Veriato 360 revisão e avaliação

O Veriato 360 (que começa em US $ 90 por ponto de extremidade) é uma ferramenta de monitoramento de funcionários veterana para coletar dados acionáveis ​​de comportamento de usuários e funcionários e gerar análises. O software é dividido em dois produtos: Veriato 360 e Veriato Recon. Juntos, eles formam um conjunto de ferramentas de monitoramento, detecção de ameaças internas e resposta a incidentes para verificar e responder a comunicações online e atividades dos funcionários em sua rede. Embora a usabilidade e o conjunto de recursos gerais do Veriato 360 se comparem favoravelmente a outras opções de monitoramento pesado, como a Editors 'Choice Teramind, sua falta de uma opção de implantação baseada em nuvem em 2017 é lamentável. Isso dificulta a recomendação do Veriato 360 para qualquer organização que não esteja preparada para instalar o software no local usando o SQL Server.

Preços e configuração

O Veriato 360 começa em US $ 90 por terminal para o Veriato 360 e custa US $ 24 adicionais por terminal para o Veriato Recon. A Veriato, Inc. não publica informações completas sobre preços e preços por cotação personalizada da empresa. No entanto, Veriato disse à PCMag que oferece descontos por volume à medida que os endpoints aumentam, além de descontos para organizações sem fins lucrativos e governamentais. Segundo a empresa, o software é implantado em mais de 3.000 organizações empresariais em mais de 110 países. As principais indústrias que o utilizam incluem empresas de defesa e empresas nos setores de tecnologia, finanças e saúde.

O Veriato 360 deve ser instalado em um sistema operacional Windows de 64 bits executando o Windows 10 com Windows Server 2012 ou Server 2016 ou Windows 7 usando um servidor separado para o SQL Server 2016. O produto também requer um mínimo de 40 GB de disco livre espaço ou mais para a coleta de dados em andamento, pois nenhum dado é armazenado na nuvem. A Veriato recomenda uma Instalação rápida com o SQL Server Express 2016 para o banco de dados para clientes com menos de 100 pontos de extremidade de cliente para monitorar.

Depois que o Veriato Management Console estiver instalado e ativado na máquina do administrador, você poderá instalar agentes para monitorar as máquinas dos funcionários, o que é um processo mais fácil do que instalar o console inicial. Desde que o computador seja gerenciado por TI e conectado à rede da empresa, você pode agendar instalações remotas de gravadores de teste (se estiver usando uma conta de avaliação), organizar máquinas em grupos e começar a monitorar. Essas configurações do Gravador de clientes permitem que uma empresa envie o software para fora e defina políticas de gravação individuais ou em grupo para diferentes máquinas ou usuários da empresa. O agente de monitoramento está sempre oculto; você não pode ativar e desativar a visibilidade como pode com o InterGuard e o Teramind. Veriato diz que isso é para impedir que o usuário pesquise no Google o nome do arquivo e perceba que está sendo monitorado. No entanto, os administradores podem alterar o nome do arquivo anônimo para o que quiserem, como "Veriato 360", se a empresa quiser ser transparente sobre o monitoramento de funcionários.

Para meus testes, a empresa provisionou um servidor de teste e me forneceu um logon no Veriato Management Console por meio de uma instância em nuvem. Portanto, não configuramos um SQL Server local para os fins desta revisão. No entanto, essa não é uma opção disponível para os clientes. A Veriato disse que está trabalhando em uma versão baseada em nuvem de seu software hospedado pela Amazon Web Services (AWS), mas atualmente a plataforma requer SQL ou SQL Express.

A Veriato foi fundada em 1998. Atualizou consideravelmente o conjunto de recursos e a interface do usuário para oferecer um painel moderno e responsivo, muito superior à antiga interface desajeitada da plataforma veterana InterGuard. Mas confiar em uma configuração de rede arcaica e em servidores locais em 2017 é uma enorme batida contra o software corporativo de outra forma moderno. Esperamos que a empresa resolva isso em 2018, oferecendo uma opção baseada em nuvem, seja por meio de um provedor de infraestrutura em nuvem de terceiros, como a AWS, ou por meio de sua própria hospedagem em nuvem. Mas, por enquanto, é um grande detrator para qualquer cliente, além da grande empresa, que pode lidar com a implantação local.

