LanAgent Terminal – легко масштабируемый инструмент для слежения за действиями пользователей терминальных клиентов.
LanAgent Terminal имеет весь набор возможностей версии LanAgent Enterprise, таких как: подключение нескольких рабочих мест специалиста безопасности, распределение прав на просмотр информации, отправка уведомлений о нарушениях политик безопасности на ICQ и E-mail, подписка на оповещения по даным событиям, встроенный планировщик отчетов, ... И предназначен для использования на технологии терминал-сервер (на основе Win 2000/2003 Server).
LanAgent Terminal позволяет эффективно осуществлять мониторинг работы "тонких клиентов".
Версия Terminal предназначена исключительно для работы на терминальном сервере (для мониторинга "тонких клиентов" и пользователей, подключающихся через RDP). Имеет практически все теже дополнительные возможности, что и версия LanAgent Enterprise.
Возможности программы
Программа состоит из 3-х частей – сервер LanAgent, рабочее место специалиста безопасности и рабочее место администратора системы.
Серверная часть:
Устанавливается на терминал-сервер, к которому будут подключаться рабочие станции (тонкие клиенты). Она включает в себя модуль опроса агентов, который производит централизованный сбор информации (логов) с контролируемых рабочих станций; модуль оповещения и настройки; модуль формирования отчетов и базу данных, выполняющую роль архива. Модуль оповещения и настройки обеспечивает своевременную передачу событий активного оповещения (по ICQ и по E-mail) специалисту безопасности в случае нарушения политик безопасности. Модуль формирования отчетов предназначен соответственно для выполнения запланированных отчетов по – расписанию и отправки их, в случае необходимости, на указанный в настройках отчета e-mail. Для удобства управления серверными модулями, имеется специальная программа LanAgent ServiceManager.
Рабочее место специалиста безопасности:
Программный комплекс, позволяющий производить просмотр собранных от агентов данных, а также в совокупности с модулем оповещения и настройки, оперативно оповещать специалиста безопасности о произошедших нарушениях.
Обеспечивает следующий функционал:
- оперативное оповещение о нарушениях политики безопасности;
- обеспечение доступа к архивам собранных от агентов данных;
- планирование формирования отчетов;
- доступ к данным производится только после обязательной аутентификации.
Данный комплекс включает в себя следующие программы:
- LanAgent View - позволяет непосредственно производить просмотр собранных от агентов данных, получать активные оповещения, а также составлять отчеты в реальном времени;
- LanAgent Sheduler (планировщик отчетов) – позволяет запланировать выполнение требуемых отчетов по - расписанию.
Рабочее место администратора системы:
Программный комплекс, позволяющий производить настройку системы: настройку агентов (какие виды событий (логов) и на каких компьютерах фиксировать), настройку правил безопасности по конкретным группам событий, настройку рабочих мест специалистов безопасности (раздача прав на просмотр собранных данных, подписка на оповещения и т.д.).
Обеспечивает следующий функционал:
- управление настройками агентов;
- настройка политик безопасности;
- управление настройками рабочих мест специалистов безопасности (в т.ч. механизм подписки специалистов на определенные группы событий);
- доступ к данным производится только после обязательной аутентификации.
Данный функционал реализован в программе LanAgent Admin.
Мониторинг действий пользователей по-умолчанию запускается автоматически при каждом старте Windows. По желанию вы можете отключить автоматический старт мониторинга. Для этого в администраторской части выберите нужный компьютер в списке, нажмите правую кнопку мыши и в выпавшем меню выберите пункт "Настройки пользователя". Увидите галочку - "Стартовать мониторинг при загрузке Windows". Можете убрать эту галочку, тогда мониторинг вестись не будет до тех пор, пока от программы LanAgent View не поступит команда на его запуск.