页。谈论到信息安全,大家首先想到的就是病毒、黑客入侵,往往会忽略由于企业内部员工工作懈怠或将公司重要资料带走等对公司造成的损失,其实这些损失对企业来说,危害更大。据统计,高达83%的公司离职人员,离职前都曾将公司资料拷贝带走,根源上加以防范内部威胁其实对企业来说已经迫在眉睫。

    

产品概述: 
    
针对以上问题,神盾监控管理管理系统推出了业界领先的企业内部安全一整套解决方案,通过各种安全策略的部署,让所有的员工计算机工作表现一览无遗,五大功能模块(监视,控制,管理,报警,日志),彻底保障公司内部安全




功能介绍:


文件操作审计

记录本机上所有文档操作信息,包所有文档的创建、访问、修改、复制、移动、删除、恢复、重命名等操作;支持按部门,用户明,关键字,日期查询

打印文件审计

详细记录所有打印操作的时间、终端、用户、文档名称,打印机名称,打印分数,文档大小,支持按部门,用户名,关键字,日期查询。

邮件收发审计

记录标准协议邮件、Exchange邮件收发的收件人、发件人、正文及完整附件;记录网页邮件发送的收件人、发件人、正文及完整附件。支持按部门,用户明,关键字,日期查询。

聊天信息审计

完整记录MSNQQTMRTXYahoo通、Sina UCSkype、阿里巴巴贸易通,阿里旺旺等主流即时通讯工具的对话时间,对话人、对话内容等。支持按部门,用户明,关键字,日期查询。

屏幕录像审计

记录客户端的历史屏幕画面,根据不同应用实现变频记录;配合日志记录查看当时的屏幕情况;支持将屏幕历史转存为通用视频文件,被其他常用工具播放。

网站访问审计

详细记录每台计算机(用户)浏览网页的网址和日期,支持按部门,用户名,关键字,日期查询。

程序运行审计

详细记录应用程序的启动、退出;记录窗口切换和标题变化。支持按部门,用户名,关键字,日期查询。

多屏监控

支持同时对多个用户登录的监控,可同时对一组计算机进行集中监控

屏幕快照

实时查看单个客户端的屏幕快照,

设备使用规则

控制客户端各种设备类型的使用权限:

系统行为规则

支持锁定键盘鼠标。

支持锁定注册表,防止注册表被修改。

支持新安装软件管理,禁止未经授权的新软件的安装。

程序运行规则

可在指定时间内限制指定计算机对指定程序应用

网站访问规则

对指定的客户端在指定的时间范围内访问指定的网站或网址进行管控。

流量控制规则

限制计算机流量(上行,下行)速度,保障网络带宽资源的合理使用。

网络共享设置

限制计算机网络共享的使用

IP地址管理

支持IPMAC地址的绑定,防止客户端非法修改IP

违规外联监控

设置违规外联策略,支持电话线、ISDNADSL、无线网卡、GPRS/CDMA/3G、双网卡、代理服务器等各种方式导致的非法外联行为。支持锁定键盘鼠标,自动重启,隔离网络等策略

用户漏洞信息

自动扫描客户端的安全漏洞情况,并提供分析报告和解决方案。

资产管理

自动扫描并完整记录每台终端硬件软件资产信息,详尽记录资产变更信息,

非法设备插入

检测局域网内各计算机非法接入的设备名称,并给出报警。

客户端离线

检测计算机离线时间,离线计算机IP,系统账户,并给出报警。

硬件资产变化

检测计算机新硬件信息,原硬件信息,更换时间,并给出报警。

软件资产变化

检测计算机软件安装,卸载日期时间,软件名称,并给出报警。

ARP工具报警

检测局域网被攻击用户信息,伪装IP,攻击者MAC,并给出报警。

非法外联报警

检测内网用户非法链接互联网,并给出报警。

软件未运行报警

检测局域网指定程序的运行情况,如不运行则给出报警。

计算机接入报警

检测局域网非法接入的计算机名称,IPMAC地址,并给出报警。

违规外联日志

检测违规计算机的单位、部门、责任人、密级、IP、网卡地址、硬盘序列号、外联时间、外联方式等日志

设备插拔日志

检测可移动存储设备插拔日志

设备操作日志

检测可移动存储设备文件操作日志

管理员操作

审计软件控制台账户操作时间,操作类型,操作对象等信息。

账号登陆日志

审计软件控制台账户登录时间,登录IP等信息.

基本信息

统计客户端计算机基本信息,包括计算机名称,网络地址,操作系统,登录用户,当前状态等信息。

网络状态

统计客户端计算机网络通讯方向、网络协议,IP地址范围、网络状态,进程ID.

进程管理

统计客户端计算机当前进程名称,进程ID,路径,支持手动结束客户端计算机进程。

服务管理

统计客户端计算机当前服务名称,显示名,路径,状态,启动类型,支持手动停止或启动服务。

启动项管理

统计客户端计算机当前启动项,路径,状态,支持手动禁止启动或恢复启动。

系统用户

统计客户端计算机系统用户名,全名,描述,支持手动添加或删除系统账户。

远程文件管理

远程打开指定客户端的文件夹,传送文件和下载文件到服务端。

远程文件分发

远程批量分发文件,可设置发送成功后自动执行安装,发送提示消息。

远程协助

远程连接到客户端计算机的桌面,直接操作客户端,方便进行远程协助或操作示范。


规范网络行为,避免员工“网络旷工”
带宽分配管理,保证关键业务应用

实时屏幕监控,掌握员工工作动态
监控邮件聊天,保护企业信息安全



Copyright © 2019 yadongsoft All rights reserved.