管理着六十多台电脑的IT工作人员小赵, 心里面对两句话是最感到害怕的。这第一句话是说自己电脑的运行速度怎么能那么慢。第二句话是说客户那边怎么会拿到了我们的方案内容。当员工说出第一个问题的时候, 他就得跑到每一个工位去检查。如果说遇到了第二个问题的话, 他甚至连从哪里开始查找源头都不知道。
在内网里面, 每台终端现在处于什么样的状态、上面安装了什么东西、正在执行什么样的操作, 如果非要靠人两条腿去一趟一趟地手动核查, 那么就算一直忙忙碌碌干到年底这一天结束, 也是不可能把这个情况彻底弄明白的。
今天把五款经过亲自测试过的工具都摆在了这里, 接下来就瞧瞧究竟是哪一款能够让大家在办理此事的时候感到更加省心省力，与此同时还会向大家简单介绍一下它们各自所具备的性格特点, 方便大家判断这些工具是否真的适合自家的院子。
在内网这个区域里面, 有三个地方的死角是最容易被人们所忽略掉的。
在选择软件之前, 你应该先明确你自己容易忽略或者遗漏的具体内容。在我走访了几十家中小规模的企业内部网络之后, 发现那些容易被忽视的角落无外乎就是这三个地方。
首先, 存在的一个地方是利用私自连接的设备来进行操作的。
员工拿自己买的随身WiFi或者是无线网卡, 直接插到电脑上面去了, 结果内网里面就多出了一台没有任何人去登记过的机器出来, 网络出口这一块也随着多出来了一条通道。
第二处地方是那种具备同步操作作用的软件。
那些聊天工具和网盘客户端都被安装在办公电脑上了, 至于文件具体是在什么时候被同步出去的, 在安装这些软件的时候, 根本就没有人进行过询问。
第三方面的内容就是指那些无法联网工作的时刻。
把笔记本电脑带出去使用了整整三天的时间, 等到回来之后又照常使用。这中间的三天内, 这台机器到底执行了什么样的操作, 当时并没有留下任何存档记录, 所以在事件发生之后就再也无法进行后续的补档工作了。
1️⃣域智盾: 把每一台终端设备都呈现到塔台的巨型屏幕上。
机场塔台能够同时注视天上面几十架飞机, 依靠的并不是人的肉眼, 而是一套盘面系统。
关于域智盾对内网终端进行管控这个方面, 它采用的正是这种方式和手段。
1.在飞机起飞之前, 是需要先在塔台这个地方去进行一个登记, 然后把信息给记录下来的这个动作。
终端刚刚接入内网, 硬件配置状况、系统版本信息以及已安装的软件清单, 都会自动生成并整理成一份详细的列表。同时, 对于软件的新一轮安装、卸载行为或是配置参数的修改操作, 均会形成专门记录。
那些没有经过报备的并且处于陌生状态的设备, 竟然混进了网络里面来, 在控制面板上面直接就显现出来了这种状况, 假装糊涂这种做法是行不通的, 因为事实已经摆在面前了。
2.在塔台的大屏幕上头, 每一块单独的屏幕都是可以看得清清楚楚的。
该屏幕墙支持同时轮询显示十六台电脑的画面, 无论哪一台机器运行着设计软件, 亦或是打开了购物页面, 只要用眼扫视一遍就能够心中有数, 从而避免了以往需要凑近到工位背后探头观看的情况。
管理者就不用再跑断腿, 员工们也不用担心有人会站在身后盯着自己, 导致心里产生毛毛的感觉。
3.在航班航线偏离既定航路的情况下, 塔台方面会比机长更早察觉到这一突发状况。
在很短的时间跨度之内, 对文件实施大量并发的复制操作, 或者是网络连接状态切换到另一个不同的网络环境, 具体的触发阈值由相关人员自行设定规则, 控制台界面将在检测到异常的第一时间, 立刻弹出醒目的警报信息以进行提示。
人还并没有走到那台机器跟前, 事情就已经知道了一个大概。
4.航程最终结束了落地, 黑匣子供随时进行回放操作。
将上网记录、文件操作以及软件使用时长自动进行存档, 然后可以按照人员、依据时间段、通过类型进行筛选。
上个月的那个下午, 那台机器具体做了一些什么事情呢? 把当时的记录调出来就行了。并不需要去翻看旧的聊天记录来追溯过往。
第2款软件是Hubstaff Track, 它在云端管理工人工作时间的功能方面表现得十分精简。
