Registros de Auditoría para Aplicaciones
ObserverIT
ObserveIT solución que ofrece reproducción en vídeo de todas las actividades que se efectúan en la pantalla de un Escritorio Remoto, Citrix, VDI, VMware View o de cualquier otro software de acceso remoto exactamente tal y como suceden, tanto en tiempo real, como mediante grabaciones históricas.
ObserveIT se adapta a los requisitos de seguridad y escalabilidad de cualquier organización. Incorpora características orientadas al entorno empresarial, tales como alta disponibilidad, generación de informes exhaustivos e integración con herramientas de supervisión de terceras partes.
El Agente de ObserveIT se instala en todos los servidores supervisados. El agente captura datos (capturas de pantalla y metadatos) de cada acción del usuario. Los metadatos incluyen información sobre el estado del sistema operativo y el programa de la aplicación que se está utilizando, lo que permite a ObserveIT identificar exactamente qué está haciendo el usuario. Por defecto, el agente se comunica con el servidor de administración mediante HTTP POST (puerto TCP 80). Todo el contenido está cifrado. La arquitectura del agente incluye un servicio Watchdog para evitar que se cierre.
El servidor de administración de ObserveIT es una aplicación ASP.NET en IIS que recopila datos ofrecidos por los agentes, es el lugar donde se analizan y se envían al servidor de base de datos para almacenarse e indexarse. El servidor de administración se comunica con los Agentes para obtener actualizaciones de la configuración. También se puede integrar fácilmente con LDAP para la validación de usuarios, con SIM para enlazar la reproducción repetida de vídeo desde dentro de listados de archivos de registros textuales y con sistemas de administración de redes para permitir que sucedan alertas del sistema y actualizaciones basadas en la actividad del usuario.
La consola web de ObserveIT es una aplicación ASP.NET en IIS que funciona como interfaz principal para acceder a la información (reproducción de vídeo, creación de informes, etc.) en ObserveIT. También se usa para tareas de administración y configuración. Los datos de configuración se almacenan también en el servidor de base de datos. La consola web incluye reglas de directivas granulares para limitar el acceso a datos sensibles.
El servidor de base de datos es una base de datos de Microsoft SQL Server que almacena todos los datos de configuración, metadatos y capturas de pantalla capturados por los agentes de ObserveIT. Tanto las aplicaciones del servidor de administración como de la consola web se conectan mediante el puerto TCP 1433 estándar.
