Agent, czyli niewielki program zainstalowany na każdej firmowej stacji roboczej, niesłusznie kojarzony jest wyłącznie z inwigilacją użytkowników. Do jego głównych zadań należy bowiem dostarczenie pełnej wiedzy o sieci i wspieranie jej bezpieczeństwa. A to tylko wycinek z wachlarza zalet monitorowania agentowego.
MONITOROWANIE INFRASTRUKTURY IT
Bezagentowe
Agentowe Wszystko to, co w monitorowaniu bezagentowym, plus dodatkowo:
Monitorowanie stanu serwisów:
- TCP/IP (PING, SMB, HTTP, POP3, SNMP, IMAP, SQL itp.),
- czasy odpowiedzi wraz ze statystykami.
SNMP:
- liczniki środowiskowe (temperatura, wilgotność, napięcie zasilania), transfer sieciowy, poziom tonera i inne,
- mapowanie portów,
- pułapki SNMP,
- wymaga urządzeń wspierających SNMP.
Informacje o:
- zainstalowanym oprogramowaniu,
- konfiguracji sprzętowej,
- plikach użytkownika (multimedia, np. filmy),
- historii zmian w konfiguracji,
- czasie pracy, przerwach,
- wykorzystaniu aplikacji,
- odwiedzonych stronach WWW,
- historii wydruków,
- wiadomościach e-mail,
- użyciu łącza,
- urządzeniach podłączonych do stacji roboczej,
- historii podłączeń i operacji na zewnętrznych nośnikach danych.
WMI – liczniki Windows:
- parametry obciążeniowe:
wykorzystanie procesora,
wykorzystanie pamięci RAM,
ilość wolnego miejsca na dysku itp., - stan usług Windows,
- wpisy Dziennika Zdarzeń,
- wymaga uruchomienia i sprawności mechanizmów w systemie operacyjnym.
Funkcje:
- pozyskiwanie informacji z WMI (bez konieczności dodatkowej konfiguracji),
- blokowanie stron WWW,
- blokowanie uruchamiania aplikacji,
- zrzuty ekranowe,
- podgląd pulpitu,
- zdalny dostęp do stacji roboczej,
- wewnątrzfirmowy komunikator – czat,
- komunikaty do pracowników,
- dystrybucja plików,
- zgłoszenia serwisowe,
- prawa dostępu do zewnętrznych nośników danych.
Kiedy używać?
Gdy monitorowane są urządzenia sieciowe: switche, rutery, drukarki, monitory środowiskowe itp., na których nie można zainstalować agenta.
Kiedy używać?
Gdy chcemy monitorować komputery z systemem MS Windows
(XP, Vista i nowsze).
Jak to działa? Przykład Axence nVision
Instalacja Agentów nVision pozwala osiągnąć synergię w nowoczesnym monitorowaniu sieci oraz pozyskać o wiele więcej informacji o sieci i jej użytkownikach z poziomu jednej konsoli. Używanie Agentów nVision jest w pełni bezpieczne, ponieważ wszystkie informacje, które wysyłają, są zabezpieczone 256-bitowym kluczem. Baza danych również jest zabezpieczona przy pomocy hasła. Przesyłane dane są pakowane przed wysłaniem i rozpakowywane po dotarciu do nVision. Agenty wysyłają niewielkie pakiety co kilka godzin. Średni dzienny ruch generowany przez pojedynczego Agenta to ok. 150kB. Agent, w swojej lokalnej bazie danych, przechowuje dane z ostatnich 3 tygodni. Zużycie CPU przez Agenta jest bardzo niskie: 1-5%, chwilowo do 15%.
Jak zainstalować Agenty nVision?
- Active Directory – polityki GPO
- Konsola zarządzania oprogramowania antywirusowego
- Pendrive / Sieć
Zainstalowane Agenty będą aktualizować się automatycznie. Można je w dowolnym momencie usunąć za pomocą konsoli nVision.
Więcej informacji: Agenty nVision Axence Pomocne Agenty
