【经典网站】ObserveIT:服务器安全监控研发平台

ObserveIT:服务器安全监控研发平台是以色列的一家信息安全监控初创企业，他们研发了一种设备可以监控服务器群，为企业提供用户行为监控数据，监控服务器的运行情况，分析服务器的数据报告。

很多大企业都有自己庞大的数据中心，里面有成千上万的服务器，每天都有很多人在现场或通过远程访问这些服务器。一旦出现事故或被攻击，只能通过一项项的系统日志来分析排查究竟是谁在什么时间干了什么，如此庞大的规模绝非信息安全人员手工可以处理的。

ObserveIT 是一家总部位于以色列特拉维夫的信息安全初创企业，成立于 2006 年。ObserveIT 可以为企业提供用户行为监控数据。该初创企业将自己的软件比拟为安保摄像机，会观察访问企业服务器的用户。当用户访问企业服务器时，ObserveIT 会记录用户所执行的操作，用户打开各种应用的每一个动作均被记录(但不会记录应用内的操作)。在需要时，ObserveIT 则会分析这些记录，然后生成一份简明扼要的视频分析摘要报告，从而省却了冗长的人工检查过程，当然截屏记录仍会保留以备审计需要。

ObserveIT特色功能:

1、智能监控日志:用户的所有操作都有视频和文本元数据日志,包括:所使用的软件,云系统,商务软件和没有内部日志记录功能的软件；

2、视频记录和回放:精确地记录用户所执行的操作,该视频具有法律效益；

3、识别管理员用户账号:即使使用公共”管理员”账户登录之后也会显示该用户真实姓名,防止盗号；

4、与SIEM相结合:所有SIEM、登陆管理和系统监控平台都可自动生成登录数据；

5、相关政策信息:符合相关法律法规的规定，不侵犯隐私。

对于对安全及合规性要求很高的企业来说，ObserveIT 的服务正好满足所需，ObserveIT 在金融服务、制造、电信及游戏业拥有超过 800 家的客户，其中三星、施乐、T-Mobile 等都是 ObserveIT 的客户，ObserveIT 的优势正是在于通过视频监控分析来增强安全审查。因为一般的服务器监控只是记录系统登录信息，很难分析出谁在什么时候干了什么。而 ObserveIT 的可视化组件则可以很好地增强活动监控的能力。