Endpoint security Spector 360

 Spector 360 là một giải pháp giám sát toàn diện các hoạt động của người dùng, cho phép các công ty ghi lại nhật ký, lưu trữ, xem xét và xuất ra báo cáo về các hoạt động của nhân viên t

ENDPOINT SECURITY SPECTOR 360

Giảng Viên : Ths Nguyễn Duy

Nhóm: 6

LAB 2

NỘI DUNG

1. Giới thiệu về phần mềm Spector 360.

2. Các tính năng của Spector 360.

3. Lợi ích của Spector 360.

4. Giải pháp sử dụng Spector 360.

5. Kết luận.

Giới thiệu về spector 360

Giới thiệu về spector 360

 Spector 360 là sản phẩm của Spectorsoft

 Spector 360 là một giải pháp giám sát toàn diện

các hoạt động của người dùng, cho phép các công

ty ghi lại nhật ký, lưu trữ, xem xét và xuất ra báo

cáo về các hoạt động của nhân viên trong công ty

 Spector 360 cung cấp các tính năng cho phép ghi

lại hoàn toàn các hành vi của nhân viên, từ đó đưa

ra một cái nhìn tổng thể về bối cảnh của các nhân

viên trong công ty

Giới thiệu

1

Giới thiệu về spector 360

 Sử dụng kết hợp 2 phương pháp Keyword Detection

(Phát hiện từ khóa) và Snapshot Playback (Chụp lại

màn hình), Spector 360 giám sát, ghi lại và phân tích

hoạt động của người dùng hoặc nhóm người dùng,

Giới thiệu về spector 360

Các tính năng của Spector 360

 Spector 360 cung cấp các tính năng chính:

 Keyword Detection (Phát hiện từ khóa)

 Snapshot Playback (Chụp lại màn hình)

 Record Activity

 Secure Archiving

 Analyze User Behavior

 Global Keyword Search

 Web Filtering

 Advanced Reporting

 Control Center

2

Keyword Detection

Tính năng

Keyword Detection

 Kích hoạt Keyword Detection trong Spector 360 là

tạo một danh sách các từ khóa cảnh báo.

 Danh sách này gồm hơn 1200 từ khóa và có thể

được tùy chỉnh theo yêu cầu của công ty.

 Spector 360 liên tục theo dõi các từ gõ qua bàn

phím, các đường dẫn trang Web, Email đã gửi và

nhận, và các đoạn hội thoại văn bản Chat.

 Ngay khi phát hiện cảnh báo từ khóa thì Spector

360 sẽ lập tức gửi cảnh báo đó qua Email đến người

quản trị chỉ định hoặc người quản lý thích hợp.

2

Snapshot Playback

Tính năng

Snapshot Playback

 Giảm chi phí và hoàn toàn trong suốt trong toàn bộ

công ty.

 Phương pháp này sẽ ghi lại màn hình và cho phép

giám sát các máy tính được kết nối qua mạng, giống

như một camera giám sát.

 Snapshots cho phép người quản trị biết được sự ghi

hình chi tiết của các email được gửi hoặc nhận, các

chương trình đang chạy, các trang web đang truy

cập, các tập tin chuyển giao,…

 Snapshots thể hiện một cái nhìn trực quan đối với

các hoạt động của nhân viên.

2

Record Activity

Tính năng

Record Activity

 Sử dụng kết hợp 2 công cụ mạnh mẽ là Client

Recorder và Snapshots để ghi lại các hoạt động

của nhân viên

 Client Recorder có thể ghi lại các thông tin sự kiện

như: email gửi và nhận, truyền file, hoạt động của

người dùng trên hệ thống, các trang web đã mở,

tìm kiếm online, thao tác bàn phím, hoạt động

chương trình, hoạt động mạng, các tài liệu đã

thao tác, nội dung chat và gửi tin nhắn

2

Secure Archiving

Tính năng

Secure Archiving

 Spector 360 bao gồm bộ cài đặt SQL Server, cho

phép lưu trữ dữ liệu an toàn và bảo mật

 Các dữ liệu sự kiên (Event Data) ghi được bởi

Client Recorder sẽ được lưu trữ an toàn trên SQL

Database

 Khi có dữ liệu ghi lại bởi Client Recorder, chúng sẽ

gửi thông tin cho Data Vault – nơi có nhiệm vụ

giải mã và giao tiếp với SQL Server Screen

Snapshot và Email Attachment lưu trữ cũng giống

như vậy

2

Secure Archiving

 Data Backup (Sao lưu dữ liệu):

 Việc sao lưu thường xuyên các bản ghi của Spector 360

đảm bảo luôn có lịch sử ghi lại tất cả mọi thứ đang xảy ra

trên máy tính của công ty.

