Огляд та рейтинг Veriato 360

Veriato 360 (який починається від 90 доларів за кінцеву точку) - це інструмент моніторингу для ветеранів працівників для збору дійсних даних про поведінку користувачів та працівників та генерування аналітики. Програмне забезпечення розбито на два продукти: Veriato 360 та Veriato Recon. Разом вони складають набір для моніторингу, виявлення інсайдерських загроз та засобів реагування на інциденти для сканування та реагування на онлайн-комунікації та діяльність співробітників у вашій мережі. Незважаючи на те, що загальна зручність і набір функцій Veriato 360 сприятливо порівнюється з іншими варіантами моніторингу важких режимів, наприклад, з вибором редакторів Teramind, його відсутність варіанту хмарного розгортання в 2017 році прикро. Це ускладнює нам можливість рекомендувати Veriato 360 будь-якій організації, яка не готова встановлювати програмне забезпечення на локальному рівні за допомогою SQL Server.

Ціноутворення та налаштування

Veriato 360 починається від $ 90 за кінцеву точку для Veriato 360 і коштує додатково $ 24 за кінцеву точку для Veriato Recon. Компанія Veriato, Inc. не публікує повну інформацію про ціни та ціни за спеціальною пропозицією підприємства. Однак Veriato повідомив PCMag, що пропонує знижки на обсяг у міру збільшення кінцевих точок, а також знижки для некомерційних та урядових організацій. За даними компанії, програмне забезпечення розгорнуто в більш ніж 3000 організацій підприємств у понад 110 країнах. Основні галузі, які використовують це, включають оборонні підрядники та підприємства в галузі технологій, фінансів та охорони здоров'я.

Veriato 360 повинен бути встановлений у 64-розрядної операційної системи Windows (ОС), на якій працює Windows 10 з Windows Server 2012 або Server 2016, або Windows 7, використовуючи окремий сервер для SQL Server 2016. Для цього продукту також потрібно мінімум 40 ГБ вільного диска простір або більше для постійного збору даних, оскільки жодні дані не зберігаються у хмарі. Veriato рекомендує швидку інсталяцію з SQL Server Express 2016 для бази даних для клієнтів, які мають менше 100 кінцевих точок клієнта для моніторингу.

Після того, як консоль управління Veriato встановлена ​​та активована на вашій адміністраторній машині, ви можете встановити агенти для моніторингу машин працівників, що є більш простим процесом, ніж установка початкової консолі. Поки комп'ютер керується ІТ та підключено до мережі компанії, ви можете запланувати дистанційне встановлення тестових рекордерів (якщо ви використовуєте пробний обліковий запис), організувати машини в групи та розпочати моніторинг. Ці налаштування клієнтського рекордера дозволяють компанії виштовхувати програмне забезпечення та встановлювати індивідуальні або групові політики запису для різних машин або користувачів компанії. Агент моніторингу завжди прихований; ви не можете вмикати та вимикати видимість, як це можливо за допомогою InterGuard та Teramind. Veriato каже, що це для того, щоб користувач не міг гугл назву файлу і зрозумів, що за ним стежать. Однак адміністратори можуть змінити ім’я анонімного файлу на все, що завгодно, наприклад, "Veriato 360", якщо бізнес хоче бути прозорим щодо моніторингу своїх співробітників.

Для мого тестування компанія запропонувала тестовий сервер і надала мені логін для входу в консоль Veriato через хмарний екземпляр. Тому ми не створили локальний SQL Server для цілей цього огляду. Однак це не доступний для клієнтів варіант. Veriato заявив, що працює над хмарною версією свого програмного забезпечення, розміщеного Amazon Web Services (AWS), але в даний час для платформи потрібні SQL або SQL Express.

