ObserveIT:伺服器安全監控研發平臺

ObserveIT:伺服器安全監控研發平臺是以色列的一家資訊保安監控初創企業,他們研發了一種裝置可以監控伺服器群,為企業提供使用者行為監控資料,監控伺服器的執行情況,分析伺服器的資料報告。

ObserveIT:伺服器安全監控研發平臺

很多大企業都有自己龐大的資料中心,裡面有成千上萬的伺服器,每天都有很多人在現場或通過遠端訪問這些伺服器。一旦出現事故或被攻擊,只能通過一項項的系統日誌來分析排查究竟是誰在什麼時間幹了什麼,如此龐大的規模絕非資訊保安人員手工可以處理的。

ObserveIT 是一家總部位於以色列特拉維夫的資訊保安初創企業,成立於 2006 年。ObserveIT 可以為企業提供使用者行為監控資料。該初創企業將自己的軟體比擬為安保攝像機,會觀察訪問企業伺服器的使用者。當用戶訪問企業伺服器時,ObserveIT 會記錄使用者所執行的操作,使用者開啟各種應用的每一個動作均被記錄(但不會記錄應用內的操作)。在需要時,ObserveIT 則會分析這些記錄,然後生成一份簡明扼要的視訊分析摘要報告,從而省卻了冗長的人工檢查過程,當然截圖記錄仍會保留以備審計需要。

ObserveIT特色功能:

1、智慧監控日誌:使用者的所有操作都有視訊和文字元資料日誌,包括:所使用的軟體,雲系統,商務軟體和沒有內部日誌記錄功能的軟體;

2、視訊記錄和回放:精確地記錄使用者所執行的操作,該視訊具有法律效益;

3、識別管理員使用者賬號:即使使用公共”管理員”賬戶登入之後也會顯示該使用者真實姓名,防止盜號;

4、與SIEM相結合:所有SIEM、登陸管理和系統監控平臺都可自動生成登入資料;

5、相關政策資訊:符合相關法律法規的規定,不侵犯隱私。

對於對安全及合規性要求很高的企業來說,ObserveIT 的服務正好滿足所需,ObserveIT 在金融服務、製造、電信及遊戲業擁有超過 800 家的客戶,其中三星、施樂、T-Mobile 等都是 ObserveIT 的客戶,ObserveIT 的優勢正是在於通過視訊監控分析來增強安全審查。因為一般的伺服器監控只是記錄系統登入資訊,很難分析出誰在什麼時候幹了什麼。而 ObserveIT 的視覺化元件則可以很好地增強活動監控的能力。

猜你喜歡

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *