Обзор и рейтинг Veriato 360

Veriato 360 (стоимость которого начинается с 90 долл. США за конечную точку) - это инструмент мониторинга ветеранов, который собирает действенные данные о поведении пользователей и сотрудников и генерирует аналитику. Программное обеспечение разбито на два продукта: Veriato 360 и Veriato Recon. Вместе они составляют набор инструментов для мониторинга, обнаружения внутренних угроз и реагирования на инциденты для сканирования и реагирования на онлайн-коммуникации и действия сотрудников в вашей сети. Несмотря на то, что общий юзабилити и набор функций Veriato 360 выгодно отличаются от других опций мониторинга в тяжелых условиях, таких как «Выбор редакции Teramind», его отсутствие возможности облачного развертывания в 2017 году вызывает сожаление. Это мешает нам рекомендовать Veriato 360 любой организации, которая не готова установить программное обеспечение локально с использованием SQL Server.

Ценообразование и настройка

Veriato 360 начинается с 90 долларов за конечную точку для Veriato 360 и стоит дополнительно 24 доллара за конечную точку для Veriato Recon. Veriato, Inc. не публикует полную информацию о ценах и ценах по индивидуальным корпоративным расценкам. Тем не менее, Veriato сообщил PCMag, что он предлагает оптовые скидки по мере увеличения конечных точек, а также скидки для некоммерческих и государственных организаций. По данным компании, программное обеспечение развернуто в более чем 3000 организаций в более чем 110 странах. Основными отраслями, которые его используют, являются оборонные подрядчики и предприятия в сфере технологий, финансов и здравоохранения.

Veriato 360 должен быть установлен в 64-битной операционной системе Windows (ОС) под управлением Windows 10 с Windows Server 2012 или Server 2016, или Windows 7 с использованием отдельного сервера для SQL Server 2016. Для продукта также требуется минимум 40 ГБ свободного дискового пространства или больше места для постоянного сбора данных, так как в облаке не хранятся данные. Veriato рекомендует быструю установку с SQL Server Express 2016 для базы данных для клиентов, для которых необходимо отслеживать менее 100 клиентских конечных точек.

После установки и активации Veriato Management Console на компьютере администратора вы можете устанавливать агенты для мониторинга компьютеров сотрудников, что является более простым процессом, чем установка начальной консоли. Пока компьютер управляется ИТ-отделом и подключен к сети компании, вы можете планировать удаленную установку тестовых регистраторов (если вы используете пробную учетную запись), организовывать машины в группы и начинать мониторинг. Эти настройки Client Recorder позволяют бизнесу распространять программное обеспечение и устанавливать индивидуальные или групповые политики записи для разных компьютеров или пользователей компании. Агент мониторинга всегда скрыт; Вы не можете включать и выключать видимость, как вы можете с InterGuard и Teramind. Вериато говорит, что это нужно для того, чтобы пользователь не мог поискать имя файла и понимать, что за ним следят. Однако администраторы могут изменить имя файла инкогнито на любое другое, например, «Veriato 360», если компания хочет быть прозрачной в отношении мониторинга своих сотрудников.

Для моего тестирования компания подготовила тестовый сервер и предоставила мне вход в консоль управления Veriato через облачный экземпляр. Поэтому мы не настроили локальный SQL Server для целей этого обзора. Однако этот вариант недоступен для клиентов. Veriato заявил, что работает над облачной версией своего программного обеспечения, размещенной на Amazon Web Services (AWS), но в настоящее время платформа требует SQL или SQL Express.

Veriato был основан в 1998 году. Он значительно обновил свой набор функций и пользовательский интерфейс (UI), чтобы предложить современную, отзывчивую инструментальную панель, которая намного превосходит старый неуклюжий пользовательский интерфейс ветеранской платформы InterGuard. Но полагаться на архаичную конфигурацию сети и локальные серверы в 2017 году - огромный удар по современному корпоративному программному обеспечению. Мы надеемся, что компания решит эту проблему в 2018 году, предложив облачную опцию, будь то через стороннего поставщика облачной инфраструктуры, такой как AWS, или через собственный облачный хостинг. Но на данный момент это серьезный недоброжелатель для любых клиентов, кроме крупного предприятия, которое может справиться с локальным развертыванием.

Мониторинг сотрудников

После прохождения локальной установки консоль управления Veriato предлагает множество функций мониторинга и прост в навигации. Основные функции, которые я тестировал в Veriato 360, - это сбор данных и мониторинг, захват экрана и журналы активности, а также возможность создавать настраиваемые оповещения и отчеты на основе таких действий, как ключевые слова, логины, использование приложения и передача файлов. Панель инструментов Veriato Recon в том же пользовательском интерфейсе добавляет отчеты об аномалиях и отслеживание ключевых слов для обнаружения внутренних угроз.

Veriato контролирует ряд источников данных, включая просмотр и использование веб-сайтов и приложений, нажатие клавиш, передачу файлов, отслеживание документов, мониторинг поиска и использование сети. Он также может отслеживать электронные письма, полученные и отправленные, а также любые чаты или мгновенные сообщения (IM) из ряда поддерживаемых приложений. Объем данных мониторинга в Veriato 360 не так широк, как в InterGuard или Teramind, особенно в том, что касается социальных приложений и мониторинга экрана с помощью оптического распознавания символов (OCR). Но все основные базы мониторинга охвачены. Поддерживаемые приложения чата включают Cisco Jabber, Skype и Skype для бизнеса, а также старые и общедоступные приложения чата, такие как ICQ 7, IRC, Trillian и XMPP-SPARK. Компания также заявила, что поддерживает WhatsApp.

Консоль управления, которая была недавно переработана, представляет собой чистый, отзывчивый пользовательский интерфейс с простым левым навигационным меню, которое разбивает основные функции. Вкладки включают вкладки Recon Dashboard, 360 Dashboard, Data Explorer, Отчеты, Категории, Регистраторы (установленные агенты), Пользователи, Оповещения и политики, Конфигурация и Управление системой.

Обе панели мониторинга настраиваемы и предоставляют привлекательные визуализации данных для обзора деятельности Veriato Recon и Veriato 360. Панель Recon Dashboard позволяет сортировать пользователей по различным поведенческим группам, которые автоматически группируют пользователей по аналогичным данным после 20-30 дней данных, обновляя их еженедельно, чтобы показать изменения активности с течением времени. Вы также можете сортировать группы по отделам в вашей организации, и Veriato 360 также интегрируется с Active Directory (AD). Нажав на кнопку «Настройки» в правой верхней части, я также нашел варианты отправки еженедельного отчета группы поведения и изменения цветовых схем.

На панели инструментов Recon вы также задаете критерии поведенческих аномалий и просматриваете отчеты об аномалиях, а также задаете ключевые слова Recon для отслеживания во всех ваших источниках данных мониторинга. Вы можете настроить отчеты об аномалиях для определенных устройств, пользователей или категорий (задаются на вкладке «Категории» с разбивкой по фильтрам приложения, устройства, ключевого слова, времени или веб-сайта), тогда как на вкладке «Ключевые слова восстановления» настраивается целевое отслеживание определенных слов и фразы. Когда я щелкнул «События оповещения о ключевом слове», появилось всплывающее окно, которое позволило мне установить отслеживаемое ключевое слово на определенных устройствах, группах, категориях или пользователях, а также выбрать критерии, такие как частичное совпадение, и должен ли Veriato 360 сканировать как URL-адреса, так и текст. подписи, чаты, документы, электронные письма, HTML, нажатия клавиш и другие приложения.

