GARDİYAN: Securizați-vă sistemele cu monitorizare continuă.
Gardiyan optimizează utilizarea resurselor prin monitorizarea performanței sistemului și oferă un răspuns rapid la amenințările de securitate, reducând volumul de muncă al echipelor IT.
Prezentare Generală
GARDİYAN oferă o soluție completă de monitorizare pentru a menține securitatea sistemului la standarde înalte. Include urmărirea în timp real a resurselor și logarea activităților, optimizând consumul de resurse.
Analizează datele critice pentru securitate, permițând intervenții rapide împotriva amenințărilor și asigurând continuitatea operațională prin reducerea presiunii asupra echipelor de suport IT.
Rezumat Monitorizare
Utilizarea Resurselor
Sistemul preia informații despre procesor, disc, memorie și Ethernet de la endpoint în timp real prin protocolul XMPP.
Informații despre Sistemul de Operare
Informațiile despre sistemul de operare instalat pe punctul final sunt preluate prin protocolul XMPP.
Informații Procesor
Această pagină afișează informațiile despre procesor colectate de pe diverse platforme folosind protocolul XMPP.
Spațiu pe Disk Sistem
Această pagină afișează detaliile utilizării discului pentru endpoint. Utilizarea spațiului pe disc este un metric critic pentru eficiența sistemului.
Istoricul Accesului Endpoint
Această pagină detaliază orele și durata sesiunilor pentru endpoint-urile care accesează sistemul nostru. Istoricul de acces oferă informații importante despre cât timp au rămas activi clienții în sistem, obiceiurile lor de utilizare și timpii de încărcare a sistemului.
Log-uri de Autentificare
Detaliază activitățile de autentificare efectuate de utilizatori specifici, incluzând numele de utilizator și orele de conectare.
Test de Viteză
Această pagină afișează rezultatele testelor de viteză pentru internet și rețeaua locală. Se utilizează aplicația populară Speedtest și instrumentul iperf pentru rețeaua locală.
Utilizatori
Afișează profilurile de utilizator active pe sistemul endpoint. Include istoricul activităților, înregistrând adăugarea sau ștergerea utilizatorilor în log-urile sistemului.
Istoric Activitate Utilizator
Monitorizare Sistem
Procesor
Conține informații despre utilizarea procesorului și numărul de nuclee. Aceste date sunt afișate în timp real prin XMPP.
Memorie
Cantitățile totale, utilizate și disponibile de memorie din sistem sunt urmărite în timp real prin XMPP.
Memorie Swap
Utilizarea și capacitatea memoriei swap sunt, de asemenea, urmărite în timp real prin XMPP.
Discuri
Acest ecran este o interfață utilizată pentru vizualizarea datelor de pe discuri și monitorizarea spațiului de stocare curent. Informațiile despre utilizarea discului sunt actualizate în timp real datorită conexiunilor instantanee XMPP.
Disk IO
Această interfață monitorizează operațiunile de intrare/ieșire pe discurile sistemului nostru în timp real folosind protocolul XMPP, fiind un indicator important al performanței sistemului.
Rețea
Afișează informații detaliate despre trafic legate de interfețele de rețea ale sistemului nostru. Traficul de rețea include pachete trimise și primite, precum și pachete potențial defecte sau abandonate. Acesta este monitorizat în timp real prin XMPP.
Utilizatori
Afișează informațiile despre sesiunile utilizatorilor activi. Sunt furnizate detalii despre ora de autentificare și numele de utilizator.
Monitorizare Porturi
Notificări
Notificările de port rezumă activitățile legate de deschiderea porturilor de rețea utilizate de aplicații. Fiecare înregistrare indică aplicația, portul și adresa IP corespunzătoare.
Porturi Deschise
Monitorizarea porturilor deschise este esențială pentru securitatea sistemului, prevenind accesul neautorizat prin protocoale critice precum desktop la distanță sau partajarea fișierelor.
Înregistrări Log
Opțiuni de Conexiune Remote Desktop
Conexiune Partajată și Nepartajată
Aceste ecrane sunt interfețe de jurnalizare utilizate pentru a înregistra durata și activitățile conexiunilor utilizatorilor. Sistemul de logare ajută la identificarea rapidă a oricărei încălcări a securității sau a comportamentelor suspecte.
Istoricul Accesului Utilizatorilor și Endpoint
Înregistrarea istoricului de acces este un instrument esențial de securitate care documentează durata interacțiunii utilizatorilor cu sistemul la date și ore specifice.
Logurile de autentificare includ o amprentă temporală pentru fiecare încercare, permițând experților în securitate să mențină un control detaliat asupra accesului.
Înregistrări de Nivel Critic
Documentează momentele în care utilizarea procesorului atinge niveluri critice, indicând potențiale supraîncărcări sau probleme de performanță.
Logurile istoricului de navigare detaliază activitățile web efectuate prin Chrome, Firefox și Edge în ultimele 24 de ore.
Notificări
Notificările de port rezumă activitățile legate de deschiderea porturilor de rețea utilizate de aplicații specifice, indicând ce aplicație a deschis ce port pe ce adresă IP.
Porturi Deschise
Monitorizarea este efectuată pentru a verifica constant starea porturilor critice (cum ar fi RDP și file sharing), prevenind vulnerabilitățile și oferind înregistrări detaliate despre traficul de rețea.
Înregistrări Log de Proces, Serviciu și Eveniment
Jurnal de Evenimente
- Categorizare: Evenimentele de securitate, aplicație și sistem sunt listate separat.
- Filtrare: Logurile pot fi filtrate după tip (Eroare, Informație, Avertisment) pentru acces rapid.
- Detalii Eveniment: Fiecare log conține timestamp-ul, sursa și mesajul specific.
Setări Monitor USB (BETA)
Ecranul de Setări Monitor USB este un instrument de monitorizare care afișează informațiile despre disc, datele de conectare și operațiunile de fișiere care au loc în dispozitivele USB. Monitorizarea evenimentelor USB ajută la detectarea timpurie a riscurilor de securitate, cum ar fi scurgerile de date sau infecțiile cu malware.
Teste Programate
Ecranul Teste Programate este un instrument de monitorizare a sistemului care arată cum sunt executate sarcini sau teste specifice la momente desemnate. Acest ecran include detalii despre acțiunile efectuate de diverși operatori, inclusiv timpii de început și de sfârșit, rezultatele și opțiunile de observare relevante.
Monitorizarea Integrității Fișierelor
Ecranul de Monitorizare a Integrității Fișierelor (File Integrity Monitoring) este un instrument care înregistrează și monitorizează modificările fișierelor din sistem. Acesta listează în detaliu evenimentele în care fișierele sunt create, șterse sau modificate, asigurând protecția proactivă a fișierelor critice.
Monitorizare Performanță
Ecranul de Informații despre Performanță oferă date zilnice și săptămânale privind activitatea sistemului și a aplicațiilor. Analiza timpului de funcționare (uptime) a endpoint-urilor este un indicator esențial pentru stabilitatea și fiabilitatea generală a sistemului.