4M SP_PRESE_TECH_2012

N4z Suite -Presentacion Tecnica

Suite N4z en Acción

Información del Agente:

• Basado en .NET, funciona en

Unidades de escritorio o portatil

• Usa un total de 15mb de espacio

en el disco duro, (30mb en memoria)

• Funciona oculta y protejida de “process kill”

• Transmite eventos basados en polizas

• La poliza es tomada del servidor por el agente

• Instalada en instalacion simple o por medio de:

Microsoft SMS Server, Group Policy, Login Script

• Utiliza menos de 1% de espacio en su CPU

© 2012 – 4M World Tech | 13 Douglas Avenue Suite A Elgin, IL 60120 | www.4mworldtech.com | 888.446.7103


Servidor de Administración Central:

• Administra flujo de trabajo

• Investiga eventos en la base de datos

• Administración de Polizas

• Generador de reportes

El software funciona en el medio ambiente del servidor

• Compatibilidad:

• Servidores de Aplicaciones:

IBM Websphere, BEA Weblogic, Oracle Application server, Jboss, Tomcat

• Base de datos: IBM DB2, Microsoft SQL, Oracle, MySQL

Reune datos provenientes de reservas el la base de datos

Las polizas son adaptables a los usuarios, grupos o sitios de trabajo



Basada en el WebBasada en GUI

• Basada en Participacion

• Administrada por:

• Administradores de Network

• Recursos Humanos

• Gerentes Ejecutivos

• Documentos Legales

• Administracion de Negocios

• Departamento Tecnologia Interna (IT)



Panel de controles(Dashboard):

• Reportes Personalisados

• Vision General de Eventos


Suite N4z en AcciónRevisa y vigila en pantalla:• Email• Sistema de Archivos• Desempeño de Aplicaciónes• Bloqueo del Web• Copiar y Pegar• Aplicaciónes• Codificación*• Telaraña Web• Computadora• Errores de Clientes• Patrón de contenido• Practicas y uso del usuario* • Captura la Pantalla*• Seguimiento de Archivos*• Impresión de acciónes del dedo• Configuración del Agente*

*no se ve en los diapositivos



Revisa y vigila en pantalla:

Email Acoplados (Attachments) Acoplados enviados Bloqueo de contenido delicado Direcciones web seguras Archivado de Email


Archivar el Email significaque el programa grabará el texto del Email en la base de datos, donde puede ser

revisado


Revisa y vigila en pantalla:

Systema de Archivos (File)• Codifica en el USB• Vigila/Bloquea Archivos locales• Sin Derechos• Administra Documentos:

Copea/Mueve/Pega, Acopla/Sube al Web, Inprime, Renombra

• Vigila la actividad de Computo (Drive)


La administración de documentos incluye impediracciónes como mandar emails desde un sistema compartido


Revisa y vigilaen pantalla:

Bloquea en el Web:• Sigue las acciones HTTP• Bloquea FTP• Bloquea de sitios Web:

• Meta tags• Url Patterns

• Bloquea Web-Mail• URL• Solo Archivos




Copias y Pegado

• Sigue la actividad del Clipboard

• Bloquea Imprimir la pantalla

• Bloquea contenido delicado




Las Aplicaciónes

• Bloquea por ubicación

• Bloqueo por…

• Titulo

• Compania

• Texto en Pantalla

• Ejecutable

• Tiempo Limitado




Telaraña Web

• Revise cualquier Drive

• Busque…

• Contenido

• Extensiones

• Codificación




Patrónes de Contenido• Números de Seguro Social (SSN)• Tarjetas de Credito• Palabras Clave• Palabras Clave Multiples• Lista de Palabras Clave• Tablas Númericas• Patrón 999-99-9999• Referencia RegEx




Historia Dactilar (finger printing)

• Vigila (tag) Documentos

• Vigila (tag) por directorio

• Vigila (tag) por Palabra Clave




Computadora

• Vigila todos los Archivos

• Bloquea USB

• Bloquea CD/DVD

• Bloquea Floppy

• Bloquea Bluetooth

• Bloquea Infrared

• Listas Confiables




Desempeño de Aplicaciones

• Vigila cualquier Aplicación

• Vigila la base Java

• Vigila App especificas

• Botones

• Menú

•Coordinación Horizontal/Vertical (X/Y)




