UEBA 产品白皮书页

1、用户个体行为分析系统产品白皮书User and Entity Behavior Analytics Copyright 2015 i-search Co.Ltd. 目录TOC o 1-31.背景与需求 PAGEREF _Toc482947561 h 32.产品简介 PAGEREF _Toc482947562 h 42.1产产品概述述 PAGEREF _Toc482947563 h 42.2技技术架构构 PAGEREF _Toc482947564 h 53.产品品功能 PAGEREF _Toc482947565 h 663.1会会话录像像 PAGEREF _Toc482947566 h 63.1

2、.1 会会话录像像 PAGEREF _Toc482947567 h 63.1.2 操操作日志志 PAGEREF _Toc482947568 h 73.1.3 录录屏策略略 PAGEREF _Toc482947569 h 73.1.4 录录像播放放 PAGEREF _Toc482947570 h 83.1.5 实实时监控控 PAGEREF _Toc482947571 h 93.2行行为分析析 PAGEREF _Toc482947572 h 103.2.1 操操作行为为管理 PAGEREF _Toc482947573 h 1103.2.2 业业务可视视化标签签 PAGEREF _Toc482947

3、574 h 123.2.3 业业务流程程分析 PAGEREF _Toc482947575 h 1133.2.4 业业务报表表 PAGEREF _Toc482947576 h 143.2.5 搜搜索引擎擎 PAGEREF _Toc482947577 h 153.2.6 用用户关系系 PAGEREF _Toc482947578 h 163.2.7 用用户画像像 PAGEREF _Toc482947579 h 173.2.8 文文档跟踪踪 PAGEREF _Toc482947580 h 173.3效效率分析析 PAGEREF _Toc482947581 h 183.3.1 效效率分析析 PAGERE

4、F _Toc482947582 h 183.3.2 应应用分析析 PAGEREF _Toc482947583 h 193.3.3 工工作时间间 PAGEREF _Toc482947584 h 203.3.4 应应用分类类 PAGEREF _Toc482947585 h 203.4视视图&报表 PAGEREF _Toc482947586 h 2113.4.1 仪仪表盘面面板 PAGEREF _Toc482947587 h 2113.4.2 视视图及搜搜索管理理 PAGEREF _Toc482947588 h 213.4.3 效效率分析析报表 PAGEREF _Toc482947589 h 222

5、3.4.4 HHttpp性能报报表 PAGEREF _Toc482947590 h 2333.4.5 自自定义报报表 PAGEREF _Toc482947591 h 2333.5系系统管理理 PAGEREF _Toc482947592 h 243.5.1 客客户端管管理 PAGEREF _Toc482947593 h 2443.6.2 录录屏策略略管理 PAGEREF _Toc482947594 h 2243.6.3 用用户角色色管理 PAGEREF _Toc482947595 h 2254.应用用场景 PAGEREF _Toc482947596 h 2264.1营营业网点点 PAGEREF

6、_Toc482947597 h 264.2操操作中心心 PAGEREF _Toc482947598 h 274.3研研发及运运维中心心 PAGEREF _Toc482947599 h 274.4客客户联络络中心 PAGEREF _Toc482947600 h 2285.产品品部署 PAGEREF _Toc482947601 h 2295.1单单系统部部署 PAGEREF _Toc482947602 h 2995.2集集群部署署方案 PAGEREF _Toc482947603 h 2296.性能能参数 PAGEREF _Toc482947604 h 3307.产品品特点与与优势 PAGEREF

7、_Toc482947605 h 3318.客户户案例 PAGEREF _Toc482947606 h 3328.1交交通银行行太平洋洋卡中心心 PAGEREF _Toc482947607 h 328.2浦浦发银行行 PAGEREF _Toc482947608 h 338.3上上海移动动 PAGEREF _Toc482947609 h 338.4江江南农村村商业银银行 PAGEREF _Toc482947610 h 3448.5深深圳公安安 PAGEREF _Toc482947611 h 358.6我我们的客客户 PAGEREF _Toc482947612 h 366背景与需需求如何防范范业务纠

8、纠纷，提提升风控控管理水水平？如如何提升升业务操操作效率率，节约约成本？如何发现现异常行行为，有有效防止止客户敏敏感信息息泄露这这些都是是目前企企业中非非常关心心的问题题。而在在信息业务务系统使使用过程程中谁才才是核心心点？答答案是人人。现在大型型企业内内部，非非常重视视安全管管控，大大量投资资安全技技术，分分析的方方法和层层面选择择众多，哪方面面最有帮帮助和具具备创新新性，成成为安全全管理的的核心。在日常常安全工工作中，对于外部部安全威威胁以防防范为主主，对于于内部安安全问题题，以分析响响应为主主。很多多外部安安全问题题的根源源，也是来自自内部的的违规操操作。越越来越多多的企业业发现，检查人