Monitoramento de funcionários

Depois de passar pela instalação local, o Veriato Management Console oferece diversos recursos de monitoramento e é fácil de navegar. Os principais recursos que testei no Veriato 360 são coleta e monitoramento de dados, captura de tela e logs de atividades e a capacidade de criar alertas e relatórios personalizados com base em ações como palavras-chave, logins, uso de aplicativos e transferências de arquivos. O painel do Veriato Recon na mesma interface do usuário adiciona relatórios de anomalias e rastreamento de palavras-chave para detecção de ameaças internas.

A Veriato monitora várias fontes de dados, incluindo navegação e uso de sites e aplicativos, digitação de teclas, transferências de arquivos, rastreamento de documentos, monitoramento de pesquisa e uso da rede. Ele também pode monitorar e-mails recebidos e enviados, bem como bate-papos ou mensagens instantâneas (IMs) de vários aplicativos suportados. A amplitude dos dados de monitoramento no Veriato 360 não é tão extensa quanto no InterGuard ou Teramind, particularmente no que diz respeito a aplicativos sociais e monitoramento de tela de reconhecimento óptico de caracteres ao vivo (OCR). Mas todas as principais bases de monitoramento são cobertas. Os aplicativos de bate-papo suportados incluem o Cisco Jabber, o Skype e o Skype for Business, e os aplicativos de bate-papo mais antigos e de código aberto, como ICQ 7, IRC, Trillian e XMPP-SPARK. A empresa também disse que suporta o WhatsApp.

O console de gerenciamento, que foi redesenhado recentemente, é uma interface limpa e responsiva, com um menu de navegação direto e à esquerda que detalha as principais funcionalidades. As guias incluem as do Painel de controle Recon, Painel 360, Data Explorer, Relatórios, Categorias, Gravadores (agentes instalados), Usuários, Alertas e políticas, Configuração e Gerenciamento do sistema.

Os dois painéis são personalizáveis ​​e oferecem visualizações de dados atraentes para uma visão geral das atividades do Veriato Recon e Veriato 360. O Painel Recon permite que você classifique os usuários em diferentes Grupos Comportamentais, que agrupam automaticamente os usuários com base em atividades semelhantes após 20 a 30 dias de dados, atualizando semanalmente para mostrar alterações de atividade ao longo do tempo. Você também pode classificar grupos por departamento dentro da sua organização e o Veriato 360 também se integra ao Active Directory (AD). Depois de clicar na engrenagem Configurações, no canto superior direito, também encontrei opções para enviar um relatório semanal do grupo de comportamentos e alterar os esquemas de cores.

O Painel Recon também é onde você define os critérios para anomalias comportamentais e exibe relatórios de anomalias, além de definir palavras-chave Recon para rastrear todas as suas fontes de dados de monitoramento. Você pode configurar relatórios de anomalia para dispositivos, usuários ou categorias específicos (definidos na guia Categorias, divididos em filtros de aplicativo, dispositivo, palavra-chave, hora ou site), enquanto a guia Palavras-chave Recon define o rastreamento direcionado de palavras específicas e frases. Ao clicar em Eventos de alerta de palavras-chave, apareceu um pop-up que permite definir uma palavra-chave rastreada em dispositivos, grupos, categorias ou usuários específicos, além de escolher critérios como correspondências parciais e se o Veriato 360 deve verificar os URLs e o texto. legendas, chats, documentos, e-mails, HTML, pressionamentos de teclas e outros aplicativos.

