Recensione e valutazione di Veriato 360

Veriato 360 (che inizia a $ 90 per endpoint) è un veterano strumento di monitoraggio dei dipendenti per la raccolta di dati utili sul comportamento di utenti e dipendenti e la generazione di analisi. Il software è suddiviso in due prodotti: Veriato 360 e Veriato Recon. Insieme costituiscono una suite di strumenti di monitoraggio, rilevamento delle minacce interne e risposta agli incidenti per la scansione e la risposta alle comunicazioni online e alle attività dei dipendenti all'interno della rete. Mentre l'usabilità e il set di funzionalità complessive di Veriato 360 si confrontano favorevolmente con altre opzioni di monitoraggio pesanti, come Editors 'Choice Teramind, la sua mancanza di un'opzione di implementazione basata su cloud nel 2017 è sfortunata. Questo ci rende difficile raccomandare Veriato 360 a qualsiasi organizzazione non preparata per installare il software in locale utilizzando SQL Server.

Prezzi e installazione

Veriato 360 inizia a $ 90 per endpoint per Veriato 360 e costa un ulteriore $ 24 per endpoint per Veriato Recon. Veriato, Inc. non pubblica informazioni e prezzi completi in base al preventivo aziendale personalizzato. Tuttavia, Veriato ha dichiarato a PCMag di offrire sconti sui volumi man mano che gli endpoint aumentano, nonché sconti per organizzazioni non profit e governative. Secondo la società, il software è distribuito in oltre 3.000 organizzazioni aziendali in oltre 110 paesi. Le industrie primarie che lo utilizzano includono imprenditori della difesa e imprese nei settori della tecnologia, della finanza e della salute.

Veriato 360 deve essere installato su un sistema operativo Windows (64) a 64 bit che esegue Windows 10 con Windows Server 2012 o Server 2016 o Windows 7 utilizzando un server separato per SQL Server 2016. Il prodotto richiede inoltre almeno 40 GB di disco libero spazio o più per la raccolta di dati in corso poiché nessun dato è archiviato nel cloud. Veriato consiglia un'installazione rapida con SQL Server Express 2016 per il database per i clienti con meno di 100 endpoint client da monitorare.

Una volta che Veriato Management Console è installata e attivata sul computer dell'amministratore, è possibile installare agenti per monitorare i computer dei dipendenti, il che è un processo più semplice rispetto all'installazione della console iniziale. Finché il computer è gestito dall'IT e collegato alla rete aziendale, è possibile pianificare installazioni remote di registratori di test (se si utilizza un account di prova), organizzare le macchine in gruppi e iniziare il monitoraggio. Queste impostazioni del registratore client consentono a un'azienda di espellere il software e impostare criteri di registrazione individuali o di gruppo per macchine o utenti aziendali diversi. L'agente di monitoraggio è sempre nascosto; non puoi attivare e disattivare la visibilità come puoi con InterGuard e Teramind. Veriato afferma che ciò impedisce all'utente di cercare su Google il nome del file e di rendersi conto che vengono monitorati. Tuttavia, gli amministratori possono modificare il nome del file in incognito in qualsiasi cosa desiderino, ad esempio "Veriato 360" se l'azienda desidera essere trasparente sul monitoraggio dei propri dipendenti.

Per i miei test, la società ha fornito un server di prova e mi ha fornito un accesso alla Veriato Management Console tramite un'istanza cloud. Pertanto, non abbiamo creato un SQL Server locale ai fini di questa recensione. Tuttavia, questa non è un'opzione disponibile per i clienti. Veriato ha affermato di lavorare su una versione basata su cloud del suo software ospitato da Amazon Web Services (AWS) ma attualmente la piattaforma richiede SQL o SQL Express.

Veriato è stata fondata nel 1998. Ha aggiornato notevolmente il suo set di funzionalità e l'interfaccia utente (UI) per offrire un cruscotto moderno e reattivo che è di gran lunga superiore alla vecchia interfaccia utente goffa della collega piattaforma veterana InterGuard. Ma fare affidamento su una configurazione di rete arcaica e server locali nel 2017 è un enorme colpo contro il software aziendale altrimenti moderno. Speriamo che la società affronti questo problema nel 2018 offrendo un'opzione basata su cloud, sia tramite un provider di infrastruttura cloud di terze parti come AWS o tramite il proprio hosting cloud. Ma, per ora, è un grande detrattore per tutti i clienti oltre alle grandi aziende in grado di gestire l'implementazione locale.