9、的的相关信信息比检检查机器器日志更更容易发发现问题题。随着IAAAS、PAAAS、SSAASS等技术术的不断断普及，云化和和分布式式已经是是所有大大型企业业IT系系统演进进的关键键字，这这时各种种应用日日志水平平参差不不齐，应应用系统统使用交交叉频繁繁，企业业终端处处几乎成成为一个个唯一真真正可靠靠的行为为获取之之处。相相对于服服务端日日志和网网络抓包包，客户户端日志志可以有有效获取取非加密密的行为为日志、访问的的数据内内容。基基于终端端的数据据分析产产品和安安全产品品，正逐逐渐成为为这个时时代的最最可靠的的选择。产品简介介产品概述述用户个体体行为分分析（Useer aand Enttityy

10、 Beehavviorr Annalyyticcs，简简称UEEBA）是上海海艺赛旗旗软件股股份有限限公司自自主研发发的用户户行为分析析管理产产品，可可对终端端桌面上上的操作作行为进进行完整整录像，提供可可视化录录屏，并采集集丰富的的文本日日志数据据，对数数据自动动化处理理，关联联分析，索引归归类，管管理者和和审计人人员在UUEBAA系统中中可以方方便地搜搜索桌面面上任何何行为动动作，定定点查看看关心的的操作视视频，全全面掌控控终端桌桌面上的的使用行行为，确确保合规规安全地地利用终终端资源源。同时时通过对对行为数数据的归归类和分分析，直直观的展展现企业业员工的的工作情情况及工工作效率率。UEB

11、AA是垂直直领域的的分析者者，提供供端到端端的分析析，从数据获获取到数数据分析析，从数据梳梳理到数数据模型型构建，从得出结结论到还还原场景景，自成成整套体体系，提提供用户户行为跟跟踪分析析的最佳佳实践，记录了了人产生生和操作作的数据据，并且且能够进进行实际际场景还还原，从从用户分分析的角角度来说说非常完完整并且且直接有有效。UUEBAA帮助用用户防范范信息泄泄露，避避免商业业欺诈，增强服服务质量量，提高高工作效效率。以UEBBA为核核心的产产品及技技术，形形成了客客服可视视化质检检、云桌桌面安全全审计、金融柜柜面交易易监控、安全大大数据、运维及及开发管管理五套套解决方方案。技术架构构UEBAA

12、主要通通过部署署在桌面面的代理理程序（Ageent）来完成成桌面操操作画面面的捕获获及用户户的操作作行为日日志摘要要，通过过集中管管理平台台来完成成录像和和日志的的集成、匹配和和基础分分析，管管理人员员在管理页面面可以直直接查看看这些数数据，也也可以将将相关数数据输出出到大数数据分析析系统中中进行分分析，而而最终发发现问题题或者需需要人工工干预时时，可以以随时调调取直观观可信的的录像及及日志来来进行观观察。UUEBAA的整体体框架如如下：数据展现现层：提提供强大大的搜索索、效率率分析、报表功功能，保保证基础础的大数数据使用用能力；提供完完整的会会话-日志级级别的展展现，基基于会话话展现录录像和

13、日日志；提提供专门门的应用用行为日日志展现现，直接接展现经经过针对对性优化化分析的的、可读读性较强强会话-日志文文件；数据管理理平台层层：提供供统一的的数据接接收、存存储、分分析、管管理平台台，提供供完整的的搜索分分词功能能，提供供全面数数据接收收发送能能力，包包括接收收录像、日志并并进行数数据集成成，下发发策略，提供完完整的系系统管理理能力，包括分分布式系系统管理理、备份份、用户户管理等等；终端Aggentt功能层层：基于于下发的的策略，实现录录像和日日志获取取，支持持黑白名名单和细细粒度的的日志获获取策略略，支持持CPUU平缓化化、网络络平缓化化、批量量传送、断点续续传等能能力；产品功能能

14、会话录像像3.1.1 会会话录像像对桌面的的变化进进行完整整的录像像，精确确记录用用户的每每一个操操作，记记录下的的视频具具有法律律效应。UEBBA基于于变化进进行录屏屏，针对对商业及及字符应应用特别别优化压压缩算法法，使用用自有文文件存储储格式，并针对对视频拖拖拉优化化了索引引。由于于这些特特有录屏屏技术的的使用，比较一一般基于于全屏截截取的录录屏软件件，储存存资源消消耗可以以减小550-2200倍倍。基于于变化录录屏示意意图如下下所示：录像画质质还可选选择不同同的清晰晰度，在在满足安安全要求求基础上上，最大大程度节节省资源源。此外外录像可可进行部部分模糊糊化处理理，避免免暴露敏敏感重要要信

15、息。3.1.2 操操作日志志可捕获大大量细致致的标识识操作动动作的文文本元数数据，把把终端桌桌面上的的用户行行为分解解成详细细的日志志记录保保存下来来，例如如打开的的窗口标标题、打打开的文文件、键键盘的输输入、鼠鼠标的点点击、网网络的连连接、聊天的记记录、文文件的操操作等，UEBBA在这这些丰富富的文本本数据基基础上，即可应应用智能能化的分分析处理理技术，极极大提高高审计工工作的可可操作性性。用户户也可按按照需求求配置选选择需要要抓取的的文本数数据类型型，避免免无用数数据的干干扰。3.1.3 录录屏策略略系统通过过灵活的的录像策策略，完完成对用用户不同同需求的的录像要要求，包包括运维维用户场场