 Các chức năng quản lý và sao lưu cơ sở dữ liệu có thể thực

hiện từ một vị trí trung tâm bằng cách sử dụng Spector 360

Dashboard.

 Những bản ghi Snapshots Screen và đính kèm email được

lưu trữ vào một thư mục duy nhất, tổ chức thành các thư

mục con cho mỗi máy tính sẽ được ghi lại Sao lưu được ghi

vào băng, đĩa CD, DVD hoặc các phương tiện lưu trữ khác

có thể dễ dàng khôi phục và xem với Spector 360.

Tính năng

2

Secure Archiving

 Data Security (Bảo mật dữ liệu):

 Đối với Server:

Encryption.

thực trên Windows và chứng thực trên SQL Server.

Database phải chứng thực trước khi truy cập.

ổ đĩa mạng sử dụng mã hóa dữ liệu theo kiểu mà chỉ

có Spector 360 Dashboard mới có thể giải mã.

2

Secure Archiving

 Data Security (Bảo mật dữ liệu):

Đối với Client:

 Thực hiện 2 chuẩn bảo mật để đảm bảo dữ liệu ghi

được truy cập bởi người có thẩm quyền: Access

Prevention (Hotkeys) và Password Protection.

Tính năng

2

Analyze User Behavior

Analyze User Behavior

 Khi quan sát các dữ liệu sự kiện trên một hoặc

nhiều nhân viên trong tổ chức ta có thể nhanh

chóng phát hiện các vấn đề hiệu suất không phù

hợp và thiếu đạo đức

 Spector sẽ phân tích các hoạt động và cách thức

chúng làm ảnh hưởng đến công ty

 Dashboard hỗ trợ 2 công cụ thực hiện phân tích

các dữ liệu sự kiện đã ghi được: Quick View Tool

và Data Explorer Tool

Tính năng

2

Analyze User Behavior

 Quick View Tool:

với dữ liệu khác từ người dùng, chương trình, tập tin,

email, chat và hoạt động mạng được ghi lại.

và tạo biểu đồ riêng.

2

Analyze User Behavior

 Data Explorer Tool:

sự kiện ghi lại đã được phân loại theo hoạt động.

được ghi lại trên một nhóm nhân viên hoặc máy tính

cụ thể.

Tính năng

2

Global Keyword Search

Global Keyword Search

 Sử dụng để xác định:

 Cách sử dụng miền cạnh tranh mà có thể chỉ ra sự rò rỉ dữ liệu.

 Các email có chứa “INTERNAL USE ONLY” cũng chỉ ra sự rò rỉ dữ liệu.

 Chuyển tập tin có thể chỉ ra hành động trộm cắp IP.

 Hoạt động in ấn tên tập tin cụ thể có thể chỉ ra trộm cắp IP.

 Các chương trình hoặc các hệ thống sử dụng để đảm bảo quyền thích Chat hoặc

gửi tin nhắn với cụm từ mà có thể chỉ ra hành vi không phù hợp.

 Tìm kiếm trực tuyến không phù hợp.

 Các trang web chứa từ ngữ không phù hợp.

 Các trang web có thể chỉ sử dụng cá nhân của máy tính văn phòng.

Tính năng

2

Web Filtering

 Kiểm soát các trang web nhân viên có thể vào dựa

trên các thuộc tính thể loại của tên miền:

thao, cờ bạc, tình dục,…

sắm chỉ trong thời gian ăn trưa hoặc sau giờ làm việc.

trang web cụ thể.

nhóm khác.

2

Advanced Reporting

Tính năng

Control Center

Tính năng

Control Center

 Chức năng của Control Center:

 Quản lý các máy tính được giám sát.

 Cấu hình Client Recorders.

Tính năng

 Cung cấp các công cụ để quản lý:

 Việc tạo tài khoản người dùng và đặc quyền truy

Lợi ích của spector 360

 Spector 360 cung cấp sự đảm bảo về việc để lộ

thông tin, giảm năng suất cũng như vấn đề đạo đức

nghề nghiệp và những nguy cơ khác có thể ảnh

hưởng đến bản thân công ty và cả khách hàng của

công ty đó.

 Lợi ích mà Spector 360 cung cấp cho một công ty sử

dụng nó có thể kể đến khá nhiều như ngăn chặn sự

gian lận về tài chính, đánh cắp IP và cả thất thoát dữ

liệu.

 Ở đây chúng ta sẽ chia làm 2 phần: Lợi ích về mặt kỹ

thuật và lợi ích phía người dùng.

Lợi ích

3

Lợi ích kỹ thuật

 Kiểm soát hoàn toàn Internet và PC của công ty.

 Hiển thị rõ ràng các hoạt động của thiết bị.

 Quản lý tập trung.

