LanAgent поможет в решении одной из основных задач информационной безопасности — борьбе с инсайдерством. Программа состоит из 4-х частей — пользовательская часть (агент), сервер, рабочее место специалиста безопасности и рабочее место администратора системы.
Обладая всеми функциональными возможностями стандартной версии, LanAgent Enterprise имеет встроенный планировщик отчетов, позволяет подключать несколько рабочих мест специалистов безопасности, имеет механизм распределения прав на просмотр информации между ними, возможность отправки уведомлений о нарушениях политик безопасности на ICQ или E-Mail специалиста, подписанного на данные события. Механизм подписки на уведомления имеет гибкую настройку. Доступ к данным осуществляется только после обязательной аутентификации.
Архитектура программы построена так, что агент может работать автономно, независимо от остальной части системы. То есть, если компьютер с серверной частью программы по какой-то причине выключен или с ним нет связи по локальной сети, то агент будет сохранять информацию в зашифрованных лог-файлах на своем компьютере. И будет хранить эту информацию до тех пор, пока от серверной части не поступит запрос на их получение. После отправки, лог-файлы на компьютере агента будут очищены.
Логи на компьютере пользователя могут храниться сколь угодно долго. Теоретически их размер ограничен только размером свободного дискового пространства. Тем не менее имеется возможность ввести ограничение на их размер, тогда при его превышении лог-файлы на компьютере пользователя будут очищены. Обратите внимание, что чем больше логов у пользователей, тем дольше будет производиться процесс получения логов модулем опроса агентов.
Обмен информацией производится по протоколу TCP/IP. Вам необходимо знать только ip-адрес компьютера, на котором установлен агент, или сетевое имя компьютера, чтобы серверная часть программы смогла к нему подключиться.
Агенты запускаются при каждом старте Windows. Также по умолчанию при каждом старте Windows автоматически запускается мониторинг. По желанию вы можете отключить автоматический старт мониторинга. Для этого в администраторской части выберите нужный компьютер в списке, нажмите правую кнопку мыши и в выпавшем меню выберите пункт «Настройки пользователя». Увидите галочку — «Стартовать мониторинг при загрузке Windows». Можете убрать эту галочку, тогда агент будет запускаться при загрузке Windows, но мониторинг вестись не будет, а будет просто ждать команд от серверной части.
Данная программа ориентирована на крупные организации. Обладая всеми функциональными возможностями стандартной версии LanAgent, она имеет ряд дополнительных возможностей, позволяющих эффективно контролировать большое количество компьютеров.