16、景、工工具场景景、全录录像场景景、不录录像场景景，结合合应用黑黑白名单单的配置置，分别别可以满满足针对对指定的的人员、操作工工具、应应用等进进行单独独的触发发录像或或者不录录像，只只需简单单的配置置即可实实现。具具体有：从登录到到退出的的全程录录像；有操作动动作时触触发开始始，无操操作动作作时即行行停止；按特定程程序录像像，其中中又可分分为只对对某程序序录像和和只对某某程序不不录像；如下图所所示；依照选择择的录像像策略，以会话话的形式式整合所所有捕获获的数据据，并对对每个会会话标识识有用户户名、桌桌面IPP、计算算机名、会话时时间等摘摘要信息息，便于于搜索统统计。3.1.4录像播播放查看UEE

17、BA的的录像数数据，无无需另行行安装播播放器，可直接接在UEEBA的的WEBB管理页页面中在在线观看看，支持持Flaash和和HTMML5播播放，简单方方便。录录像播放放操作栏栏具有滚滚动条、暂停、多倍速播播放等常常规录像像播放功功能。播播放时间间显示可可进行相相对时间间、绝对对时间的的切换。录像的的播放可可选择适适应浏览览器窗口口大小的的播放，或者原原始图像像大小的的播放。还可进进行截屏屏和和录录像剪辑辑操作。录像播放放界面如如下图所所示：UEBAA系统把把海量的的视频数数据和丰丰富的文文本数据据以时间间链条结结合起来来，相当当于为长长时间的的录像做做了索引引。在录录像播放放窗口可可以看到到

18、，右侧侧栏显示示有视频频对应的的文本日日志条目目，且会会高亮显显示当前前播放点点对应的的单条文文本日志志。而在在文本日日志的查查看窗口口，每一一条日志志后都跟跟有播放放按钮，点击任任一个播播放按钮钮，都会会自动定定位到相相应的时时间点，直接定定位播放放日志代代表的操操作发生生的画面面。左侧条目目支持五五种类型型：窗口口、命令令、SQLL、标签签、网页页，支持持按需过过滤显示示。3.1.5 实实时监控控可以对正正在录像像的会话话进行实实时监控控，实时查看看当前的的操作过过程。行为分析析3.2.1操作行为为管理除了键盘盘、鼠标标动作的的数据，UEBBA还可可深入典典型应用用中抓取取更广泛泛的与用用

19、户行为为相关联联的日志志。典型的应应用行为为主要有有：网页行为为UEBAA对网页页上的操操作行为为和活动动进行捕捕捉和分分析，使使网页活活动具备备可见性性，充分分了解用用户的网网页行为为活动，防止公公司信息息泄露。IE浏览览器的浏浏览与交交互日志志，包括括有URRL地址址、返回回页面内内容、ppostt提交内内容等；运维操作作支持记录录系统维维护工具具、开发发工具的的详细信信息、开开发代码码等内容容。并通通过全程程的画面面操作录录像、操操作命令令文本等等记录全全程进行行定点审审计。全全程记录录通过SeecurreCRRT、XSHHELLL、sqllpluus、cmdd等运维工工具登录录服务器器

20、或其他他设备后后，执行行的所有有命令记记录；聊天行为为通过对聊聊天工具具中活动动行为的的捕捉和和分析，充分了了解员工工在什么么时间使使用什么么工具和和谁聊天天，并聊聊了些什什么，以以防止客客户信息息或商业业机密泄泄露。捕捕捉完整整和详细细的聊天天信息供供于行为为审计，哪怕是是上传和和下载文文件或图图片。邮件操作作敏感文件件很容易易通过邮邮件的附附件形式式进行泄泄密，UUEBAA不仅可可以对邮邮件的收收发进行行审计，并且通通过邮件件上传和和下载的的附件也也可以进进行跟踪踪，实现现邮件的的全程录录像和审审计，防防止公司司机密或或文件的的泄密。文档操作作通过更改改文档的名名称或进进行拷贝贝移动也也是

21、常见见的文件件泄密手手段之一一，通过过监控文文档的改改名或移移动行为为的跟踪踪，以及及行为过过程进行行全程录录像，防防止文档档的泄密密或丢失失。记录录文档操作作轨迹，如文档变更更、文档档移动。针对这些些应用会会话中的的日志，能够按按照应用用的特点点进一步步分类梳梳理，形形成真正正可读会会话日志志，更细致致地审查查操作者者的行为为，提高高审计的的细粒度度，满足足企业的的业务部部门、运运维部门门、客服服部门等等多种特特定应用用场景的的需求。此外，对对于操作作者交互互的对象象WEEB应用用系统，UEBBA还可可获得其相相关的性性能数据据，例如如平均页页面加载载时长、服务器器响应占占比等，通过这这些数

