在數(shu)字(zi)化時(shi)代，數(shu)據被廣泛視(shi)為現代企(qi)業最寶貴(gui)的財富。尤其(qi)對于(yu)那些高度重(zhong)視(shi)風險防控(kong)的企(qi)業而言，數據分析成為(wei)他們回溯行為(wei)和(he)歷史記錄的有力工具，通(tong)過有效利用數據分析，能夠洞察(cha)潛(qian)在(zai)風險(xian)，確保穩健運(yun)營。

想(xiang)象一(yi)下，你是一(yi)位天(tian)才(cai)偵探，正在調(diao)查一(yi)樁離奇(qi)案件，需(xu)要收(shou)集線索，追尋犯罪嫌(xian)疑人的(de)(de)蛛絲(si)馬跡(ji)。而數據采集就(jiu)是你最強有力的(de)(de)助(zhu)手，為(wei)你提供各種信息。它的(de)(de)重要性就(jiu)好(hao)比(bi)“案發現場留(liu)下的(de)(de)指紋和足(zu)跡(ji)”，總是在關鍵(jian)時刻為(wei)你提供所需(xu)的(de)(de)情(qing)報(bao)。

然而(er)，實現全面(mian)的行為數據(ju)獲取也是一項艱(jian)巨的任(ren)務。一方面(mian)，用戶(hu)行為涵(han)蓋多個系(xi)統，而(er)某些系(xi)統之間可能無(wu)法互通(tong)，導致(zhi)整(zheng)體數據(ju)不(bu)(bu)完整(zheng)，難以(yi)進行有效的洞察和分析。另一方面(mian)，不(bu)(bu)同(tong)系(xi)統采用不(bu)(bu)同(tong)的數據(ju)記錄模(mo)式，甚至(zhi)可能故意(yi)阻塞或不(bu)(bu)提供相(xiang)關數據(ju)，這給內部(bu)風險管控帶來了許多障礙。

相(xiang)比依賴他人，我(wo)們(men)更應該“主動出擊(ji)，突破技術(shu)壁壘、尋求(qiu)科(ke)技化(hua)(hua)智能化(hua)(hua)的手段，以(yi)提升企業內(nei)部風險防控能力。因(yin)此，本文將(jiang)向大(da)家介紹一款神奇(qi)的工(gong)具——iS-CDA，它能(neng)夠(gou)精確(que)地分析(xi)用戶的桌面行為，有效地協助企業(ye)規避風險。

iS-CDA（Centralized Desktop Analysis）是(shi)藝賽旗(qi)研(yan)發(fa)的(de)一(yi)款桌(zhuo)面行為(wei)分(fen)析軟件(jian)。該(gai)軟件(jian)采用隱私優先的(de)技術架構，能夠(gou)自動記錄計算機(ji)屏幕上(shang)的(de)任務，并結合計算機(ji)視(shi)覺(jue)分(fen)析流程，有效地記錄企業(ye)內部人(ren)員的(de)風險行為(wei)和異常行為(wei)。這有助于企業(ye)及時發(fa)現和應(ying)對安全漏洞，并采取適(shi)當的(de)措施(shi)加以修復，從而(er)提(ti)高企業(ye)的(de)信息安全性和合規性。

iS-CDA的行為錄(lu)屏及回放功能(neng)，能(neng)夠全面(mian)記(ji)錄(lu)用戶(hu)在桌面(mian)上的操作，并完美還原每(mei)一(yi)次操作的真實過程。

此(ci)外相(xiang)較于傳統(tong)的(de)錄屏技術，iS-CDA采用(yong)了獨特的(de)專利錄屏技術，通(tong)過特殊(shu)的(de)壓縮(suo)處理方式，實(shi)現了對(dui)錄屏數據的(de)最大(da)程度壓縮(suo)，可將存儲空間的(de)占用(yong)降低近(jin)10倍，這(zhe)一(yi)技術能力不僅能有效降低資源的占(zhan)用，還大(da)幅(fu)度減輕了(le)企業的運維壓力。

雖然(ran)有(you)了桌面錄(lu)屏功能，但是(shi)處(chu)理大(da)量(liang)錄(lu)屏數據(ju)的審(shen)計工作仍然(ran)令人頭(tou)疼。無論采用多快的倍速播放，審(shen)計時間總(zong)是(shi)與錄(lu)屏時間相等，這意味著我們(men)需要(yao)專(zhuan)門的人員來進行審(shen)計，并且需要(yao)耗費大(da)量(liang)時間。