 Có thể mở rộng cấu trúc.

 Triển khai nhanh chóng.

 Bảo mật và toàn vẹn dữ liệu.

 Trong suốt.

 Linh hoạt.

 Không ảnh hưởng đến khả năng xử lý.

3

Lợi ích kỹ thuật

+ Kiểm soát hoàn toàn Internet và PC của công ty:

Mỗi khía cạnh của việc sử dụng máy tính sẽ được theo dõi và

ghi lại để bạn kiểm soát được máy tính của công ty đang được

sử dụng như thế nào.

+ Hiển thị rõ ràng hoạt động của các thiết bị:

Chỉ theo dõi mỗi máy tính sẽ để lại các nguy cơ thất thoát dữ

liệu trên Smartphone Spector360 cung cấp sử kiểm soát thông

qua các thiết bị khác.

+ Quản lý tập trung:

Dữ liệu thu được bao gồm cả các sự kiện trên máy tính hay

email, đều được chuyển về 1 nơi gọi là “Data vault” Giúp bạn

truy cập nhanh và dễ quản lý hơn.

Lợi ích

3

Lợi ích kỹ thuật

+ Cấu trúc mở rộng:

Spector 360 được thiết kế để có thể mở rộng quy mô khi công ty

của bạn lớn hơn.

+ Triển khai nhanh chóng:

Công cụ triển khai dựa trên công nghệ MMC giúp cho việc cài đặt,

thu thập thông tin dễ dàng và nhanh chóng.

+ Bảo mật và toàn vẹn dữ liệu:

Tài khoản người dùng nhiều cấp,mã hóa tùy chọn cho file thu

được + một cơ sở dữ liệu tập trung Spector360 cung cấp một sự

bảo mật khá tốt.

3

Lợi ích kỹ thuật

+ Trong suốt:

sẽ không biết mình đang bị theo dõi.

+ Linh hoạt:

Ví dụ : Nếu bạn thiết đặt vai trò cho một giám đốc chi

nhánh Anh ta sẽ chỉ thấy được dữ liệu thu thập từ chi

nhánh đó mà thôi.

+ Không ảnh hưởng đến khả năng xử lý:

hưởng đến tài nguyên mạng của công ty.

Lợi ích

3

Lợi ích người dùng

+ Dễ dàng thao tác và sử dụng:

Giao diện của Spector360 cung cấp đầy đủ các tính năng và đưa ra

thông tin rõ ràng để theo dõi nhân viên.

+ Thiết kế có chiều sâu:

Spector360 cung cấp khá nhiều công cụ cũng như tiện ích biến nó

thành 1 công cụ quản lý nhân viên mạnh nhất hiện nay

+ Tùy biến: Bạn có thể tùy chọn tạo các biểu đồ và báo cáo tới địa

chỉ tùy chọn của bạn.

+ Mạnh mẽ và truy cập thông tin: Công cụ tìm kiếm mạnh mẽ, 50 mẫu

biểu đồ và báo cáo có sẵn sẵn sàng thiết lập.

Lợi ích

3

Giải pháp sử dụng Spector360

 Tăng năng suất làm việc.

 Cải thiện hiệu quả làm việc.

 Quản lý nhân lực hợp lý.

 Xác định nội gián/ kẻ trộm.

 Kiểm soát và điều tra nhân viên.

 Quản lý đặc quyền người dùng.

 Dịch vụ Remote Desktop.

 Quản lý người dùng của môi trường Citrix.

 Phát hiện mạo danh.

4

Giải pháp sử dụng Spector360

 Nếu công ty có một chính sách làm việc thì

Spector360 giúp đảm bảo nhân viên công ty tuân

thủ chính sách đó

 Giúp xác định nội gián và trộm cắp tài liệu của

công ty thông qua việc theo dõi hành động copy

và in lén lút một tài liệu nào đó, sau đó kiểm tra

xem tài liệu đó có nội dung gì

 Nếu có chuyện gì xảy ra thì việc điều tra nhân viên

sẽ dễ dàng hơn

Giải pháp

4

Kết luận

 Spector 360 là một phần mềm kiểm soát việc sử

dụng Internet của nhân viên khá hợp lý và dễ sử

dụng với nhiều tính năng đã được giới thiệu

 Giải pháp kiểm soát truy cập Internet của

SpectorSoft đã trở nên quen thuộc với nhân viên

của hơn 50.000 công ty, sử dụng giải pháp

SpectorSoft để cắt giảm trong việc lạm dụng truy

cập Internet không cần cho tổ chức/ công ty của

họ, và SpectorSoft đã được tạp chí Inc (Inc

Magazine) bình chọn là Công ty Tư Nhân phát

triển nhanh nhất ở Mỹ trong suốt 4 năm liền

5