22、据据即可更更客观考考核业务务人员，又可帮帮助开发发人员更更好优化化系统。3.2.2业务可视视化标签签通过对IIE页面面上的元素素或按钮钮进行提提取，并并定义为业务标标签，当当用户在在页面触触发相应应事件后后会生成成对应的的业务操操作行为为日志记记录，从从而了解解员工真真实的业业务行为为及业务务操作的的行为轨轨迹，在在平台管管理页面面可展现现业务操操作行为为数据并并进行相相关的分分析。在在某些业业务节点点通过弹弹屏提示示的方式式对操作作人员进进行提示示或警示示，在较较为复杂杂的业务务中可以以进行业业务操作作的指引引，提升升工作效效率。基于IEE浏览器器（8.0以上上），对事件日志志的抓取，可以打

23、打开和发发送元素素触发事事件，支支持输入入框、按按钮、下下拉框、文本、列表、展开列列表等元元素的事事件进行行捕捉。事件分类类： Bevventt日志：用户对对IE webb界面的的每次鼠鼠标点击击，会生生成一个个bevventt事件，真正追追踪了用用户行为为，并可可以在网网页中提提取相关关的关键键字，是是比网页页URLL更佳的的行为日日志选择择。标签日志志：通过过可视化化配置工工具自定定义的触触发日志志来定义义标签，并形成成特殊类类型日志志，可以以同步捕捕捉多种种字段、自定义义属性等等。会话标记记行为日日志：至至少包括括业务开开始和业业务结束束事件，可以用用于标记记一个会会话，其其中业务务结束

24、事事件会包包含整个个会话过过程中的的多种统统计信息息。可对自定定义的标签日日志进行行抓取，可以通通过客户户端可视视化配置置工具定定义标签签规则和和提取数数据规则则。标签抓取取基于一一定的UURL页页面内，通过检检查网页页元素的的各种属属性匹配配预定义义值来实实现触发发日志发发送、检检查触发发前置条条件、提提取触发发时的其其他元素素值、触触发弹窗窗这四种种功能。可以调试试定义策策略的有有效性，实现现现场策略略debbug。导出策略略包并上上传到服服务器。可定义普普通标签签、事务务开始标标签、事事务结束束标签。3.2.3业务流程程分析通过已经经生成的的业务标标签数据据，选择相相应的时时间和业业务标

25、签签，定义义顺序，即可生成成灵活、直观业业务流程程分析图图。基于用户户业务操操作流程程的分析析；展现用户户业务操操作轨迹迹；体现用户户业务操操作习惯惯；用户操作作业务流流程是否否合规；分析用户户业务操操作行为为；业务流程程是否具具有优化化空间。3.2.4业务报报表员工整体体工作情情况如何何？工作作效率如如何？团团队工作作效率如如何？哪哪些员工工效率高高？那些些员工经经常挂断断电话？为什么么？哪些员工工在通话话时间外外查询客户户的信息息？是否否有泄密密的行为为？哪些业务务办理时时复杂度度比较高高？基于座席席操作业业务的行行为数据据生成多多维度的的业务报报表，体体现员工工、团队的工工作概况况、业务

26、务操作概概况、业业务合规规分析及及业务复复杂度分分析。座席通话话概览；团队通话话概览；座席业务务操作概概览；团队业务务操作概概览；业务合规规主动动挂断操操作概览览；业务合规规转满满意度概概览；业务合规规通话话中空闲闲状态概概览；业务合规规通话话外业务务操作概概览；业务复杂杂度概览览。3.2.5搜索引引擎 UEBBA对客客户端的的日志进进行收集集、过滤滤，并提供了了一个分分布式的的全文搜搜索引擎擎，可用用于全文文搜索，结构化化搜索以以及分析析，支持持亿级数数据量的的会话检检索，通过搜搜索页面面对日志志进行高高效的搜搜索，同同时提供供了灵活活的、丰富的数数据展现现方式和和搜索条条件，并并可定位位到

27、相应应的视频频画面进进行播放放。搜索界面面如下图图所示：实时分析析的分布布式搜索索引擎，支持亿级级数量会话话检索；搜索结果果自动分分类，单单条件、多条件联联级检索索；支持基于于索引字字段进行行近期汇汇总统计计，并可可以基于于统计添添加字段段条件；支持快速速时间选选择，缺缺省为最最近155分钟字字段，可可选择多多个预定定义的时时间段，支持相相对时间间和绝对对时间，支持自自动刷新新搜索；支持事件件趋势柱柱状图，自动产产生近期期事件趋趋势图表表；支持事件件详细信信息的查查看，支支持从事事件开始始回放视视频；搜索条件件和结果可可以进行行保存，便于下次次使用，也可以以用于创创建新的的视图和和搜索；丰富、

