Oferta

Jesteś na: Strona główna / Oferta / Zarządzanie infrastrukturą IT / Skanowanie procesów systemowych

Moduł Skanowania Procesów Systemowych

Zadaniem modułu jest okresowe skanowanie aktualnie uruchomionych procesów systemowych i informowanie administratora o wykrytych nieprawidłowościach.

Proces skanowania podzielony jest na:

  • skanowanie całościowe – skanowanie wszystkich uruchomionych procesów w chwili skanowania i ich zapis do bazy. Minimalny okres skanowania – 1 dzień;
  • skanowanie różnicowe – skanowanie i zapis tylko nowo wykrytych procesów. Okres skanowania – co godzinę.

Informacje zapisywane w bazie danych:

  • nazwa procesu,
  • lokalizacja – funkcja przydatna podczas oczyszczania stacji z podejrzanych procesów,
  • zajmowana pamięć,
  • nazwa stanowiska, na którym po raz pierwszy wystąpił proces,
  • data i czas wykrycia.

Pozostałe funkcje:

  • informowanie administratora (np. e-mail) o wszelkich nowych procesach,
  • możliwość klasyfikacji procesów (systemowy, aplikacja),
  • ustalanie listy procesów zabronionych (monit w bazie danych),
  • pełny przegląd procesów uruchamianych na stacjach roboczych,
  • wykaz stacji z uruchamianym wybranym procesem,
  • historia uruchomianych procesów na wybranej stacji roboczej,
  • historia pierwszego wystąpienia procesu (np. początek epidemii wirusa), historia rozprzestrzeniania się wybranego procesu, tj. data i czas pojawienia się na kolejnych stacjach,
  • definiowanie procesów zabronionych.