Staffcop enterprise что за программа
Компания «Атомпарк софтваре» представила новую разработку для компаний любой отраслевой направленности и формы собственности. Авторы позиционируют свой продукт так: «Система контроля персонала, не имеющая аналогов на российском рынке. С ее помощью можно эффективно решать проблемы, связанные с человеческим фактором на производстве». На деле выходит, что программа умеет наблюдать за сотрудниками и фиксировать результаты наблюдений в удобном для последующего просмотра виде.
Какую информацию собирает StaffCop? Наблюдателю доступны три вида данных: скриншоты экрана, перечень запущенных на машине процессов (включая полный путь к файлу процесса) и перечень посещенных веб-страниц (с указанием времени пребывания на сайте). Немного, но для понимания ситуации достаточно. Агент может выдавать информацию напрямую клиенту, а может накапливать на своей стороне (частота обновления и доступный объем пространства для записи логов настраиваются) и затем, по запросу, отдавать клиенту. Скриншоты выдаются в формате JPEG, списки сайтов и процессов выдаются в формате CSV (простой текстовый файл, отформатированный разделителями). Система позволяет не только видеть, что происходит на мониторе у пользователя, но и контролировать его операции с интернет-браузером, а также некоторыми другими приложениями.
Таким образом, задача сводится к установке агентов на компьютеры, за которыми нужно производить наблюдение, и установке клиента на компьютер сотрудника, осуществляющего контроль. После этого можно приступать к сбору и анализу информации.
Что и как будут контролировать агентские модули, зависит от того, какие права на использование корпоративных ресурсов даны тому или иному пользователю. Например, если пользователю дана возможность выполнять серфинг по Интернету без каких-либо ограничений, можно отключить отслеживание посещенных интернет-ресурсов.
Мастер отчетов позволит анализировать работу одного или группы сотрудников за любой период. Можно посмотреть по каждому дню, в какие часы и какие программы запускал ваш подчиненный, сколько времени он проработал в каждой из программ. Можно посмотреть распределение времени (в процентах и часах) по использованным программам, по одному человеку или группе за любой промежуток времени (один или несколько дней, неделя, месяц и т. д.).
Поскольку настройки и выделенное место для журналов сохраняются на компьютере пользователя, то работа агента продолжается даже тогда, когда клиентская часть не работает. Но для того чтобы просмотреть данные, сохраненные в журнале, требуется клиентская часть. Выбрав требуемого агента, через связанное с ним меню можно выбрать опцию «Загрузить журнал». Процесс заключается в том, что все накопленные данные копируются на компьютер администратора и он получает возможность просмотра выполнявшихся на рабочем месте задач, посещенных сайтов и выполнявшихся процессов.
В целом StaffCop подойдет как небольшим и средним компаниям, так и крупным корпорациям, где стоит вопрос повышения эффективности труда и обеспечения дополнительной безопасности. Стоит только не забыть внести соответствующую строчку в трудовой договор сотрудника, как того требует законодательство. C сайта программы можно скачать демоверсию со сроком работы без регистрации 30 дней с момента установки и числом агентов не более 5.
Контроль рабочего времени и бизнес-процессов
StaffCop Enterprise: программный комплекс для решения задач контроля рабочего времени и информационной безопасности
Свежий обзор программы от независимой тестовой лаборатории AM Test Lab смотреть
Мониторинг рабочего времени сотрудников дает возможность предотвратить утечки конфиденциальной информации, посещения нежелательных сайтов и многие другие опасности. Вы сможете увидеть развернутую картину деятельности каждого сотрудника.
Общее время работы, учет опозданий и уходов раньше или позже. Статистика по количеству и времени, систематичности. Сравнение сотрудников и отделов.
Общее время работы, учет опозданий и уходов раньше или позже. Статистика по количеству и времени, систематичности. Сравнение сотрудников и отделов.
В случае отсутствия сотрудника система уведомит вас об этом, и предложит сотруднику объяснить причины отсутствия.
В случае отсутствия сотрудника система уведомит вас об этом, и предложит сотруднику объяснить причины отсутствия.
Автоматически заполняемый табель рабочего времени очень удобен для восприятия и подсчета заработной платы.
Автоматически заполняемый табель рабочего времени очень удобен для восприятия и подсчета заработной платы.
Разделение использование программ, посещения сайтов на продуктивные и непродуктивные. Настройка для отдельных пользователей, групп и отделов. Сравнение показателей.
Разделение использование программ, посещения сайтов на продуктивные и непродуктивные. Настройка для отдельных пользователей, групп и отделов. Сравнение показателей.
Разделение использование программ, посещения сайтов на продуктивные и непродуктивные. Настройка для отдельных пользователей, групп и отделов. Сравнение показателей.
Разделение использование программ, посещения сайтов на продуктивные и непродуктивные. Настройка для отдельных пользователей, групп и отделов. Сравнение показателей.
Где бы не находились вы и ваш сотрудник, наблюдайте за его экраном в режиме онлайн через браузер, если это необходимо.