Errores de Clientes

• Vigila cualquier error

• Descubre errores comunes

• Colecta base linear



Buscador de Eventos:

•Busqueda Ad-hoc

• Usuario• Grupo• Tipo de Evento• Patrón

• Todos los eventos en lista

• Eventos Detallados

• Imagenes de Violaciones



Reglas de Alerta:

• Alertas Personalizadas

• Alertas Correlacionadas

• Envios de Email

• Procesamiento agrupado (Batch)



Reglas de Alerta:

• Alertas Personalizadas

• Alertas Correlacionadas

• Email Enviado

• Proceso Agrupado (Batch)



Agrupa Tareas: (Batch Tasks)

• Automatiza Funciones

• Funciones

• Archiva Eventos

• Reportes

• Alertas

• Comandos al Sistema



Auditoria Administrativa:

• Vigila todos los objectos

• Auditoria del Auditor



Archiva:

• Archiva Eventos

• Archiva Auditorias

• Archiva Alertas

• Multiple-Direcional

• Separa Base de Datos



Agente de Aplicacionde Polizas:

• Bloquea contenido de Emails

• Personaliza pantallas

• Texto

• Color

• Logo



Reporte de Errores del client:

• Revisa Pantalla completa

• Crea reporte del error



• Servicios• Reporte de error• Datos Basicos• Error del Cliente• CPU• Teclado• Memoria• Drives Definidos• Aplicaciones


• Conneciones al Network• Impresoras Definidas• Lista de Eventos del Sistema• Revisa pantalla completa• Variables Medio Ambiente• Instalacion de Aplicaciones• Instalacion de Ejecutables• Reportes de Windows• Lista de Eventos en Aplicaciones

Reporte de Error del Cliente:


Reportes:

• Motor de Reportes BIRT

• 40 Reportes Actuales

• Reportes Programados

• Envios de Email

• Imprimir (PDF, XLS)

• Personalizable



Reporte de Lista de Pagos(Time sheet):

• Uso de Aplicaciones

• Uso de Tiempo

• Analisis de Funcionamiento

• Analisis E-Discovery



Reporte uso de Programa:

• Uso de Aplicaciones

• Uso de Licensia

• Como mostrar ROI

(retorno a lo invertido)



Acceso al Reporte del Website:

• URLs por nombre oficial

• Número de entradas

• Analisis de Comportamiento


Implementación

Promedio:

• El agente recoge un promedio de 150 – 200 evntos diarios.

• El tamaño del file del evento es de 1KB XML

• El tamaño del file del evento con imagen es de 1000KB XML

• Ejemplos (sin imagen):

• 100 Usuarios =100KB/usuario/diario = 5GB BasedeDatos /año

• 1000 Usuarios =1MB/usuario/diario =50GB BasedeDatos /año

• 10000 Usuarios =10MB/usuario/diario =150GB BasedeDatos /año

• El sistema tiene la habilidad de archivar eventos

• Numero de eventos varia en base a la poliza establecida

• EL Agente no hace todos-contra-todos los EVC’s

• La productividad del usario es un promedio de 80% de los eventos


Implementación SMB

Proceso implementado para negocioschicos y medianos.

Promedio: 1 – 250 usuarios

Recommendación:

• 1 Servidor solido

• Doble CPU, Minimo 4GB Ram, 2 Hard Drives

• 20 GB OS Drive, Min. Base de Datos 50 GB

• La Base de Datos queda en el mismo servidor


SMB Implementation

Proceso implementado paranegocios medianos y grandes.


Recommendación:

• 1 Servidor solido

• Doble CPU, Min. 8GB Ram

• 2 Hard Drives, 20 GB OS Drive

• Drive con Min. 100 GB Base de Datos

• La Base de Datos queda en el mismo servidor


Server

Implementación SMB

Proceso implementado para negociosgrandes.


Recommendación:

• 2 Servidores solido

•Servidor 1 –Colecciona Eventos/Administra

• Doble CPU, Min. 4GB Ram

• Min 100 GB de espacio en harddrive

Servidor 2 – Servidor para Base de Datos

• Cuadruple CPU, Min. 16 GB Ram

•2 Drives (50 GB y 1 TB)


Implementación de Empresa

Proceso implementadopara grandes Empresas.

Promedio:

mas de 5000 usuarios

Al crecer la base de usuarios…

La infraestructura lo permite.


Technology

4M SP_PRESE_TECH_2012