在數字(zi)化時代，數據被(bei)廣泛視(shi)為現(xian)代企(qi)業最寶(bao)貴的(de)財(cai)富(fu)。尤(you)其對于那些高度重視(shi)風險防控的(de)企(qi)業而言，數據分析成(cheng)為(wei)他們(men)回溯行(xing)為(wei)和(he)歷史記錄(lu)的有(you)力工具，通過有(you)效利用數據分析，能夠洞察潛在風險(xian)，確保穩健運營。

想象一下，你是一位(wei)天才偵探，正在調查(cha)一樁離奇案件，需要(yao)收集(ji)線索(suo)，追尋犯罪嫌疑人的(de)蛛絲馬跡(ji)。而數據采集(ji)就是你最強有(you)力的(de)助手，為你提供(gong)各種(zhong)信息。它的(de)重(zhong)要(yao)性就好比“案發現場留下的(de)指紋和足跡(ji)”，總是在關鍵時(shi)刻為你提供(gong)所(suo)需的(de)情(qing)報(bao)。

然而，實現全面(mian)的(de)行為數(shu)(shu)據(ju)獲取也是一項艱巨(ju)的(de)任(ren)務。一方(fang)面(mian)，用(yong)戶行為涵蓋(gai)多個系統(tong)(tong)(tong)，而某些(xie)系統(tong)(tong)(tong)之間可能(neng)無法互通，導致整體數(shu)(shu)據(ju)不(bu)(bu)完(wan)整，難(nan)以(yi)進行有效(xiao)的(de)洞察(cha)和分析。另(ling)一方(fang)面(mian)，不(bu)(bu)同系統(tong)(tong)(tong)采用(yong)不(bu)(bu)同的(de)數(shu)(shu)據(ju)記錄模(mo)式(shi)，甚至可能(neng)故(gu)意阻塞或不(bu)(bu)提供相關(guan)數(shu)(shu)據(ju)，這給內部風險管(guan)控帶(dai)來了許多障(zhang)礙。

相比(bi)依賴他人(ren)，我(wo)們(men)更應該“主動出擊，突破技(ji)術壁壘、尋求科技(ji)化(hua)智(zhi)能化(hua)的(de)手段，以提(ti)升企(qi)業(ye)內部(bu)風險防控能力。因此，本文將向(xiang)大家介紹一款神奇的(de)工具——iS-CDA，它能夠精確地分析用戶的桌(zhuo)面行為，有(you)效地協(xie)助企業規(gui)避風(feng)險。

iS-CDA（Centralized Desktop Analysis）是藝賽旗研(yan)發(fa)的(de)一款桌(zhuo)面行為分析軟(ruan)件。該軟(ruan)件采用隱(yin)私優先的(de)技術架構，能夠自動記(ji)錄計算機屏幕上(shang)的(de)任務(wu)，并(bing)結合計算機視覺分析流程(cheng)，有效地記(ji)錄企(qi)業(ye)內部(bu)人(ren)員的(de)風險行為和異(yi)常行為。這有助于企(qi)業(ye)及時發(fa)現和應(ying)對安全(quan)漏洞，并(bing)采取適當(dang)的(de)措施加以修復，從而提高企(qi)業(ye)的(de)信息安全(quan)性和合規性。

iS-CDA的(de)(de)行為錄屏及(ji)回放(fang)功能，能夠全面(mian)記(ji)錄用戶在桌面(mian)上的(de)(de)操作(zuo)，并完(wan)美還原每一次操作(zuo)的(de)(de)真實(shi)過程。

此外相較于傳統的(de)錄(lu)屏(ping)技術(shu)，iS-CDA采用(yong)了(le)獨特的(de)專利錄(lu)屏(ping)技術(shu)，通過特殊的(de)壓(ya)(ya)縮處理(li)方式，實現了(le)對錄(lu)屏(ping)數據的(de)最大程度壓(ya)(ya)縮，可將存儲空間的(de)占用(yong)降低近10倍，這一技術(shu)能(neng)力不僅能(neng)有效降(jiang)低(di)資源(yuan)的(de)占用，還(huan)大幅度減(jian)輕了企業的(de)運維(wei)壓力。

雖然有(you)了桌(zhuo)面錄(lu)屏(ping)功能，但是(shi)處(chu)理大量錄(lu)屏(ping)數據的審計工作仍然令(ling)人頭(tou)疼。無(wu)論采用多快的倍速播放，審計時間總是(shi)與錄(lu)屏(ping)時間相等，這意味著(zhu)我們(men)需(xu)要(yao)專門的人員來進行審計，并且需(xu)要(yao)耗費大量時間。

