在數字(zi)化時代，數據被(bei)廣泛視為現代企(qi)業(ye)最(zui)寶(bao)貴的(de)(de)財富。尤其對于那些高度重視風險防控(kong)的(de)(de)企(qi)業(ye)而言(yan)，數據分析成為他(ta)們(men)回溯(su)行(xing)為和歷史記錄的有(you)力工具，通過(guo)有(you)效利用數據分(fen)析，能夠洞察潛在風險，確保穩(wen)健運(yun)營。

想象(xiang)一(yi)下(xia)，你(ni)是(shi)一(yi)位(wei)天才偵探，正在(zai)調查(cha)一(yi)樁離奇案(an)件，需要(yao)收集線索，追尋(xun)犯罪嫌疑人(ren)的蛛(zhu)絲馬跡。而數據采集就(jiu)是(shi)你(ni)最強有力的助手，為你(ni)提供各種信息。它(ta)的重要(yao)性就(jiu)好(hao)比(bi)“案(an)發現場留下(xia)的指紋(wen)和足(zu)跡”，總是(shi)在(zai)關(guan)鍵時刻為你(ni)提供所需的情報。

然而，實現全面(mian)的(de)行(xing)為(wei)數(shu)(shu)據(ju)獲取也(ye)是一(yi)(yi)項艱巨(ju)的(de)任務。一(yi)(yi)方面(mian)，用(yong)(yong)戶行(xing)為(wei)涵蓋(gai)多個系統，而某些系統之間可(ke)能無法互通(tong)，導致整(zheng)(zheng)體數(shu)(shu)據(ju)不(bu)完整(zheng)(zheng)，難以(yi)進行(xing)有效的(de)洞察和(he)分析。另一(yi)(yi)方面(mian)，不(bu)同系統采用(yong)(yong)不(bu)同的(de)數(shu)(shu)據(ju)記錄模式，甚至可(ke)能故意阻塞(sai)或不(bu)提供相關數(shu)(shu)據(ju)，這給內部(bu)風險管控帶來了許多障礙。

相比依賴他人，我們更應該“主動出擊(ji)，突破技術壁壘、尋求科技化智(zhi)能(neng)化的手(shou)段，以提升企業內(nei)部風險防控能(neng)力。因此，本文將向大(da)家介(jie)紹一款神奇的工具(ju)——iS-CDA，它(ta)能(neng)夠精(jing)確地分析用戶(hu)的桌(zhuo)面行(xing)為，有效地協助企(qi)業規避(bi)風險(xian)。

iS-CDA（Centralized Desktop Analysis）是(shi)藝(yi)賽旗研發的(de)(de)一款桌面行為(wei)分析軟(ruan)件。該軟(ruan)件采用隱私(si)優先(xian)的(de)(de)技術架構，能夠自動(dong)記錄(lu)計算機屏幕上的(de)(de)任務(wu)，并(bing)結(jie)合(he)計算機視覺分析流程，有效地記錄(lu)企業(ye)(ye)內部人員的(de)(de)風險(xian)行為(wei)和異(yi)常(chang)行為(wei)。這有助于企業(ye)(ye)及時發現和應對(dui)安全漏洞，并(bing)采取適當的(de)(de)措施(shi)加(jia)以修復，從而提高(gao)企業(ye)(ye)的(de)(de)信息安全性(xing)和合(he)規性(xing)。

iS-CDA的(de)(de)行(xing)為錄屏及(ji)回(hui)放功能，能夠全面記錄用戶在(zai)桌面上的(de)(de)操作，并完美還原(yuan)每(mei)一次(ci)操作的(de)(de)真實過程。

此外相(xiang)較于傳統的(de)錄(lu)屏技術，iS-CDA采用了獨特(te)的(de)專利錄(lu)屏技術，通過(guo)特(te)殊的(de)壓(ya)縮(suo)處(chu)理(li)方式，實現了對(dui)錄(lu)屏數據的(de)最大程度壓(ya)縮(suo)，可(ke)將存儲空(kong)間的(de)占用降低(di)近10倍，這一技術能(neng)力不僅能(neng)有效降低資源的(de)占用(yong)，還大幅度減輕(qing)了企業(ye)的(de)運維壓力。

雖(sui)然有了桌面錄(lu)屏(ping)功能，但是處(chu)理大量(liang)錄(lu)屏(ping)數據的審(shen)計(ji)工作(zuo)仍然令(ling)人頭疼。無(wu)論采用多快的倍速播(bo)放，審(shen)計(ji)時(shi)間總(zong)是與錄(lu)屏(ping)時(shi)間相等(deng)，這意味著我們需要專(zhuan)門的人員來(lai)進行審(shen)計(ji)，并且需要耗費大量(liang)時(shi)間。