Assim, em uma mensagem do Skype, por exemplo, o Veriato 360 monitora palavras-chave na própria mensagem de bate-papo, com referências cruzadas com dados de log de pressionamento de tecla e capturas de tela com timestamp para o contexto completo e a trilha de auditoria em torno de uma ação do usuário, reduzida por um período de tempo ou pesquisa específica parâmetro. Você pode ficar bem detalhado com alertas de palavras-chave, mas o Teramind e as Palavras de alerta no InterGuard permitem que você coloque mais automação em camadas.

As várias visualizações fornecidas na guia 360 Dashboard fornecem muito mais do que um layout tradicional baseado em widget de vários gráficos e tabelas interativas. Essa guia do console abre uma lista de rolagem de mais de duas dúzias de painéis diferentes, discriminados por tipo de dados. Ao clicar na lista, encontrei painéis para alertas de palavras-chave e eventos, vários tipos de comunicação (bate-papo, email), rastreamento de documentos e arquivos, pressionamentos de teclas e produtividade, painéis de segurança e visualizações de métricas ainda mais especializadas, como portabilidade e responsabilidade de seguro de saúde em potencial Violações da lei (HIPAA) e um painel de risco de voo dos funcionários. O Flight Risk Dashboard era um relatório interativo particularmente exclusivo, mostrando os funcionários que visualizavam sites de empregos, como CareerBuilder, Indeed e Monster, divididos em gráficos de barras. Todos esses painéis baseados em widget podem ser personalizados com o recurso de arrastar e soltar ou usando o Chart Builder da Veriato para adicionar uma visualização personalizada. No geral, os painéis de visualização baseados em widgets do Veriato 360 eram mais dinâmicos que os do InterGuard, mas não tão responsivos ou cheios de dados em tempo real quanto os de Teramind.

Para uma maneira mais direcionada de exibir dados de monitoramento e salvar pesquisas, a guia Data Explorer pode adicionar "Formulários" para mostrar um tipo de atividade ou ser classificada em pastas com outros formulários. Portanto, se você quiser criar uma exibição que mostre apenas eventos de pesquisa on-line ou transferências de arquivos, poderá adicionar um formulário à lista Tipos de Atividade ou marcá-lo para aparecer na lista Favoritos para consultas específicas. A guia Relatórios funciona da mesma forma, exceto que, em vez de uma exibição estática de formulário, abre o Construtor de Relatórios para configurar e enviar relatórios sobre cerca de 20 tipos de dados diferentes, incluindo uso de aplicativos, atividades de chamadas, emails e produtividade. Aqui existem métricas úteis, como Status do usuário, que, em um ambiente como um call center, são úteis para rastrear o que um agente está fazendo.

Testei o construtor de relatórios configurando um novo Alerta de Anomalia (outro dos parâmetros do relatório) e passando pelo processo do Assistente de Relatório. Para o tipo de relatório, você pode escolher entre uma visualização rápida, um relatório agregado, um relatório detalhado ou um resumo do usuário. O construtor de relatórios é um dos recursos mais dinâmicos da Veriato. Ao percorrer as etapas, descobri que, dependendo do tipo de dados que eu escolhi - aplicativos, rastreamento de documentos, rastreamento de rede etc. -, a Veriato permite selecionar um agrupamento de relatórios e selecionar um caminho de arquivo pelo qual você deseja agrupar os campos no relatório. Você também pode mover o campo que deseja incluir no relatório e para trás na próxima etapa. Esse nível de controle granular de grupo de dados é algo que não encontrei em nenhuma outra ferramenta.

Esse tipo de agrupamento detalhado também se estende à maneira como a Veriato gerencia gravadores, usuários e políticas de monitoramento. Você pode agrupar políticas ou ter políticas diferentes para vários usuários e clientes, e políticas específicas de gravação ou geofencing para que usuários ou grupos rastreiem a localização física. O geofencing funciona apenas para desktops e algumas versões do Android no momento, mas pode ser usado para rastrear locais remotos de funcionários, laptops roubados etc. Por exemplo, na guia Gravadores, os grupos foram divididos por departamento e status, incluindo engenheiros, executivos, Finanças, RH, Jurídico, Vendas, etc. Isso também é importante para a privacidade do usuário, pois permite que os administradores configurem os direitos de acesso para que um gerente veja apenas os dados de monitoramento dos funcionários que supervisionam diretamente.