其實審計(ji)人員需(xu)要關注的都是有(you)規律(lv)可循的特定場景(jing)，如何提高審計效率就變得非常重要，iS-CDA通過(guo)收集用戶在桌面上(shang)的操作行(xing)為，將龐大的錄(lu)屏(ping)數據與詳細的行(xing)為日志進行(xing)同步關(guan)聯(lian)，讓審計人員可以更加專(zhuan)注地處理(li)與特定場景相關的數據，從而提高審計工(gong)作的效率。

iS-CDA能采集的日志，基(ji)本涵蓋所有(you)的桌面(mian)操作，例如：

桌面操作

在日常工作中，使用計算機辦公時基本的桌面操作，如鼠標點擊、鍵盤輸入、文件復制粘貼、移動設備的插入拔出、應用的安裝卸載運行等桌面操作，iS-CDA都可(ke)以抓取到具體的內容并能詳細記錄。
 

網頁操作

除了基本的桌面操作之外，瀏覽的網頁、訪問的時間、窗口標題等信息，iS-CDA都能獲取到。

開發工具(ju)

針對研發人員這類工作內容具有特殊性的工作崗位，包括每天的任務、所花費的時間以及工作量等，每(mei)天做了(le)什么(me)、花了(le)多長時(shi)間、工作量有多少，管(guan)理(li)層難以(yi)客觀的進行審(shen)計；而iS-CDA就(jiu)可以獲取(qu)到這些(xie)數據，并進行(xing)量化。

通(tong)過(guo)獲取桌面操(cao)作行(xing)(xing)為(wei)，iS-CDA將這些行(xing)(xing)為(wei)與錄(lu)(lu)屏(ping)(ping)進行(xing)(xing)關聯(lian)。當審計(ji)人員需要回溯(su)錄(lu)(lu)屏(ping)(ping)時(shi)，他們只(zhi)需搜(sou)索關注的重點日志，通(tong)過(guo)一(yi)鍵定位和跳轉回放，就能(neng)極(ji)大地縮小審計(ji)時(shi)間，提高審計(ji)效率(lv)。

當然，獲取到操作行為記錄(lu)，不僅(jin)僅(jin)能應(ying)用在錄(lu)屏(ping)回溯方面(mian)，更是(shi)能進行數據分析。

iS-CDA可以根據采集到的(de)行為日志數據(ju)創建可視化報表，通過這些報表，我們可以直觀地了解員工的工作飽和情況以及不同部門之間的效率對比。例如，我們可以根據應用程序和網頁的使用情況來評估工作效率，了解員工每天工作空閑時間所占比例，以及部門或員工的工作趨勢等等。

iS-CDA豐富的(de)(de)運(yun)維日(ri)志抓取能力(li)，可以(yi)有效跟(gen)蹤到(dao)運(yun)維人員(yuan)的(de)(de)操(cao)作(zuo)行(xing)為。運(yun)維日(ri)志記錄和(he)分析(xi)(xi)涵蓋了(le)服務器、數據庫(ku)和(he)FTP工具(ju)的(de)(de)操(cao)作(zuo)內容，以(yi)便分析(xi)(xi)運(yun)維工具(ju)的(de)(de)登(deng)錄情(qing)況、使用情(qing)況和(he)執行(xing)命令(ling)的(de)(de)情(qing)況。這些(xie)分析(xi)(xi)結果包括員(yuan)工頻繁訪問(wen)的(de)(de)資(zi)源、訪問(wen)頻率以(yi)及(ji)執行(xing)的(de)(de)命令(ling)等重要信(xin)息。

違(wei)(wei)規(gui)拷貝機(ji)密文件、私自(zi)執行(xing)高危命令(ling)、安裝違(wei)(wei)規(gui)軟件、私自(zi)訪(fang)問(wen)違(wei)(wei)規(gui)網頁、濫用(yong)(yong)(yong)打印行(xing)為等行(xing)為都可以(yi)通過行(xing)為日志進行(xing)監測和(he)(he)警示。此(ci)外，我們還可以(yi)采用(yong)(yong)(yong)彈(dan)窗警告、關(guan)機(ji)應用(yong)(yong)(yong)和(he)(he)注銷計算機(ji)等管控方式，及時阻斷(duan)潛在風險。

目前，iS-CDA已廣泛應用于金(jin)融(rong)、運(yun)營商、能源、電力和制造業(ye)等(deng)各個行業(ye)領域(yu)的呼叫中心、操(cao)作中心、研(yan)發中心、運(yun)維中心和營業(ye)柜面(mian)等(deng)關鍵業(ye)務場景，并已(yi)全(quan)面(mian)支持統(tong)信、中標麒麟、優麒麟等國產操作系統(tong)。

藝賽旗將持續深入開(kai)發iS-CDA產品，以滿(man)足不斷(duan)變化(hua)的(de)市場需(xu)求，為用戶(hu)提供(gong)個性化(hua)的(de)用戶(hu)行為分(fen)析解決方案。