审计终端操作，溯源泄密行为，我们需要详尽记录终端的各项行为，以便管理员能够及时发现风险以及异常操作，然而仅仅通过文字记录已经不能满足企业的审计需求，一些企业在进行严格的日志审计时，常常会结合屏幕记录一起使用。

屏幕监控工具很多，如果只是单纯记录所有终端的操作行为，不仅会占用大量的存储空间，也难以从海量的屏幕记录中发现违规泄密行为。针对企业当前对屏幕监控的多样化需求，IP-guard屏幕监控可以提供更有针对性的屏幕记录方案，帮助企业更加直观、有效的对终端行为进行审计。

IP-guard屏幕监控，掌握终端操作动态

IP-guard屏幕监控，不仅可以实时查看终端用户的操作行为并记录屏幕画面，还可以对重要应用程序开启特殊记录，以及触发敏感行为时记录屏幕画面，管理员可以根据实际需要开启屏幕监控。

1.记录计算机屏幕画面

开启屏幕实时记录，随时查看计算机终端操作动态。IP-guard支持实时查看一台或一组计算机的屏幕画面，更直观了解终端用户的工作状态，支持对多显示器的工作站进行屏幕监控与记录。

2.日志与屏幕记录关联查看

IP-guard已经实现日志与屏幕记录的关联记录，可随时翻看日志记录时的屏幕历史。审计日志时如果发现异常操作，可定位于当时的屏幕历史，查看操作发生时的屏幕画面。

3.记录重要应用屏幕画面

对于一些重要应用程序，如财务软件、OA、ERP、SVN等，我们通常需要重点监控这些应用程序的访问、下载等操作行为。IP-guard支持对指定应用程序进行屏幕记录，当指定程序开启时，会自动开启屏幕记录，帮助保护信息安全的同时，也能节省存储空间。

4.策略触发记录屏幕画面

正如前面所说，对所有终端行为进行屏幕记录，既没有针对性，也占用大量的存储空间。IP-guard支持对敏感行为发生时进行屏幕记录，当客户端触发敏感行为时，会自动开启屏幕记录，把违规操作过程全记录下来，所需存储空间将只取决于员工的敏感操作情况，不会占用过多存储空间！

支持的触发行为包括程序运行、滥用网络流量、浏览网页、发送邮件、IM传送文件、网页上传文件、文档移动、复制、删除、文档打印、敏感内容外传、敏感内容落地等，当这些行为发生时会自动记录当时的屏幕画面。

应用案例：

部分公司为了不影响办公效率，因此没有限制即时通讯软件外发文件和图片，仅仅是进行日志记录。想外发文件和图片时进行屏幕记录，但是又担心服务器的存储空间不够用。

解决方案：提前设置IP-guard即时通讯管控策略的屏幕记录，当员工使用聊天工具外发文件和图片时，自动启动这一段时间的屏幕记录，实现更有针对性的屏幕记录。

终端操作应用众多，信息安全威胁无处不在，我们需要更全面、更有针对性地记录各终端违规行为。现在IP-guard不仅可以实现实时查看终端的操作动态并记录屏幕画面，还可以实现日志与屏幕记录的关联查看，当发生泄密事件时，可以通过日志翻查屏幕历史，溯源泄密的全过程。