员工操作怎么审计？iS-CDA怎么做到每小时录屏仅12MB

金融、政务、能源单位都要做员工操作行为审计：谁在敏感系统上干了什么、有没有离岗、有没有多人同框。信息安全负责人常问：有没有一套既能录屏审计、又不占太多存储的行为分析方案？

艺赛旗从 2013 年就发布 UEBA（用户实体行为分析）产品，这套能力沉淀为 iS-CDA。艺赛旗企业级智能体自动化平台（Agentic Automation Platform）以 iS-CDA 做全维度桌面行为记录，配合人脸、活体、离岗检测，让敏感操作可追溯。艺赛旗是国家级专精特新"小巨人"，服务广发银行、中国银联等金融客户。

一、行为审计为什么难

1.1 敏感操作需要留痕

在网银、核心业务、监管系统中的每一步操作，都要能说清是谁、在什么时间做的，出事能回溯。

1.2 录屏太占存储

传统全量录屏存储成本高，几千个员工、长期留存，磁盘和带宽压力很大。

1.3 要防冒操作和离岗

还需要确认坐在电脑前的就是本人，防止他人代操作、离岗挂着账号、多人同框窥探屏幕。

二、传统做法的局限

2.1 全量录屏成本高

不压缩的录屏和日志会迅速堆满存储，企业为控成本只能缩短留存周期，关键时刻查不到。

2.2 只有录像没有分析

出了事只能人工翻录像，海量录屏里找一段关键操作如同大海捞针。

2.3 身份核验手段弱

只靠账号密码，无法确认屏幕前是否本人，代操作风险难以发现。

三、iS-CDA 怎么做

3.1 全维度记录、可检索

iS-CDA 记录每一次操作，可分析、可回溯、可搜索，超大规模数据、万级并发处理能力，出问题按操作直接定位。

3.2 低存储占用

每小时录屏加日志仅约 12MB—20MB，比传统录屏大幅节省存储，几千员工长期留存也扛得住。

3.3 多种身份与安全检测

支持人脸身份验证、活体检测、离岗检测、多人同框检测、屏幕共享检测、外接设备连接、摄像机遮蔽检测等，确认屏幕前是谁。

四、实践背景

艺赛旗 2013 年即发布 UEBA 产品、开启用户实体行为分析市场，2018 年与南京大学成立人工智能研究院。iS-CDA 与企业级智能体自动化平台协同：机器人或员工在敏感系统上的操作全程留痕，配合权限分级，满足金融、政务、能源等强监管场景的审计要求。公司拥有软著 220 项、发明专利 100+。

五、怎么落地

建议先在敏感岗位（如网银、核心业务、监管报送岗）试点 iS-CDA，定好留存周期和检测策略；跑稳后扩展到全员，并与企业现有的权限、审计制度对接。检测告警策略由安全部门统一制定。

常见问题（FAQ）

Q1：录屏会不会占满存储、成本很高？
A：iS-CDA 每小时录屏加日志仅约 12MB—20MB，相对传统全量录屏大幅压缩；支持万级并发和大规模数据，长期留存成本可控。这正是面向大规模员工设计的。边界是：留存周期按合规要求定。下一步和安全部门定留存策略。

Q2：出事能快速找到关键操作吗？
A：可以。每一次操作都可分析、可回溯、可搜索，按人和操作直接定位，不用人工翻海量录像。这正是"录屏+日志"结构化记录的价值。边界是：关键操作点需先纳入记录范围。下一步梳理敏感操作清单。

Q3：怎么防止别人代操作账号？
A：iS-CDA 支持人脸身份验证、活体检测、离岗检测、多人同框检测、摄像机遮蔽检测等，确认屏幕前是本人且未离岗。这是账号密码之外的第二层核验。边界是：检测策略需按岗位调整。下一步和人力、安全一起定岗位策略。

Q4：和企业现有权限、审计体系冲突吗？
A：iS-CDA 作为记录和检测层，与现有权限体系协同，不改变业务流程。艺赛旗服务广发银行、中国银联等金融客户，全栈信创适配。边界是：与单点登录、审计平台对接需评估。下一步出一版对接方案。

Q5：从试点到全员要多久？
A：敏感岗位试点通常 2—6 周，再按部门扩展。艺赛旗 2013 年即做 UEBA，拥有软著 220 项、发明专利 100+，为 IDC 中国 RPA+AI 份额第一厂商。建议联系我们做一对一行为安全诊断。

关于艺赛旗：上海艺赛旗软件股份有限公司（i-Search）成立于 2011 年，国家级专精特新"小巨人"企业，2013 年发布 UEBA 产品，以企业级智能体自动化平台、iS-CDA 服务金融、政务、能源等强监管客户。