Компанія Veriato була заснована в 1998 році. Вона значно оновила свій набір функцій та інтерфейс користувача (UI), щоб запропонувати сучасну, чуйну інформаційну панель, що значно перевершує старий незграбний інтерфейс колеги ветеранської платформи InterGuard. Але покладатися на архаїчну мережеву конфігурацію та локальні сервери у 2017 році - це величезний удар проти інакше сучасного корпоративного програмного забезпечення. Ми сподіваємося, що компанія вирішить це у 2018 році, запропонувавши хмарний варіант, будь то через сторонніх постачальників хмарної інфраструктури, таких як AWS, або через власний хмарний хостинг. Але, на сьогодні, це головний загроза для будь-яких клієнтів, крім великого підприємства, яке може впоратися з локальним розміщенням.

Моніторинг працівників

Після того, як ви закінчите локальну установку, консоль управління Veriato пропонує безліч моніторингових функцій і легко переміщуватися. Основні функції, які я перевірив у Veriato 360, - це збір та моніторинг даних, журнали захоплення екрана та активності, а також можливість складати спеціальні сповіщення та звіти на основі таких дій, як ключові слова, входи в систему, використання програм та передача файлів. Інформаційна панель Veriato Recon у тому ж інтерфейсі додає звітність про аномалію та відстеження ключових слів для виявлення інсайдерських загроз.

Veriato здійснює моніторинг ряду джерел даних, включаючи серфінг та використання веб-сайтів та додатків, натискання клавіш, передачу файлів, відстеження документів, моніторинг пошуку та використання мережі. Він також може відстежувати отримані та відправлені електронні листи, а також будь-які чати чи миттєві повідомлення (IM) з ряду підтримуваних додатків. Широта даних моніторингу в Veriato 360 не така велика, як в InterGuard або Teramind, особливо коли стосуються соціальних додатків та моніторування оптичного розпізнавання символів (OCR) на екрані. Але всі основні основи моніторингу охоплені. Додаткові програми для чату включають Cisco Jabber, Skype і Skype for Business, а також старші та відкриті програми для чату, такі як ICQ 7, IRC, Trillian та XMPP-SPARK. Компанія також заявила, що підтримує WhatsApp.

Нещодавно перероблена консоль управління - це чистий інтерфейс інтерфейсу, що відповідає простому лівому навігаційному меню, що розбиває основні функціональні можливості. Вкладки включають панелі Recon Dashboard, 360 Dashboard, Explorer Explorer, Звіти, Категорії, Диктофони (встановлені агенти), Користувачі, Сповіщення та Політики, Конфігурація та Управління системою.

Обидві інформаційні панелі налаштовуються та дають вам гарні візуалізації даних для огляду діяльності Veriato Recon та Veriato 360. Інформаційна панель Recon дозволяє сортувати користувачів за різними поведінковими групами, які автоматично групують користувачів на основі подібної активності після 20-30 днів даних, оновлюючи щотижня, щоб показувати зміни активності з часом. Ви також можете сортувати групи за відділами в організації, і Veriato 360 також інтегрується з Active Directory (AD). Натиснувши на шестірню "Налаштування" у верхньому правому куті, я також знайшов варіанти надсилати щотижневий звіт про групу поведінки та змінювати колірні схеми.

На панелі керування Recon також ви встановлюєте критерії аномалій поведінки та переглядаєте звіти про аномалію, а також встановлюєте ключові слова Recon для відстеження у всіх джерелах моніторингу даних. Ви можете налаштувати звіти про аномалію для конкретних пристроїв, користувачів або категорій (встановлені на вкладці Категорії, розбиті на фільтри додатків, пристроїв, ключових слів, часу або веб-сайтів), тоді як на вкладці «Перезв’язати ключові слова» встановлено цільове відстеження конкретних слів і фрази. Коли я натиснув Події сповіщення про ключові слова, з’явилося спливаюче вікно, яке дозволило мені встановити відстежуване ключове слово на конкретних пристроях, групах, категоріях або користувачах, а також вибрати критерії, такі як часткові збіги та чи слід Veriato 360 сканувати URL-адреси та текст у підписи, чати, документи, електронні листи, HTML, натискання клавіш та інші програми.

