iS-CDA | 艺赛旗桌面行为分析，让工作更安全高效

　　一、金融机构风控的必要性

 

　　人工智能、大数据、云计算等技术的发展加速了科技与金融的融合，让金融业变得多样化、便利化、智能化。另一方面，金融风险出现的频率也随之增加，风控技术获得越来越广泛地重视和应用。据统计，80%的信息泄露是由于内外部勾结造成的。除了金融、电信和政府机构，目前一些大型企业和国际组织对于提升员工行为的监测和分析也存在着普遍需求。Gartner的报告显示，许多大型组织对于他们现行的安防系统并不满意，一些安保组织正在寻找能够自动分析检测恶意滥用行为、安全问题和破坏行为的供应商。

 

　　二、洞察：桌面行为分析国内外发展趋势

 

　　国内发展趋势

 

　　2021年1月，工信部直属单位联和16家企业和机构，共同发布了《中国信创产业发展白皮书(2021)》，指出将信创产业纳入国家战略，推出“2+8”发展体系，信息安全作为八大领域之一即将进入发展的快车道。预计2023年，国内信创产业规模将突破 3650 亿元，市场容量将超过万亿元。目前，国内用户行为分析行业主要的产业需求集中在金融业、电信业以及公安部门。

 

　　国际发展趋势

 

　　Gartner 在2020年发布的八大安全风险管理趋势上指出，组织对隐私风险的担心日益增加，无论是数据泄露导致的罚款、客户流失还是品牌名誉损失，说到底都是企业经济的损失。因此，保障客户的敏感信息不被泄露，将成为企业不可忽视的的工作。Gartner预测，到2022年，核心行为审计分析技术将出现在80％的威胁检测和安全事件响应解决方案中。

 

　　三、艺赛旗iS-CDA功能特点

 

　　1、CDA-(Centralized Desktop Analysis）即桌面行为分析定义

 

　　桌面行为分析（Centralized Desktop Analysis，简称iS-CDA）是上海艺赛旗软件股份有限公司自主研发的用户行为分析管理产品。iS-CDA通过可视化录屏、用户行为数据化和基于大数据的智能行为分析，真实全面的记录“人”的操作行为。

 

　　

 

　　企业如何有效发现员工异常行为，防止和追溯敏感信息泄露及违规操作？选择艺赛旗iS-CDA可以帮助绝大多数企业提升合规管理和风控水平。

 

　　在员工行为管理中，需要形成捕捉行为-识别行为-行为审计-分析改进的完整闭环，从而提高工作效率和控制安全风险，CDA 系统完整地实现了这个闭环。

 

　　iS-CDA功能亮点

 

　　iS-CDA在连续不间断录屏的同时，采集丰富的行为文本日志，并对日志进行自动化处理与分类，生成索引，便于快速检索。管理者和审计人员在iS-CDA系统中可输入指定字段快速检索终端桌面上的行为动作，并可定位跳转关联的录屏回放，对用户行为进行详细的安全审计与回溯。

 

　　此外，iS-CDA也可以通过对用户的行为数据采集与统计分析，直观动态的展现员工的工作时长、空闲时长、出勤天数和应用、网页使用情况等信息，并可对不同员工进行横向对比，从而帮助管理者实时了解部门内部员工的工作情况，发现员工技能瓶颈，有效的评估员工工作量，提升员工工作效率。

 

　　iS-CDA系统是垂直领域的分析者，无论是从数据获取到数据分析，从数据梳理到数据模型构建，还是从得出结论到还原场景，都自成整套体系，全面真实的对用户桌面操作行为进行分析跟踪，从而帮助企业防范信息泄露，避免商业欺诈，提高客户服务质量和员工工作效率。

 

　　四、艺赛旗最新版本:iS-CDA2021.2.0版功能介绍

 

　　1、以UEBA为技术基础，全面掌控终端桌面的使用行为

 

　　众所周知，UEBA（User and Entity Behavior Analytics）用户实体行为分析以信息安全为出发点。艺赛旗凭借多年的UEBA开发经验和近十年的技术积淀，推出 UEBA产品上市销售至今，已完成了数万个点UEBA的部署，广泛应用在金融、运营商、政府等领域，iS-CDA可对终端桌面上的操作行为进行完整录像，提供可视化录屏，并采集丰富的文本日志数据，并自动化处理，关联分析，索引归类，管理者和审计人员在iS-CDA系统中可以方便地搜索桌面上任何行为动作，定点查看关心的操作视频，全面掌控终端桌面上的使用行为，另外整套流程为业务流程的定义与挖掘提供了诸多可能性。

 

　　

 

　　2、助力信息安全 效率监控 适配国产操作系统

 

　　RPA等智能化软件的广泛应用，让很多低效、耗时、重复的工作被软件取代，机器帮助人极大提升效率，以效率为目标的人机协同模式已经成为当今社会的核心工作形态。但目前RPA还无法完全执行所有的业务流程，企业中还是存在大量依靠人力的工作，大量企业组织存在防止人为的敏感信息泄露、排查员工违规操作、提高风控水平、提升员工工作效率及服务质量的需求。

 

　　

 

　　作为以UEBA为底层技术的iS-CDA依然能在助力企业信息安全方面发挥强大实力。通过行为录屏、行为日志能力可精准的帮助企业锁定信息外泄源头。针对敏感信息的外泄，更能做到即时告警。同时，依托强大的搜索引擎，可实现对录屏文件的快速检索和定位，实现了审计内容的快速精准回放。此外，行为录屏，行为日志内容可转化为视图、可视化报表，实现对员工的工作效率进行追踪、评估，给管理者优化企业管理制度、考核员工工作量提供客观的决策依据和参考。

 

　　

 

　　目前，该版本的iS-CDA已支持统信国产化操作系统，能够对金融、运营商、能源、电力和制造业等各个行业领域的呼叫中心、操作中心、研发中心、运维中心、营业柜面提供安全、效率和流程的全方位支持。

 

　　艺赛旗还在持续对iS-CDA产品进行优化迭代，与机器人流程自动化软件（iS-RPA）、机器人流程挖掘软件（iS-RPM）产品共同形成完整产品线，满足更多企业对流程自动化以及信息安全、效率方面的全方位需求。更多功能详解点击阅读原文进“艺赛旗社区”了解。