Так, например, в сообщении Skype Veriato 360 отслеживает ключевые слова в самом сообщении чата, перекрестно ссылаясь на данные журнала нажатий клавиш и временные снимки экрана для полного контекста и контрольного журнала действий пользователя, суженного на определенный период времени или поиск параметр. Вы можете довольно подробно разобраться с оповещениями о ключевых словах, но Teramind и Alert Words в InterGuard позволяют повысить уровень автоматизации.

Различные виды, представленные на вкладке 360 Dashboard, предоставляют гораздо больше традиционного макета на основе виджетов различных интерактивных диаграмм и графиков. На этой вкладке консоли открывается прокручиваемый список из более чем двух десятков различных панелей мониторинга с разбивкой по типу данных. Пролистывая список, я обнаружил информационные панели для предупреждений о ключевых словах и событиях, различные типы коммуникаций (чат, электронная почта), отслеживание документов и файлов, нажатия клавиш и производительность, информационные панели безопасности и даже более специализированные представления таких показателей, как потенциальная мобильность и подотчетность медицинского страхования. Нарушения закона (HIPAA) и панель управления рисками для сотрудников. Информационная панель Flight Risk Dashboard была особенно уникальным интерактивным отчетом, показывающим сотрудников, которые просматривали рабочие сайты, такие как CareerBuilder, Действительно, и Monster, в виде гистограмм. Все эти инструментальные панели на основе виджетов можно настраивать с помощью перетаскивания или с помощью построителя диаграмм Veriato для добавления настраиваемой визуализации. В целом, панели визуализации на основе виджетов Veriato 360 были более динамичными, чем InterGuard, но не такими отзывчивыми или полными данных в реальном времени, как Teramind.

Для более целенаправленного просмотра данных мониторинга и сохранения результатов поиска на вкладке «Обозреватель данных» можно добавить «Формы», чтобы показать один вид деятельности, или отсортировать их по папкам с другими формами. Таким образом, если вы хотите создать представление, показывающее исключительно события онлайн-поиска или передачи файлов, вы можете добавить форму в список «Типы действий» или отметить ее для отображения в списке «Избранное» для конкретных запросов. Вкладка «Отчеты» работает аналогично, за исключением того, что вместо статического представления формы она открывает построитель отчетов для настройки и отправки отчетов по примерно 20 различным типам данных, включая использование приложения, активность вызовов, электронную почту и производительность. Здесь есть полезные метрики, такие как «Статус пользователя», которые в настройках, таких как колл-центр, полезны для отслеживания действий оператора.

Я протестировал построитель отчетов, настроив новое оповещение об аномалии (еще один из параметров отчета) и выполнив процесс мастера отчетов. Для типа отчета вы можете выбрать быстрый просмотр, сводный отчет, подробный отчет или сводный отчет пользователя. Построитель отчетов - одна из самых динамичных функций Veriato. По мере продвижения по шагам я обнаружил, что в зависимости от выбранного типа данных - приложения, отслеживание документов, отслеживание сети и т. Д. - Veriato позволяет выбрать группировку отчетов и указать путь к файлу, по которому вы хотите сгруппировать поля. в отчете. Вы также можете переместить поле, которое вы хотите включить в отчет, на следующем шаге. Этот уровень детального управления группами данных я не нашел ни в одном другом инструменте.

Такая подробная группировка также распространяется на то, как Veriato управляет регистраторами, пользователями и политиками мониторинга. Вы можете группировать политики вместе или иметь разные политики для разных пользователей и клиентов, а также определенные политики записи или геозоны для пользователей или групп, чтобы отслеживать физическое местоположение. В настоящее время геозоны работают только для настольных компьютеров и некоторых версий Android, но их можно использовать для отслеживания местоположений удаленных сотрудников, похищенных ноутбуков и т. Д. Например, на вкладке «Регистраторы» группы были разбиты по отделам и статусам, включая инженеров, руководителей, Финансы, управление персоналом, юридические отделы, отдел продаж и т. Д. Это также важно для конфиденциальности пользователей, поскольку позволяет администраторам настраивать права доступа таким образом, чтобы менеджер мог видеть данные мониторинга только для тех сотрудников, которых они непосредственно контролируют.

