Источники данных и метаданных

EtherSensor Agent – служба Windows, устанавливаемая на рабочие станции. EtherSensor Agent решает две задачи:

▪На сервер EtherSensor Агент по UDP-протоколу передаёт информацию о процессе, который создаёт внешние TCP-соединения. Это позволяет решить задачу привязки TCP-сессии к конкретной рабочей станции в случае работы пользователей в терминальной сессии, за NAT и других аналогичных случаях.

▪ Агент по TCP-протоколу передает информацию о событиях на рабочей станции на сервер EtherStat на указанный в конфигурации его адрес и порт. При временной невозможности отправки данных (отсутствие соединения и т.п.) происходит их накапливание в локальной базе данных. Как только Агент обнаружит возможность отправить данные, он пакует пакеты по 64КБ и отправляет на сервер EtherStat.

Агенты предоставляют наиболее полную и точную информацию для EtherSensor. Особую ценность представляет имя процесса, участвующего в соединении.

Если по какой-либо причине вы не можете использовать агентов на рабочих станциях/серверах, рассмотрите возможность использования скрипта на событие входа пользователя в домен или систему (logon script).