Também vale a pena mencionar o rastreamento de documentos e arquivos. O Veriato 360 registra o caminho completo de um documento ou arquivo quando ele se move, bem como quais usuários estão transferindo, baixando ou carregando a maioria dos arquivos, incluindo arquivos potencialmente maliciosos. Isso também se estende a quaisquer documentos impressos, anexos de email, arquivos transferidos para unidades removíveis ou carregados em serviços de armazenamento em nuvem. O rastreamento de palavras-chave também funciona em documentos, mas apenas no nome do arquivo. Ao contrário do Teramind, o Veriato 360 não pode executar OCR completo em um documento PDF ou imagem para analisar o texto.

Finalmente, o Veriato 360 é extremamente poderoso quando se trata de capturas de tela e captura de tela. A ferramenta permite definir capturas de tela em intervalos específicos, mas, além disso, fornece um monte de informações associadas e um modo de reprodução histórico. Quando você entra na guia Usuários e escolhe um grupo ou departamento específico, o Veriato 360 lista todos os funcionários de um determinado grupo, com opções detalhadas para exibir todos os dados registrados associados a eles. Esses dados incluem aplicativos e status do usuário para alertas de palavras-chave e capturas de tela. Entrei no departamento de marketing e escolhi as capturas de tela de um funcionário. Isso me levou a um poderoso painel de eventos que dividiu todas as ações do usuário, incluindo colunas para horário ativo e horário de foco, quaisquer URLs ou aplicativos associados e instantâneos de tela para cada entrada com registro de data e hora.

Depois de clicar em Exibir instantâneos da tela, eu poderia percorrer as telas enquanto o usuário interagia com a máquina ou pressionar o botão Reproduzir no visualizador de captura de tela para entrar em um modo de reprodução histórico e ver o funcionário passar o dia - conversando no Skype, upload de arquivos para o Dropbox, rolando pelo feed do Facebook - reproduzindo como se eu estivesse rapidamente virando as páginas em um flipbook da atividade daquele funcionário de marketing. O próprio visualizador de captura de tela tinha ferramentas nativas, como a capacidade de salvar as telas manualmente ou de ver os dados associados ao pressionamento de tecla. No geral, os recursos eram extremamente poderosos (e mais do que assustadores quando eu assistia todos os movimentos de um funcionário), embora, diferentemente do Teramind, você não possa pular diretamente para um feed ao vivo da tela em tempo real de um funcionário.

Supervisão extensiva no local

O Veriato 360 é uma plataforma madura de monitoramento de funcionários e mostra isso. As ferramentas abrangentes de coleta de dados do software, criadores de relatórios e alertas personalizados, rastreamento de palavras-chave e detecção de anomalias focada em ameaças internas e resposta automática a incidentes fazem dele uma poderosa ferramenta semelhante ao Big Brother para empresas. Os relatórios detalhados nas visualizações do Painel 360, em particular, assim como o visualizador de captura de tela do Veriato 360, oferecem aos administradores as ferramentas para ver e analisar absolutamente tudo o que os funcionários estão fazendo nas máquinas da empresa. Nesse sentido, é importante usar os atributos granulares de personalização de políticas, grupos de usuários e coleta de dados do Veriato 360 para manter o máximo de privacidade possível dos funcionários com esses tipos de ferramentas.

No geral, o Veriato 360 é fácil de usar, cheio de recursos e, juntamente com o InterGuard e o Teramind, pode ser absolutamente draconiano no nível de supervisão que ele fornece. Embora a falta de uma opção baseada em nuvem seja um grande detrator, e o Veriato 360 não oferece o mesmo nível de funcionalidade avançada e monitoramento aprofundado que o Editors 'Choice Teramind, é uma escolha mais do que válida para empresas que desejam monitorar funcionários no local.