Также стоит упомянуть отслеживание документов и файлов. Veriato 360 записывает полный путь к файлу документа или файла при его перемещении, а также информацию о том, какие пользователи передают, скачивают или выгружают большинство файлов, включая потенциально вредоносные файлы. Это также распространяется на любые печатные документы, вложения электронной почты, файлы, переданные на съемные диски или загруженные в облачные службы хранения. Отслеживание ключевых слов работает и для документов, но только для имени файла. В отличие от Teramind, Veriato 360 не может выполнить полное распознавание текста документа PDF или изображения для анализа текста.

Наконец, Veriato 360 чрезвычайно мощный, когда дело доходит до снимков экрана и захвата экрана. Инструмент позволяет устанавливать скриншоты через определенные промежутки времени, но помимо этого, предоставляет множество связанной информации, а также режим исторического воспроизведения. Когда вы переходите на вкладку «Пользователи» и выбираете определенную группу или отдел, Veriato 360 перечисляет всех сотрудников в данной группе с подробными параметрами для просмотра всех записанных данных, связанных с ними. Эти данные включают приложения и статус пользователя для ключевых слов оповещений и снимков экрана. Я пошел в отдел маркетинга и выбрал скриншоты сотрудника. Это привело меня к мощной информационной панели «События», которая разбивала каждое действие пользователя, включая столбцы для активного времени и времени фокусировки, любые связанные URL-адреса или приложения и снимки экрана для каждой записи с меткой времени.

После нажатия «Просмотр снимков экрана» я мог либо переходить между экранами, когда пользователь взаимодействует со своим компьютером, либо нажимать кнопку «Воспроизвести» в средстве просмотра снимков экрана, чтобы войти в режим воспроизведения истории и посмотреть, как сотрудник проводит свой день - общаясь в Skype, загружать файлы в Dropbox, прокручивая их фид на Facebook - разыгрывая, как будто я быстро перелистывал страницы во флипбук о деятельности этого маркетолога. У средства просмотра снимков экрана были собственные инструменты, такие как возможность сохранять экраны вручную или просматривать связанные данные нажатия клавиш. В целом, функции были чрезвычайно мощными (и более чем пугающими, когда я наблюдал за каждым движением сотрудника), хотя, в отличие от Teramind, вы не можете сразу перейти к прямой трансляции экрана сотрудника в режиме реального времени.

Обширный надзор на местах

Veriato 360 - это зрелая платформа для мониторинга сотрудников, и это видно. Всеобъемлющие инструменты сбора данных, настраиваемые средства создания отчетов и оповещений, отслеживание ключевых слов, а также обнаружение аномалий, ориентированных на внутренние угрозы, и автоматическое реагирование на инциденты делают его мощным инструментом, похожим на Big Brother для предприятий. В частности, подробные отчеты в представлениях 360 Dashboard, а также в программе просмотра снимков экрана Veriato 360, дают администраторам инструменты для просмотра и анализа абсолютно всего, что сотрудники делают на компьютерах компании. В этом свете важно использовать детализированную настройку политики Veriato 360, группы пользователей и атрибуты сбора данных, чтобы обеспечить максимально возможную конфиденциальность сотрудников с помощью таких инструментов.

В целом, Veriato 360 прост в использовании, содержит множество функций и, наряду с InterGuard и Teramind, может быть совершенно драконовским по уровню надзора, который он обеспечивает. Хотя отсутствие облачной опции является основным недостатком, и Veriato 360 не предлагает такой же уровень продвинутой функциональности и глубокого мониторинга, как выбор редакции Teramind, это более чем стоящий выбор для предприятий, желающих контролировать сотрудников. на-помещение.