28、直直观的数数据展现现方式。3.2.6用户关关系通过采集集的用户行行为数据据，展现现员工之之间在时时间、位位置、媒介等方方面的交交集，通通过可视视化的方方式发现现员工之之间的潜潜在关系系和工作作交集，通过趣趣味视图图，解决决枯燥数数据难以以观察的的问题。比如员员工A和员工工B在某一天天相互聊聊天通讯讯过几次次，员工工A和员工工B在某一一天共同同访问过过某些资资源等。用可视化化方式展展现用户户之间的的关系；可选项通通讯、邮邮件、共同目的的地、共共同位置置、共同同内容进进行关联联分析；提供可搜搜索的用用户列表表，搜索索结果可可以添加加到分析析用户列列表中；可以分析析IM联系系、邮件件联系、位置相相关

29、性、访问服服务器相相关性、文档相相关性这这五种关关系；以关系图图方式展展现备选选客户之之间的关关系以及及关系分分类和数数量；分析会以以列表方方式给出出关系更更详细信信息。3.2.7用户画像像以用户为为核心，通过用用户的实实体行为为，为用用户建立立画像和和标签，通过可可视化的的方式直直观的呈呈现用户户的行为为及轨迹迹，同时展现现用户的的效率概概况和行行为数据据。用可视化化方式展展现用户户之间的的关系；直观展现现用户行行为操作作轨迹，在哪个程程序的哪哪个窗口口下做了了哪些操操作；效率概况况显示工工作效率率，了解解员工工工作效率率信息；展现行为为统计，包括文文档收发发次数、文件写写,修,删次数数、不

30、同同业务系系统、总总日志数数、不同同的程序序数、键键盘输入入数、鼠鼠标点击击数；统计并显显示员工工常用的的应用程程序及网网站。右侧支持持窗口、网页、事件、标签。3.2.8文档跟跟踪对文档的的操作者者以及操操作轨迹迹进行记记录并跟跟踪，如如文档被被多少人人在什么么时间操操作过多多少次，以及操操作的行行为动作作，有没有有通过聊聊天工具具或邮件件转发等等。可按时间间和文档档名称关关键字搜搜索文档档；显示时间间内文档档被使用用的次数数；显示文档档读取次次数、文文档删除除次数、移动介质质次数、聊天工具具传输次次数、邮邮件传输输次数；以时间轴轴的方式式展现文文档操作作的轨迹迹；记录文档档新增、修改、删除、

31、更更名、移移动等事事件；完整显示示文档操操作的日日志详情情；支持定位位回放当当前步骤骤的录像像。效率分析析3.3.1 效效率分析析员工的工工作效率率如何？哪些员工工工作的的效率高？哪些员工工效率低低？工作作效率低是是因为什什么？因因为经常常上网聊聊天做和工作作无关的的事情？每天有多多少时间间用在工工作上？在这里里，我们可以以通过图图例和数数据展现现员工的的工作效效率，并并分析出出高效比比、低效效比、无无效时长长等数据据。基于用户户的工作作高效、低效数数据分析析；分析员工工的工作作时长及及工作时时间；分析员工工高效时时长、无无效时长长、离线线时长、高效比比、无效效比；通过分类类，分析析员工每每天

32、工作作占比，如办公花花了多少少时间，交流花了了多少时时间等；按时间的的柱状堆堆叠，直直观观察察用户活活动的时时间段、高效、无效、中立等等时间占占比；显示员工工每天使使用最多多的应用用和网站站。3.3.2应用用分析基于用户户对应用用程序的的使用进进行统计计和分析析，以时间间轴为序序从应用使使用层面面分析员员工工作作情况及及工作效效率。分分析用户户在时间间内使用用最多的的应用是是什么？某个时段段使用应应用的密密度；办办公时间间内使用用非办公公软件次次数及时时长；团团队中多多个员工工使用应用情情况的对对比分析析。使用颜色色标明不不同的应应用，显显示员工工的应用用使用时时长，应应用使用用日志数数。3.

33、3.3工作作时间这里可以以灵活的的自行定定义工作作时间，包括上上班时间间及工作作日的选选择配置置，用于于员工的的工作效效率分析析。3.3.4应用用分类内置应用用程序及及网站知知识库，可对应应用程序序或常用用网站进进行灵活活的定义、分类、分组及及标签，用于分分析员工工的工作作效率，上班时时间内操操作了哪哪些类型型的程序序，有多多少时间间用在了了非办公公程序上上。如记事本本定义分分类为办公，分组定义义为有效效。视图&报报表3.4.1 仪仪表盘面面板利用强大大的搜索索功能，所有的的搜索结结果都可可以转化化为KPPI指标标，然后后在KPPI指标标基础上上，可以以保存为为视图，视图样样式丰富富，如数字字