其實審計人(ren)員需要關(guan)注的都是有規律可(ke)循的特定場景，如何提高審計效率就變得非常重要，iS-CDA通過收(shou)集(ji)用戶(hu)在桌面上的操作行(xing)為，將龐(pang)大的錄屏(ping)數據(ju)與(yu)詳細的行(xing)為日志進(jin)行(xing)同(tong)步關(guan)聯，讓審計(ji)人員可(ke)以更加(jia)專(zhuan)注地處理與特定場景(jing)相關(guan)的數(shu)據，從而(er)提高審計(ji)工作(zuo)的效率。

iS-CDA能采(cai)集的日志，基本涵(han)蓋所有的桌面操作，例如：

桌面(mian)操作

在日常工作中，使用計算機辦公時基本的桌面操作，如鼠標點擊、鍵盤輸入、文件復制粘貼、移動設備的插入拔出、應用的安裝卸載運行等桌面操作，iS-CDA都(dou)可以抓(zhua)取到具體的內(nei)容并能詳細記錄。
 

網頁操作

除了基本的桌面操作之外，瀏覽的網頁、訪問的時間、窗口標題等信息，iS-CDA都能獲取到。

開發工具

針對研發人員這類工作內容具有特殊性的工作崗位，包括每天的任務、所花費的時間以及工作量等，每(mei)天做了什么、花(hua)了多(duo)長時間、工作量有多(duo)少，管理層難以客觀的(de)進行審計；而iS-CDA就可以獲取到這些(xie)數據，并進(jin)行量化(hua)。

通過獲取桌面操作(zuo)行(xing)(xing)為，iS-CDA將這些行(xing)(xing)為與(yu)錄(lu)(lu)屏(ping)進行(xing)(xing)關(guan)(guan)聯。當審(shen)計人(ren)員需要(yao)回溯錄(lu)(lu)屏(ping)時(shi)，他們只需搜索關(guan)(guan)注的(de)重點日志，通過一(yi)鍵定位和跳(tiao)轉回放，就能極大地縮小審(shen)計時(shi)間，提(ti)高審(shen)計效率。

當然，獲取到(dao)操作行為(wei)記錄，不僅僅能(neng)應用(yong)在(zai)錄屏(ping)回溯方面，更是能(neng)進行數據分(fen)析。

iS-CDA可以根據采集到的行為日志數據創建可視化報表，通過這些報表，我們可以直觀地了解員工的工作飽和情況以及不同部門之間的效率對比。例如，我們可以根據應用程序和網頁的使用情況來評估工作效率，了解員工每天工作空閑時間所占比例，以及部門或員工的工作趨勢等等。

iS-CDA豐富的(de)運(yun)維日志抓取(qu)能力(li)，可(ke)以有效跟蹤到運(yun)維人員的(de)操(cao)作行(xing)為。運(yun)維日志記錄和(he)分析(xi)(xi)(xi)涵蓋了服(fu)務器、數據(ju)庫和(he)FTP工具(ju)的(de)操(cao)作內容，以便(bian)分析(xi)(xi)(xi)運(yun)維工具(ju)的(de)登錄情(qing)(qing)況(kuang)、使用情(qing)(qing)況(kuang)和(he)執(zhi)行(xing)命(ming)令的(de)情(qing)(qing)況(kuang)。這些分析(xi)(xi)(xi)結果(guo)包括員工頻繁(fan)訪(fang)問的(de)資源(yuan)、訪(fang)問頻率(lv)以及執(zhi)行(xing)的(de)命(ming)令等重要(yao)信息。

違(wei)(wei)規拷(kao)貝機密文件、私自執行(xing)高危(wei)命令、安裝(zhuang)違(wei)(wei)規軟件、私自訪問違(wei)(wei)規網頁、濫用打(da)印行(xing)為(wei)等行(xing)為(wei)都(dou)可以通(tong)過(guo)行(xing)為(wei)日(ri)志進(jin)行(xing)監測和(he)警示。此外(wai)，我們(men)還可以采(cai)用彈窗警告、關機應用和(he)注銷計算機等管控方式，及(ji)時阻(zu)斷潛在風(feng)險。

目前，iS-CDA已廣泛應用于金融、運營商、能源、電力(li)和制造(zao)業(ye)(ye)等各個(ge)行業(ye)(ye)領域的呼叫(jiao)中心(xin)、操作中心(xin)、研發中心(xin)、運維(wei)中心(xin)和營業(ye)(ye)柜面等關鍵業(ye)(ye)務場(chang)景，并已全面支持統信(xin)、中標(biao)麒麟、優麒麟等國產操作系(xi)統。

藝賽旗將持續深入開發iS-CDA產品，以滿(man)足(zu)不(bu)斷變化的市(shi)場需求，為用戶提供個性(xing)化的用戶行為分析解決方(fang)案。