Monitoraggio dei dipendenti

Una volta superata l'installazione locale, Veriato Management Console offre numerose funzionalità di monitoraggio ed è facile da navigare. Le funzionalità principali che ho testato in Veriato 360 sono la raccolta e il monitoraggio dei dati, l'acquisizione di schermate e i registri delle attività e la possibilità di creare avvisi e report personalizzati basati su azioni quali parole chiave, accessi, utilizzo dell'applicazione e trasferimenti di file. La dashboard di Veriato Recon all'interno della stessa interfaccia utente aggiunge la segnalazione delle anomalie e il tracciamento delle parole chiave per il rilevamento di minacce interne.

Veriato monitora diverse fonti di dati, tra cui navigazione e utilizzo di siti Web e app, sequenze di tasti digitate, trasferimenti di file, tracciamento dei documenti, monitoraggio delle ricerche e utilizzo della rete. Può anche monitorare le e-mail ricevute e inviate, nonché eventuali chat o messaggi istantanei (IM) da una serie di app supportate. L'ampiezza dei dati di monitoraggio in Veriato 360 non è ampia come in InterGuard o Teramind, in particolare per quanto riguarda le app social e il monitoraggio dello schermo con riconoscimento ottico dei caratteri (OCR). Ma sono coperte tutte le basi di monitoraggio primarie. Le app di chat supportate includono Cisco Jabber, Skype e Skype for Business e app di chat precedenti e open source come ICQ 7, IRC, Trillian e XMPP-SPARK. La società ha anche affermato di supportare WhatsApp.

La console di gestione, che è stata recentemente ridisegnata, è un'interfaccia utente pulita e reattiva con un menu di navigazione a sinistra semplice che suddivide le funzionalità principali. Le schede includono quelle per Dashboard di ricognizione, Dashboard 360, Explorer dati, Rapporti, Categorie, Registratori (agenti installati), Utenti, Avvisi e politiche, Configurazione e Gestione del sistema.

Entrambi i dashboard sono personalizzabili e offrono visualizzazioni dei dati di bell'aspetto per una panoramica delle attività di Veriato Recon e Veriato 360. La Dashboard di ricognizione consente di ordinare gli utenti in diversi gruppi comportamentali, che raggruppano automaticamente gli utenti in base ad attività simili dopo 20-30 giorni di dati, aggiornando settimanalmente per mostrare i cambiamenti di attività nel tempo. È inoltre possibile ordinare i gruppi per reparto all'interno dell'organizzazione e Veriato 360 si integra anche con Active Directory (AD). Dopo aver fatto clic sull'ingranaggio Impostazioni nella parte in alto a destra, ho anche trovato le opzioni per inviare un rapporto settimanale sul gruppo di comportamento e modificare le combinazioni di colori.

Il pannello di ricognizione è anche il punto in cui si impostano i criteri per le anomalie comportamentali e si visualizzano i rapporti sulle anomalie, nonché si impostano le parole chiave di ricognizione per tenere traccia di tutte le origini dei dati di monitoraggio. Puoi impostare rapporti sulle anomalie per dispositivi, utenti o categorie specifici (impostati nella scheda Categorie, suddivisi in filtri per app, dispositivo, parola chiave, ora o sito Web), mentre la scheda Parole chiave di ricognizione imposta il tracciamento mirato di parole specifiche e frasi. Quando ho fatto clic su Eventi di avviso parole chiave, è apparso un popup che mi consente di impostare una parola chiave tracciata su dispositivi, gruppi, categorie o utenti specifici, nonché di scegliere criteri come corrispondenze parziali e se Veriato 360 deve eseguire la scansione di URL e testo in didascalie, chat, documenti, e-mail, HTML, sequenze di tasti e altre app.

