SECagent активно собирает данные о событиях из систем, которые не могут их отправить, что обеспечивает полноту анализа в реальном времени. Это важная проблема для большинства организаций, поскольку не все системы и устройства в сети могут отправлять свои данные о событиях в центральный или распределенный репозиторий самостоятельно. Хотя некоторые системы и устройства могут отправлять события в заранее определенное место в сети, многие из них не могут выполнить это требование. Это может создать важную дыру в комплексной сетевой инфраструктуре и системе управления безопасностью. Для полной оценки состояния сети для развернутых систем и устройств все данные о событиях должны быть доступны и полностью проанализированы. SECagent заполняет этот пробел и может получать данные о событиях из источников, которые не могут их отправить. Он будет получать, смотреть, извлекать и отправлять эти данные в SECcollect на лету. SECagent может просматривать файловые системы, события Windows, файлы данных, папки, ключи реестра и события Active Directory. Этот продукт гарантирует, что все события, независимо от платформы, доступны для комплексной сетевой инфраструктуры и анализа безопасности в режиме реального времени, а также для ретроспективного анализа. SECagent может

• Управлять и контролировать целостности файлов и папок
• Управлять правами пользователей и правами доступа к файлам и папкам
• Осуществлять аудит в режиме реального времени активности пользователей для целевых файлов и папок
• Осуществлять аудит доступа в реальном времени и изменений в Active Directory

С SECagent находят

• Все системы, к которым подключен конкретный пользователь
• Пользователи, которые подключились к определенной системе в определенные сроки
• Все изменения, которые произошли с членами группы в Active Directory
• Изменения в учетных записях пользователей
• Все права на чтение файла или группы файлов на критическом сервере