34、板、曲曲线图、柱状图图、饼图图和列表表等。通通过仪表表盘面板板页面中中种类丰丰富的图图表，能能够以最最直观地地方式呈呈现管理理者关心心的数据据，充分分展现企企业各方方面的运运行状态态。3.4.2 视视图及搜搜索管理理在这里，可以根根据搜索索的结果果或是已已保存的的搜索进进行视图图的创建建，用于于数据的的多样化化展现，使用户户关心的的数据更更直接更更直观。支持根据据搜索条条件创建建视图；支持搜索索、视图图的增、删、改、查操作；支持量化化仪表盘盘，支持持指定搜搜索条件件、数值值可以是是可以是是总数、最大值值、最小小值、平平均值等等、支持持自定义义字体大大小和自自定义描描述；支持数据据表视图图，支持

35、持指定搜搜索条件件、支持持自定义义列、支支持分表表或分行行；支持曲线线图、饼饼图、柱柱状图、面积图图、环状状面积图图等样式式；支持保存存、加载载和分享享，支持持指定搜搜索条件件、支持持自定义义列、支支持分表表或分行行；支持定义义后的实实时预览览。3.4.3 效效率分析析报表通过对员员工行为为数据的的捕获和和分析，以报表表的方式式多维度度展现企企业人员员的工作作效率。包括会会话趋势势及详情情表、会会话开始始时段排排名表、会话时时长排名名表、资资源使用用情况TTOP550、日日志趋势势及详情情表、用用户日志志TOPP50、用户应应用使用用统计表表。3.4.4 HHttpp性能报表表分析浏览览器访问

36、问目标网网站过程程中的性性能情况况，包括括性能趋趋势表、系统满满意度表表、页面面满意度度表、流流量分析析表、地地址访问问量分析析表。支支持选择择日期及及办公时时间段，可选择定定义好的的业务系系统。3.4.5 自自定义报报表在搜索页页面通过过构建各各种搜索索表达式式，获取取到满足足不同需需要的数数据结果果，这些些搜索结结果可以以定制为为报表形形式，随随时自动动呈现给给管理者者审阅。报表界面面如下图图所示：系统管理理3.5.1 客客户端管管理在服务端端的Ageent管管理列表表页面，可对客客户端进进行全面面监控和和实时控制制管理，同时支持持远程自自动升级级。3.6.2 录录屏策略略管理系统通过过灵

37、活的的录像策策略，完完成对用用户不同同需求的的录像要要求，包包括运维维用户场场景、工工具场景景、全录录像场景景、不录录像场景景，结合合应用黑黑白名单单的配置置，分别别可以满满足针对对指定的的人员、操作工工具、应应用等进进行单独独的触发发录像或或者不录录像，只只需简单单的配置置即可实实现。具具体有：从登录到到退出的的全程录录像；有操作动动作时触触发开始始，无操操作动作作时即行行停止；按特定程程序录像像，其中中又可分分为只对对某程序序录像和和只对某某程序不不录像；如下图所所示；依照选择择的录像像策略，以会话话的形式式整合所所有捕获获的数据据，并对对每个会会话标识识有用户户名、桌桌面IPP、计算算机

38、名、会话时时间等摘摘要信息息，便于于搜索统统计。3.6.3 用用户角色色管理可从菜单单功能和和数据范范围两个个层面实实现对审审计人员员的分权权分级。具体实实现上通通过建立立角色并并赋予审审计用户户来完成成，而在在角色的的设置上上，一方方面可对对所有菜菜单功能能项设定定是否勾勾选，一一方面可可使用与与审计搜搜索入口口处完全全相同的的搜索功功能，以以复杂而而灵活的的搜索结结果来限限定角色色可访问问的数据据范围。建立角色色设定权权限示例例图如下下：应用场景景4.1营营业网点点营业网点点是企业业面对用用户的一一线部门门，同时时又直接接经手用用户相关关的重要要业务。各企业业都很重重视对营营业人员员业务行

39、行为的监监管和业业务水平平的促进进。实现现有效的的监管需需要完整整地记录录业务行行为，可可全方位位还原重重要业务务办理过过程；还还需把操操作行为为转化为为可审计计的日志志数据，进行进进一步的的分析挖挖掘；对对于代表表业务结结果的业业务电子子文件可可进行检检索查找找。而促促进业务务水平的的提升，很重要要一点是是需要建建立良好好的培训训机制，积累丰丰富的业业务教材材，方便便业务人人员随时时学习提提高。UEBAA可对业业务终端端上业务务办理过过程全程程录像，同时对对办理现现场进行行录音，多维度度记录业业务办理理场景，有利于于事后的的审计追追溯与业业务质量量分析，实现录像像、录音音、录屏同步步播放；同

40、时把把业务过过程解析析为细粒粒度的操操作日志志，按照照实际需需要自动动进行分分类统计计，自动动检查敏敏感操作作与违规规操作，并以丰丰富的形形式呈现现分析与与检查的的结果。此外，获取的的业务数数据还可可以与相相关电子子业务文文件进行行自动关关联，提提供了一一种快速速检索业业务文件件的技术术手段。全面实现现理财、信贷等业务双录录；全面实现现现金交交易等柜柜面操作作双录；支持视频频、音频频、录屏屏、操作作日志等等多种数数据源采采集；将多种数数据源集集成和同同步起来来，同屏屏播放；实现与柜柜面业务务操作自自动关联联触发；实现自动动补全页页面业务务信息。4.2操操作中心心针对企业业内员工工及业务操作作人