Так, наприклад, у повідомленні Skype Veriato 360 відстежує ключові слова у самому повідомленні чату, перехресне посилання з даними журналу натискання клавіш та скріншотами екрана для повного контексту та аудиторського сліду навколо дії користувача, звуженого певним часовим рамком або пошуком. параметр. Ви можете отримати детальну інформацію про попередження ключових слів, але Teramind та Сповіщення Слова в InterGuard дозволяють вам покращити рівень автоматизації.

Різні представлення даних на вкладці 360 Dashboard надають набагато більше традиційного макета на основі віджетів різних інтерактивних діаграм та графіків. На цій вкладці консолі відкривається список прокрутки з більш ніж двох десятків різних інформаційних панелей, розбитих за типом даних. Клацнувши список, я знайшов інформаційні панелі для сповіщень про ключові слова та події, різних типів зв’язку (чат, електронна пошта), відстеження документів та файлів, натискань клавіш та продуктивності, інформаційних панелей безпеки та навіть більш спеціалізованих представлень показників, таких як потенційна переносність медичного страхування та підзвітність. Порушення закону (HIPAA) та панель приладів щодо ризику польоту працівників. Інформаційна панель Flight Risk Dashboard була особливо унікальним інтерактивним звітом, де було показано співробітників, які переглядали робочі веб-сайти, такі як CareerBuilder, Дійсно та Monster, розбиті на гістограми. Усі ці інформаційні панелі на базі віджетів можна налаштувати за допомогою перетягування або за допомогою додавання спеціальної візуалізації за допомогою програми конструктора діаграм Veriato. Загалом, панелі візуалізації на основі віджетів Veriato 360 були більш динамічними, ніж InterGuard, але не настільки чутливі або повні даних у режимі реального часу, як Teramind.

Для більш цілеспрямованого способу перегляду даних моніторингу та збереження пошуку, на вкладці Провідник даних можна додати "Форми", щоб показати один вид діяльності, або сортувати в папки з іншими формами. Отже, якщо ви хотіли створити подання, яке відображає лише події в Інтернеті або передачі файлів, то ви можете додати форму до списку видів діяльності або позначити її, щоб відображатися у списку обраних для конкретних запитів. На вкладці "Звіти" працює аналогічно, за винятком статичного перегляду форми, він відкриває Builder звітів для налаштування та надсилання звітів про приблизно 20 різних типів даних, включаючи використання додатків, активність дзвінків, електронні листи та продуктивність. Тут є корисні показники, такі як Статус користувача, які в налаштуваннях, таких як центр дзвінків, корисні для відстеження того, що робить агент.

Я протестував конструктор звітів, встановивши нове сповіщення про аномалію (ще один із параметрів звіту) та пройшовши процес майстра звітів. Для типу звіту ви можете вибрати швидкий перегляд, сукупний звіт, детальний звіт або зведений звіт користувача. Конструктор звітів - одна з найбільш динамічних особливостей Veriato. Під час проходження кроків я виявив, що залежно від вибраного типу даних - програми, відстеження документів, відстеження мережі тощо - Veriato дозволяє вибрати групу звітів і вибрати шлях до файлу, за яким потрібно згрупувати поля у звіті. На наступному кроці ви також можете перемістити поле, яке потрібно включити у звіт. Цей рівень деталізованого контролю групи даних - це те, що я не знайшов у жодному іншому інструменті.

Таке детальне групування також поширюється на те, як Veriato керує записами, користувачами та політикою моніторингу. Ви можете групувати політики разом або мати різні для різних користувачів і клієнтів, а також певні політики запису чи географічного обмеження для користувачів або груп для відстеження фізичного місцезнаходження. На даний момент геофінінг працює лише для настільних ПК та деяких версій Android, але може використовуватися для відстеження віддалених місць співробітників, викрадених ноутбуків тощо. Наприклад, на вкладці Recorders групи були розбиті за відділами та статусом, включаючи інженерів, керівників, Фінанси, HR, Юридичні права, Продажі тощо. Це також важливо для конфіденційності користувачів, оскільки дозволяє адміністраторам налаштувати права доступу, щоб менеджер бачив дані моніторингу лише для працівників, яких вони безпосередньо контролюють.