其實(shi)審計(ji)人員(yuan)需要關注(zhu)的(de)都(dou)是有(you)規律(lv)可循(xun)的(de)特定場景，如何提高審計效率就變得非常重要，iS-CDA通過收集用戶在桌面上的操(cao)作行(xing)(xing)為(wei)，將龐大(da)的錄(lu)屏數據與(yu)詳細的行(xing)(xing)為(wei)日志進行(xing)(xing)同步關聯，讓審計人(ren)員可以更加(jia)專注地處理與特(te)定場(chang)景相關的數據(ju)，從而提高審計工作(zuo)的效(xiao)率(lv)。

iS-CDA能采集(ji)的(de)日志，基本涵蓋所有的(de)桌面(mian)操作(zuo)，例如：

桌面操作

在日常工作中，使用計算機辦公時基本的桌面操作，如鼠標點擊、鍵盤輸入、文件復制粘貼、移動設備的插入拔出、應用的安裝卸載運行等桌面操作，iS-CDA都可以抓(zhua)取(qu)到(dao)具(ju)體的內容(rong)并能詳細記錄。
 

網頁操作

除了基本的桌面操作之外，瀏覽的網頁、訪問的時間、窗口標題等信息，iS-CDA都能獲取到。

開發(fa)工具(ju)

針對研發人員這類工作內容具有特殊性的工作崗位，包括每天的任務、所花費的時間以及工作量等，每天做(zuo)了(le)什(shen)么、花了(le)多長時(shi)間、工作量有(you)多少，管理層難以客觀的進行(xing)審計(ji)；而iS-CDA就可以獲取到這些數據，并進行量(liang)化。

通過(guo)獲取桌面(mian)操作行為(wei)，iS-CDA將(jiang)這些行為(wei)與錄屏進行關聯。當(dang)審(shen)計(ji)(ji)人員需(xu)要回(hui)溯(su)錄屏時(shi)，他(ta)們只需(xu)搜索關注(zhu)的重點日志，通過(guo)一(yi)鍵定位和跳轉回(hui)放，就能極(ji)大地縮(suo)小(xiao)審(shen)計(ji)(ji)時(shi)間，提高(gao)審(shen)計(ji)(ji)效率。

當然，獲取到操作(zuo)行為記錄，不僅(jin)僅(jin)能應用在錄屏回(hui)溯方(fang)面(mian)，更是能進(jin)行數據分析。

iS-CDA可以根據采集到(dao)的行為日志(zhi)數據創建可視化報表，通過這些報表，我們可以直觀地了解員工的工作飽和情況以及不同部門之間的效率對比。例如，我們可以根據應用程序和網頁的使用情況來評估工作效率，了解員工每天工作空閑時間所占比例，以及部門或員工的工作趨勢等等。

iS-CDA豐富的(de)(de)運(yun)(yun)維(wei)(wei)日志抓(zhua)取能(neng)力(li)，可以(yi)有效跟蹤到運(yun)(yun)維(wei)(wei)人員的(de)(de)操作行為。運(yun)(yun)維(wei)(wei)日志記錄(lu)和分(fen)析涵蓋了服務(wu)器、數據庫和FTP工具的(de)(de)操作內容，以(yi)便分(fen)析運(yun)(yun)維(wei)(wei)工具的(de)(de)登(deng)錄(lu)情況、使用情況和執(zhi)行命令(ling)的(de)(de)情況。這些分(fen)析結果包括員工頻繁訪問的(de)(de)資源、訪問頻率以(yi)及執(zhi)行的(de)(de)命令(ling)等重要信息。

違規(gui)拷貝機密文件、私自執行高危命令、安裝違規(gui)軟件、私自訪(fang)問違規(gui)網頁、濫(lan)用(yong)打印行為等行為都(dou)可(ke)以通過行為日志(zhi)進行監測和(he)警示。此外，我(wo)們(men)還(huan)可(ke)以采用(yong)彈窗警告(gao)、關機應用(yong)和(he)注銷計算機等管控方式(shi)，及時阻斷潛在風險。

目前，iS-CDA已(yi)廣泛應用于金融、運(yun)營商、能(neng)源、電力和(he)制造(zao)業(ye)等各個行業(ye)領域的呼叫中(zhong)心(xin)(xin)、操作中(zhong)心(xin)(xin)、研發中(zhong)心(xin)(xin)、運(yun)維中(zhong)心(xin)(xin)和(he)營業(ye)柜面等關鍵(jian)業(ye)務場景(jing)，并已(yi)全面支持統(tong)信(xin)、中標麒麟(lin)、優麒麟(lin)等國(guo)產操(cao)作系統(tong)。

藝賽旗將持續深入開發iS-CDA產(chan)品，以滿足不斷變化(hua)的市場需求，為用戶提供(gong)個(ge)性化(hua)的用戶行(xing)為分析(xi)解決方案。