41、员，UEBBA通过过灵活的的策略设设置，为为每笔业业务操作作自动生生成员工工操作行行为过程程的录屏屏，完整整记录员员工操作作过程，并捕获大大量细致致的标识识操作动动作的文文本元数数据，将将用户行行为分解解成详细细的日志志记录保保存下来来。员工上班班是否在在做与业业务无关关的事情情？如何评评价员工工的操作作速度、效率？如何发发现低效效员工的的错误，并及时时纠错？通过对操作行为为的分析，直观展现现员工的的工作时间间及工作作效率详详情，帮帮助企业业提升业业务操作作效率。为每笔业业务操作作自动生生成操作作过程录录屏；详细分析析员工使使用业务务工具的的时间；分析业务务人员生生产性及及非生产产性行为为；有

42、效通过过可视化化数据，观察员员工工作作模式；充分挖掘掘潜能，提高生生产力。4.3研研发及运运维中心心针对开发发、运维及外包团团队的管管理，要要确保业业务系统统开发过过程必须须是保密密严谨的的，特别别对于外外包的开开发团队队，更需需要对开开发过程程进行全全程监控控；而在在测试阶阶段也需需要记录录测试的的各个步步骤，尤尤其是测测试过程程中的问问题点、故障点点，保证证发生问问题与故故障的过过程可追追溯还原原，帮助助问题的的尽快解解决；此此外还需需要针对对终端应应用性能能，网页页系统载载入性能能等进行行一系列列监控，帮助开开发人员员随时掌掌握开发发成果的的表现状状况，进进行及时时的改进进；最后后监控与

43、与记录的的数据要要能够帮帮助对人人员工作作情况进进行绩效效统计，为开发发工作整整体评估估提供有有用参考考。UEBAA可以很很好的满满足应用用开发工工作中这这些方面面的需求求，具体体可提供供以下帮帮助：实现运维维行为分分析，支支持主机机、数据据库、网网络设备备等；支持对大大数据平平台的访访问行为为审计；支持用户户体验分分析，有有效协助助研发定定位问题题；提升研发发、运维及外外包团队队工作效率率；实现对外外包团队队的工作作模式评评价及风风险控制制。通过应用用开发环环境中UUEBAA的部署署，确保保了对于于开发、测试和和试运行行等过程程的全程程监控，提供了了一种检检视开发发测试中中行为的的技术手手段

44、，即即可以帮帮助杜绝绝潜在危危害，发发现异常常行为，也可以以帮助提提升开发发效率。4.4客客户联络络中心客户服务务中心是是直接面面对客户户要求、回应客客户质疑疑，满足足客户需需求的一一线部门门，它的的工作质质量直接接影响客客户对公公司整体体的满意意度，客客服工作作上的问问题甚至至会抵消消其它部部门的工工作成果果。客服服人员自自身需要要较高的工工作技巧巧，同时时也更需需要外界界严格的的监督，以促进进其工作作的不断断提升，所以对对客服工工作的质质检成了了督促提提升其工工作质量量，最终终提升客客户满意意度非常常重要的的一环。 UEBBA为质质检部门门增添一一种必要要的技术术手段，填补质质检工作作的短

45、板板，捕获获缺失的的操作数数据，对对于操作作过程全全程录像像，在此此基础上上更能解解析出操操作动作作对应的的文本化化日志，从而做做到对客客服人员员工作过过程的自自动分析析、精确确提炼、定期汇汇总、问问题侦测测，借助助这一技技术手段段，使得得质检工工作更有有目的性性、方向向性，发发现客服服工作中中的问题题更快速速、更高高效，质质检成果果的展现现也更直直观、更更有时效效性，最最终做到到有效的的督促提提升客户户服务中中心的整整体工作作质量，体现质质检部门门应有的的真正价价值。客服人员员服务过过程可视视化；帮助实现现自动化化质检；结合培训训体系提提升员工工服务效效率；提升风控控管理水水平，防防止客户户

46、数据泄泄露；为客户投投诉提供供了确凿凿的证据据；解决在线线客服的的质检难难题。产品部署署UEBAA的部署署方式分分为单系系统部署署与集群群部署方方案。单系统部部署单系统部部署示意意图如下下：每台被监监控桌面面需安装装ageent软软件，UUEBAA部署的的网络要要求简单单，仅需需被监控控终端以以及查看看数据的的审计终终端到UUEBAA之间网网络可达达，被监监控终端端上的aagennt程序序可传输输数据到到UEBBA，以以及审计计终端可可访问UUEBAA即可。集群部署署方案在大规模模使用，面对海海量数据据的情况况下，可可以进行行集群化化部署，集群化化部署示示意图如如下：可按照需需要堆叠叠式部署署