Відстеження документів і файлів також варто згадати. Veriato 360 записує повний шлях до документа або файлу під час його переміщення, а також які користувачі передають, завантажують або завантажують більшість файлів, включаючи потенційно шкідливі файли. Це також поширюється на будь-які друковані документи, вкладення електронної пошти, файли, передані на знімні диски або завантажені в хмарні служби зберігання даних. Відстеження ключових слів працює і в документах, але тільки на ім'я файлу. На відміну від Teramind, Veriato 360 не може запустити повний OCR на документі PDF або зображення для аналізу тексту.

Нарешті, Veriato 360 надзвичайно потужний, що стосується знімків екрана та зйомки екрана. Інструмент дозволяє встановлювати знімки екрана через певні проміжки часу, але крім цього, надає гору пов'язаної інформації, а також історичний режим відтворення. Коли ви переходите на вкладку «Користувачі» і вибираєте певну групу чи відділ, «Veriato 360» перераховує всіх співробітників даної групи з детальними опціями для перегляду всіх записаних даних, пов’язаних з ними. Ці дані включають додатки та статус користувача до сповіщень про ключові слова та знімки екрана. Я зайшов у відділ маркетингу і вибрав скріншоти працівника. Це запустило мене на потужну інформаційну панель подій, яка розбивала всі дії користувача, включаючи стовпці для активного часу та часу фокусування, будь-які пов’язані URL-адреси чи програми, а також знімки екрана для кожного запису, розміченого часом.

Після натискання на «Перегляд знімків екрана» я можу або перейти на екрани, коли користувач взаємодів зі своєю машиною, або натиснути кнопку «Відтворити» у переглядачі захоплення екрана, щоб увійти в режим історичного відтворення та спостерігати за тим, як працівник проходить у свій день - спілкуючись у часі через Skype, завантажуючи файли в Dropbox, прокручуючи їхню стрічку в Facebook - розігруючи так, ніби я швидко перегортаю сторінки у фліпбук діяльності цього маркетингового працівника. Сам переглядач зйомки екрана мав вбудовані інструменти, такі як можливість збереження екранів вручну або перегляд пов’язаних даних натискання клавіш. В цілому, функції були надзвичайно потужними (і більш ніж трохи страшно, як я спостерігав за кожним ходом працівника), хоча на відміну від Teramind, ви не можете перескакувати безпосередньо в ефір живого екрану працівника в режимі реального часу.

Розширений нагляд за приміщеннями

Veriato 360 - це зріла платформа для моніторингу співробітників, і це показує. Комплексні інструменти для збору даних програмного забезпечення, індивідуальні розробники звітів та сповіщень, відстеження ключових слів та виявлення аномалії, орієнтованої на погрози та автоматизоване реагування на інциденти, роблять його потужним інструментом, подібним до Big Brother для підприємств. Детальний звіт про перегляди панелі 360 панелей, зокрема, а також переглядач зйомки екрану Veriato 360, дає адміністраторам інструменти для перегляду та аналізу абсолютно всього, що працівники роблять на машинах компанії. У цьому світлі важливо скористатися детальною настройкою політики Veriato 360, групами користувачів та атрибутами збору даних, щоб зберегти якомога більше конфіденційності працівників за допомогою цих інструментів.

В цілому, Veriato 360 простий у використанні, укомплектований функціями і, поряд з InterGuard та Teramind, може бути прямо драконічним за рівнем нагляду, який він забезпечує. Незважаючи на те, що хмарний варіант є головним фактором, що перешкоджає, і Veriato 360 не пропонує такий же рівень розширеної функціональності та поглибленого моніторингу, як редактор Choice Teramind, це вибір більш ніж гідний для підприємств, які прагнуть стежити за працівниками на місцях.