Piattaforma di Monitoraggio Endpoint per Sistemi Windows (EGS-XPC)
Soluzione software per l'auditing delle attività, la sicurezza e l'acquisizione dati in tempo reale su Personal Computer e workstation basate su sistema operativo Microsoft Windows.
Panoramica della Soluzione
EGS-XPC è una piattaforma software di nuova generazione progettata per il monitoraggio remoto e l'analisi comportamentale di endpoint Windows. La soluzione consente di supervisionare in tempo reale tutte le attività svolte su un computer, trasmettendo i dati raccolti a un pannello di controllo web centralizzato e accessibile in modo sicuro da qualsiasi postazione remota.
Il software è compatibile con un'ampia gamma di sistemi operativi Microsoft Windows, inclusi Windows XP, Vista, 7, 8, 8.1 e 10.
Architettura, Installazione e Modalità Operativa
- Installazione Rapida: L'agente software viene distribuito tramite un eseguibile compatto, consentendo un'installazione rapida (pochi secondi) direttamente sulla macchina target, sia tramite download diretto che da supporto USB.
- Operatività Stealth: Una volta attivato, l'agente opera a basso livello nel sistema, senza generare icone, finestre di dialogo o processi riconoscibili nel Task Manager. È progettato per avere un impatto minimo sulle risorse di sistema (CPU, RAM) e per eludere il rilevamento da parte delle più comuni suite antivirus e antimalware.
- Trasmissione Dati Sicura: Tutte le informazioni raccolte vengono crittografate e trasmesse tramite protocolli sicuri a un server cloud dedicato, garantendo la confidenzialità e l'integrità dei dati.
Suite di Funzionalità di Monitoraggio e Controllo
La piattaforma EGS-XPC mette a disposizione un set completo di strumenti accessibili tramite il pannello di controllo web.
Modulo di Sorveglianza in Tempo Reale:
- Live Desktop Streaming: Visualizzazione in tempo reale del desktop dell'utente, per monitorare l'attività corrente.
- Live Webcam Feed: Accesso al flusso video della webcam del computer (se presente e attiva).
Modulo di Acquisizione e Logging Dati:
- Keystroke Logging (Keylogger): Registrazione di ogni tasto premuto sulla tastiera, inclusa la cattura di credenziali di accesso inserite in campi password.
- Clipboard Monitoring: Acquisizione del testo copiato negli appunti (Ctrl+C).
- Screen Capture Automatico: Cattura programmabile di screenshot del desktop a intervalli di tempo configurabili dall'utente.
- Auditing della Navigazione Web: Cronologia dettagliata dei siti web visitati sui principali browser (es. Chrome, Firefox).
- Log Comunicazioni IM: Registrazione delle conversazioni su client di messaggistica istantanea come Skype.
- Log di Accesso a Piattaforme: Cattura di username e password utilizzati per l'accesso a siti e servizi online.
- Identificazione Endpoint: Rilevamento automatico del nome del computer (Hostname) e del suo indirizzo IP.
Modulo di Comando e Controllo Remoto (C2):
- Registrazione Audio Ambientale: Attivazione remota del microfono del PC per registrare l'audio ambientale per una durata predefinita.
- Snapshot On-Demand: Acquisizione istantanea di un'immagine dalla webcam o di uno screenshot del desktop.
- Gestione Agente: Comandi remoti per riavviare il computer target o per disinstallare l'agente software in modo completamente silenzioso.
- Configurazione Dinamica: Impostazione e modifica remota dei parametri di monitoraggio (es. frequenza degli screenshot).
- Esportazione Dati: Possibilità di esportare tutti i dati e i log raccolti in un unico file archivio compresso (ZIP) per l'analisi offline.
Licenze e Piani di Servizio
La licenza EGS-XPC è basata su un modello a sottoscrizione, con pacchetti flessibili per ogni esigenza:
- 1 giorno (24 ore)
- 1 mese
- 3 mesi
- 6 mesi
- 12 mesi
La licenza è trasferibile: può essere disattivata da un dispositivo e riattivata su un altro senza costi aggiuntivi.