47、多台录录像服务务器，每每台服务务器都可可以接收收视频和和文本数数据，并并对数据据进行处处理，建建立索引引，储存存索引后后数据。这其中中需要选选择两台台开启策策略服务务、门户户服务和和数据服服务，作作为策略略服务器器，并且且互为热热备，保保证高可可用性。被监控终终端上的的ageent程程序会首首先连接接策略服服务器，获取录录屏策略略，策略略服务器器会根据据轮询等等算法为为终端分分配录像像服务器器，所有有视频与与文本数数据会上上传至分分配的录录像服务务器，保保证所有有录像服服务器之之间负载载的均衡衡。同样的，监控和和审计人人员访问问审计数数据时，也先需需登录提提供门户户服务的的策略服服务器，当播放

48、放录像或或者实时时监控时时，会随随机分配配到负载载的录像像服务器器。录像服务务器可大大规模扩扩展，随随时按需需增加。单台录录像服务务器（88核，322G内存存服务器器）即可可支持多多达300单摄摄像头客客户端的的并发连连接，多多台叠加加后，可可完全支支持大规规模部署署、海量量数据的的需要。性能参数数终端性能能参数资源占用用：CPPU:22%-33%,内内存：110M，硬盘：5M；带宽占用用：每客客户端需需要网络络带宽大大约为220Kbbps 。服务器性性能参数数单套服务务器（88Corre ccpu、32GG内存）支持5500并并发连接接；集群部署署需至少3台服务器器，平均均每台服务器器日志存

49、存储量不不超过550000万条；按2000用户计计算，共共计需要要带宽88M；存储需求求：wiindoows应应用操作作大约11小时100M，浏浏览器应应用操作作大约11小时155M。2000用户，每天88小时，6个月历历史存储储，需要要2-44T。产品特点点与优势势可视化录录屏对桌面的的变化进进行完整整和连贯贯的录像像，精确确记录用用户操作作，不遗遗漏任何何细节，录像可可进行操操作定位位回放，员工操作作行为可视视化，记记录下的的视频具具有法律律效应，为商业纠纠纷及行行为过程程提供有有效证据据。实时监监控，实实时掌握握行为动向向。由于于特有录录屏技术术，视频频数据占占用存储储超小。丰富的行行为

50、捕捉捉支持丰富富的行为为数据捕捕捉，包包括键盘盘事件、鼠标事事件、网页浏浏览行为为、文档档操作行行为、CCHATT行为、邮件行行为、运运维工具具操作行为为等。捕捕捉的行行为生成成可视化化的数据据和文本本，可以以直接进进行检索索和调阅阅，并且和录录屏关联联。行为和效效率分析析基于行为为操作数据据，提供供强大的的行为分分析能力力，帮助助用户发发现滥用用、欺诈诈、泄露露敏感数数据等安安全问题题，并可以以发现员员工之间间的潜在在关系和工工作交集集。通过行行为数据据的分析析，提供供员工工工作时间间、内容容及工作作效率的的统计，提升用用户的客客户服务务质量，有效提提升工作作效率。低资源消消耗被监控桌桌面上

51、运运行的AAgennt程度度对资源源的消耗耗保持在在低水平平，对CCPU不不超、内存和带带宽的占占用都超超小，可可做到用用户无感感知，完完全不影影响正常常业务行行为。AAgennt本身身也具有有防卸载载功能，即使有有技术基基础的操操作者也也无法卸卸载或停止智能搜索索引擎把搜索引引擎技术术应用到到企业日日志检索索中，UUEBAA会把所所有抓取取和接收收的源数数据自动动处理，提供统统一搜索索入口，用户即即可如使使用普通通搜索引引擎一般般，直接接输入关关键字、时间、业务信息息等条件件，进行行便捷搜搜索。视频录像像结合文文本日志志进行操操作行为为分析，实现了了审计的的可操作作行，使使得便捷捷的搜索索、

52、快递递的定位位、自动动化的筛筛选归类类等一系系列审计计分析手手段成为为可能，在此基基础上的的自定义义报表、视图及及搜索等等，成为为审计人人员的强强大工具具。多平台支支持全面支持持Vmwwaree Viiew、Cittrixx Xeen DDeskktopp、华为为FussionnAcccesss等主流流云桌面面平台，支支持Wiindoows Xp、Winndowws SServver220033、Winn7、Winndowws SServver 20008、Winn8、Winndowws SServver 20112等全系列列的Wiindoows操操作系统统。同时经过过Citrrix、华为等等云桌面面厂商严严格的融融合测试试，验证证了UEEBA良良好的兼兼容性，获得测测试厂商商的官方方认可，结成了了战略合合作关系系。应用场景景多可满足众众多应用用场景的的需要，为客户户提供多多方面核核心价值值。通过UEEBA，可以对对客服中中心、营营业网点点、操作中心