Pertanto, in un messaggio Skype, ad esempio, Veriato 360 monitora le parole chiave nel messaggio di chat stesso, con riferimenti incrociati con i dati del registro delle sequenze di tasti e schermate con il timestamp per l'intero contesto e la pista di controllo attorno a un'azione dell'utente, ristretta da un intervallo di tempo o una ricerca specifici parametro. Puoi ottenere dettagli piuttosto dettagliati con gli avvisi di parole chiave, ma Teramind e le Parole di avviso in InterGuard ti consentono di sovrapporre più automazioni.

Le varie viste fornite nella scheda Dashboard 360 forniscono molto più di un layout tradizionale basato su widget di vari grafici e diagrammi interattivi. Questa scheda della console apre un elenco a scorrimento di oltre due dozzine di dashboard diverse suddivise per tipo di dati. Facendo clic sull'elenco, ho trovato dashboard per avvisi di parole chiave ed eventi, vari tipi di comunicazione (chat, e-mail), tracciamento di documenti e file, sequenze di tasti e produttività, dashboard di sicurezza e visualizzazioni ancora più specializzate di metriche come la potenziale portabilità e responsabilità dell'assicurazione sanitaria Violazione di Act (HIPAA) e dashboard del rischio di volo dei dipendenti. Il Flight Risk Dashboard era un rapporto interattivo particolarmente unico che mostrava i dipendenti che visualizzavano siti Web di lavoro come CareerBuilder, Indeed e Monster suddivisi in grafici a barre. Tutti questi dashboard basati su widget possono essere personalizzati con il trascinamento della selezione o utilizzando Chart Builder di Veriato per aggiungere una visualizzazione personalizzata. Nel complesso, i dashboard di visualizzazione basati su widget di Veriato 360 erano più dinamici di quelli di InterGuard ma non altrettanto reattivi o pieni di dati in tempo reale come quelli di Teramind.

Per un modo più mirato di visualizzare i dati di monitoraggio e salvare le ricerche, la scheda Explorer Dati può aggiungere "Moduli" per mostrare un tipo di attività o essere ordinati in cartelle con altri moduli. Pertanto, se si desidera creare una vista che mostri esclusivamente eventi di ricerca online o trasferimenti di file, è possibile aggiungere un modulo all'elenco Tipi di attività o contrassegnarlo per visualizzarlo nell'elenco Preferiti per query specifiche. La scheda Rapporti funziona in modo simile, ad eccezione della visualizzazione di un modulo statico, ma apre il Generatore di rapporti per configurare e inviare rapporti su circa 20 diversi tipi di dati, tra cui l'utilizzo dell'app, attività di chiamata, e-mail e produttività. Ci sono metriche utili qui come lo stato dell'utente che, in un'impostazione come un call center, è utile per tenere traccia di ciò che un agente sta facendo.

Ho testato il generatore di report impostando un nuovo Anomaly Alert (un altro dei parametri del report) e seguendo il processo di creazione guidata dei report. Per il tipo di rapporto, è possibile scegliere tra una vista rapida, un rapporto aggregato, un rapporto dettagliato o un rapporto di riepilogo dell'utente. Il generatore di report è una delle funzionalità più dinamiche di Veriato. Mentre procedevo, ho scoperto che, a seconda del tipo di dati che ho scelto - app, tracciamento dei documenti, tracciamento della rete, ecc. - Veriato ti consente di selezionare un raggruppamento dei rapporti e selezionare un percorso di file in base al quale desideri raggruppare i campi nel rapporto. Puoi anche spostare il campo che desideri includere nel rapporto avanti e indietro nel passaggio successivo. Questo livello di controllo granulare del gruppo di dati è qualcosa che non ho trovato in nessun altro strumento.

Questo tipo di raggruppamento dettagliato si estende anche al modo in cui Veriato gestisce i registratori, gli utenti e le politiche di monitoraggio. È possibile raggruppare criteri o disporre di criteri diversi per vari utenti e client e criteri di registrazione o geofencing specifici per utenti o gruppi per tenere traccia della posizione fisica. Il geofencing funziona solo per desktop e alcune versioni di Android al momento, ma può essere utilizzato per tracciare posizioni remote di dipendenti, laptop rubati, ecc. Ad esempio, nella scheda Registratori, i gruppi sono stati suddivisi per dipartimento e stato, tra cui ingegneri, dirigenti, Finanza, risorse umane, legale, vendite, ecc. Questo è importante anche per la privacy degli utenti in quanto consente agli amministratori di configurare i diritti di accesso in modo che un manager veda solo i dati di monitoraggio per i dipendenti che supervisionano direttamente.