它原本的出身是用来做计时工具的。这个工具包含了定时器功能、随机截图的功能, 以及监测键鼠活跃度的功能。员工自己能够查看这些内容, 员工自己能够删除这些内容, 员工自己能够对截图内容进行打码处理。它的核心卖点就是主打一个透明的感觉。
采取的是在云上按照人员数量进行订阅的模式, 最低启动价格为四块九毛九, 这对于远程团队来说, 顺手用来计算工时是很方便的。然而, 对于那些有关管理机器的具体工作, 比如在内网终端上进行资产盘点、整理软件清单以及执行设备准入检查等操作, 该平台一项也不涉及。
第三点, Veriato Insight这个工具, 它是一个专门监视那些用户行为的风险分析师。
官网表示, 系统可以实时采集一百三十多个行为信号, 人工智能会按天数给每位用户计算风险分数。此外, 系统还会进行文本分析, 以便从沟通内容里面找出情绪发生变化的早期迹象。该平台支持云端和本地两种部署方式。
深度是够深的, 但是一整套体系都是按照海外的合规习惯来设计的, 界面全是大字眼的英语, 让只有几十人的中小规模团队去使用, 这感觉就像是开着挖掘机去种菜一样别扭。
第四个, 也就是InterGuard这个工具, 它是可以把四个不同的东西打包到一起交给客户的。
在这个客户端软件里面, 它装载了行为记录、数据外发拦截、上网过滤、笔记本电脑找回这四套本领。当网络断开的时候, 本地会照常进行记录操作。等到网络恢复连接之后, 它会自动把数据回传过去。无论是采用云端的部署方式, 还是采用本地的部署方式, 都是可以使用的。
麻烦的是官网上看不到价格, 得联系销售慢慢磨 ，国内支持基本指望不上。
第五项, 是SpectorSoft这款软件, 它算是数字取证这个领域内资历非常深厚的一个老牌产品了。
这款记录软件在上世纪九十年代末就已经开始起步。它拥有全量录屏和键盘记录的功能, 并且能提供完整的证据链。这些功能是它的核心竞争力。小赵把他加入了名单里。他在名单中属于查案手段最严厉的那个角色。
它的底层代码来源和之前提到的Veriato产品是一样的, 属于同一个产品体系的分支。这三款产品中, 大家只需要挑选一个最适合自己的即可。
需要提醒的是, 该软件在客户端运行时会占用较多的计算机系统资源, 同时它的年度订阅价格并不是很低廉。因此, 在正式开始部署之前, 建议大家要仔细衡量自身机器的性能上限以及具体的预算情况。
在对系统进行上线操作之前, 各位老板们通常最关心并经常提出的问题一共有三件具体的事情。
1.这样做会让电脑的运行速度变慢吗?
让客户端保持在后台常驻运行, 对于配置比较老旧的设备, 需要等到五六年前购置的那些机器进行实际测试。在试点期间一定要密切留意电脑启动的速度以及日常所用软件的反应情况, 到底流畅还是不流畅, 现场操作一下立刻就能分清楚。
2.当员工心里清楚这一情况的时候, 会不会出现反弹这样的反应呢。
事先把话说透了, 要比事后被人查出来要好上十倍不止。只要去管办公室里的设备和工作时间这些具体事儿, 规章制度写得清清楚楚就足够了, 大多数人其实是根本不会在乎的, 真正在乎的, 偏偏就是那些需要留意的对象。
3.先全铺还是先试点？
可以先拿十来台设备在一个部门先试跑两周, 等把告警规则调整顺畅了, 然后再推广到全公司, 这么做比的是一次性全面铺开, 万一出问题再回退的做法, 成本要低得多。
结尾
再后来去回想小赵说的那两件让人发愁的话, 第一句是电脑运行速度变慢很卡住了, 这时候只要在看盘的系统界面里点开相应的选项, 就能很清楚地知道究竟是哪一台计算机的后台程序把资源塞满了，导致出现这种情况；第二句是说方案的内容被泄露流出去了, 这时使用所谓像黑盒子一样记录信息的追踪工具一路向后重新回放数据过程, 就能够顺着线索追查到泄露源头的准确位置。
这五款工具当中, 没有哪个是能够全都能管的了的, 它们各有各的自身的性格特点, 还有各自的专业的操作领域, 但是大家共同遵循的基本道理其实都是一样的: 对于内网里面的这些终端设备来说, 只有能够看得见它们的运行情况或者存在状态, 这样的话才有资格和可能去谈得上管理并控制住它们。
第一步是让每一台设备都在展示板上显示出光亮, 至于后续的事情, 那都是以后需要处理的问题。
小编：可