Vale la pena menzionare anche il tracciamento di documenti e file. Veriato 360 registra il percorso completo del file di un documento o file quando si sposta, nonché gli utenti che stanno trasferendo, scaricando o caricando la maggior parte dei file, inclusi file potenzialmente dannosi. Ciò si estende anche a qualsiasi documento stampato, allegati e-mail, file trasferiti su unità rimovibili o caricati su servizi di archiviazione cloud. Il tracciamento delle parole chiave funziona anche sui documenti, ma solo sul nome del file. A differenza di Teramind, Veriato 360 non può eseguire l'OCR completo su un documento PDF o un'immagine per analizzare il testo.

Infine, Veriato 360 è estremamente potente quando si tratta di schermate e acquisizione di schermate. Lo strumento consente di impostare schermate a intervalli specifici, ma oltre a ciò, fornisce una montagna di informazioni associate e una modalità di riproduzione storica. Quando si accede alla scheda Utenti e si sceglie un determinato gruppo o reparto, Veriato 360 elenca tutti i dipendenti di un determinato gruppo, con opzioni di dettaglio per visualizzare tutti i dati registrati ad essi associati. Questi dati includono app e stato dell'utente per avvisi e schermate di parole chiave. Sono entrato nel dipartimento Marketing e ho scelto gli screenshot di un dipendente. Questo mi ha lanciato in una potente dashboard di Eventi che ha interrotto ogni singola azione dell'utente, comprese le colonne per il tempo attivo e il tempo di messa a fuoco, eventuali URL o app associati e istantanee dello schermo per ogni voce marcata.

Dopo aver fatto clic su Visualizza schermate, è possibile scorrere tra le schermate mentre l'utente interagisce con il proprio computer o premere il pulsante Riproduci nel visualizzatore di acquisizione schermate per accedere a una modalità di riproduzione cronologica e guardare il dipendente che passa la giornata, chattando su Skype, caricando i file su Dropbox, scorrendo il loro feed di Facebook, giocando come se stessi girando rapidamente le pagine in un libro a fogli mobili dell'attività di quel dipendente di marketing. Lo stesso visualizzatore di acquisizione dello schermo aveva strumenti nativi, come la possibilità di salvare manualmente gli schermi o vedere i dati associati alla battitura. Nel complesso, le funzionalità erano estremamente potenti (e più che un po 'spaventose mentre guardavo ogni mossa di un dipendente), anche se a differenza di Teramind, non puoi saltare direttamente a un feed live dello schermo in tempo reale di un dipendente.

Supervisione estesa e locale

Veriato 360 è una piattaforma di monitoraggio dei dipendenti matura e mostra. Gli strumenti completi di raccolta dati del software, la creazione personalizzata di report e avvisi, il monitoraggio delle parole chiave e il rilevamento di anomalie incentrato sulle minacce interne e la risposta automatica agli incidenti lo rendono un potente strumento simile a quello del Grande Fratello per le aziende. I report dettagliati nelle viste Dashboard 360, in particolare, così come il visualizzatore di acquisizione schermate di Veriato 360, offrono agli amministratori gli strumenti per vedere e analizzare assolutamente tutto ciò che i dipendenti stanno facendo sulle macchine aziendali. Alla luce di ciò, è importante utilizzare la personalizzazione dei criteri granulare, i gruppi di utenti e gli attributi di raccolta dati di Veriato 360 per mantenere quanta più privacy possibile dei dipendenti con questo tipo di strumenti.

Nel complesso, Veriato 360 è facile da usare, ricco di funzionalità e, insieme a InterGuard e Teramind, può essere decisamente draconiano nel livello di supervisione che fornisce. Mentre la mancanza di un'opzione basata su cloud è un fattore negativo, e Veriato 360 non offre lo stesso livello di funzionalità avanzata e monitoraggio approfondito di Teramind della scelta dell'editore, è una scelta più che utile per le aziende che desiderano monitorare i dipendenti locale.