Где бы не находились вы и ваш сотрудник, наблюдайте за его экраном в режиме онлайн через браузер, если это необходимо.
Оповещения о нарушениях трудовой дисциплины в программе и на электронную почту. Очень гибкие настройки.
Оповещения о нарушениях трудовой дисциплины в программе и на электронную почту. Очень гибкие настройки.
Кто, когда и сколько печатал в течение месяца в одной таблице.
Кто, когда и сколько печатал в течение месяца сведено в единую таблицу.
Контроль бизнес-процессов
Со StaffCop легко контролировать ваши бизнес-процессы, находить «узкие» места и выявлять блокирующие факторы, а также расследовать причины их появления.
Принципы работы
Программа-агент запускается на рабочих станциях или терминальных серверах, с операционной системой Windows, отслеживает действия пользователя и события на его компьютере, передает их на сервер, а также реализует различные блокировки и запреты доступа в полном соответствии с требованиями, предъявляемыми к SIEM и DLP системам.
Агент StaffCop Enterprise может работать на удаленном компьютере, не находящемся в локальной сети компании.
Контроль сотрудников – одна из постоянных задач линейных руководителей и топ-менеджеров, специалистов HR-подразделений, собственников. От того, насколько эффективно сотрудники используют рабочее время, напрямую зависит эффективность организации. Существенная часть сотрудников получает вознаграждение в виде окладов, это значит, что их опоздания или отсутствие на рабочем месте, нецелевое использование рабочего времени являются для компании прямыми убытками.
Но контроль – довольно сложная задача. У каждого сотрудника за спиной не постоишь, постоянные совещания, отчеты отрывают их от выполнения основных обязанностей и плохо сказываются на рабочем климате. Как контролировать сотрудников, чтобы это не отнимало слишком много времени у них и у руководящего персонала, не создавало атмосферу тотальной слежки, при этом было достаточно достоверно? Существуют программные решения, одним из которых является программный комплекс StaffCop Enterprise.
StaffCop фиксирует действия сотрудников согласно настройкам конфигурации, собирает статистику использования рабочего времени, формирует отчеты и сигнализирует о нарушениях. Если необходима более детальная информация, возможно углубиться в каждое событие, найти соответствующие документы, восстановить последовательность действий, а также взаимосвязи и коммуникации, которые при этом возникали. Информация выдается в виде удобных отчетов, которые формируются в режиме реального времени и в соответствии с целями.
Задача №1 – контроль трудовой дисциплины: опоздания, переработки, прогулы, слишком большие перерывы и т.п. Все необходимые настройки для этого включены по умолчанию. Через неделю собирается достаточно показательная статистика по самым злостным нарушителям дисциплины и самым усердным работникам, которую можно группировать по отделам и подразделениям.
Для того чтобы достаточно точно контролировать использование сотрудниками рабочего времени, нужно отделить продуктивную деятельность от непродуктивной и определить критерии, с помощью которых будет фиксироваться активность человека за компьютером. Кроме очевидных явлений, таких, как опоздания и отсутствие на рабочем месте, продуктивной деятельностью будем считать работу сотрудников в программах и на сайтах, имеющих отношение к их задачам. То есть развлекательные сайты, соцсети, сайты поиска работы, просмотр фильмов и онлайн-игры можно отнести к непродуктивной деятельности, а работу в офисных приложениях, специализированных программах – к продуктивной. Следует обратить внимание, что для разных специалистов набор продуктивных и непродуктивных программных приложений и сайтов может различаться. Например, работа в соцсетях для маркетолога может являться основной обязанностью, а работа не бухгалтера в бухгалтерской программе может квалифицироваться как непродуктивная и даже опасная для компании. После настройки конфигурации, в которой будет указано, какие программы считать продуктивными, какие нет, StaffCop сам собирает статистику по времени работы каждого сотрудника в той или иной программе. Такой подход позволяет с высокой точностью определить продуктивность компании, отделов и отдельных работников.
Активность сотрудника определяется не просто включенным компьютером. Для того чтобы программа зафиксировала работу сотрудника, должны происходить нажатия на клавиши или движения мышкой. В особо критичных случаях доступны онлайн-просмотр рабочего стола с возможностью блокировки учетной записи, а также скриншоты экрана.
Контроль бизнес-процессов складывается из отслеживания выполнения сотрудниками регламентированных действий (KPI), правильности цепочки взаимосвязей, отсутствия лишних звеньев в последовательности работ и коммуникациях, а также обсуждения бизнес-процессов в корпоративных мессенджерах и электронной почте. С помощью StaffCop можно выявлять «затыки» бизнес-процессов, перегруз или недогруз отдельных звеньев, нарушения регламента, психологический климат в коллективе и многое другое. Контролируются как сотрудники, работающие в корпоративной сети, так и удаленные сотрудники и подразделения.
StaffCop Enterprise PRO
Свежий обзор программы от независимой тестовой лаборатории AM Test Lab смотреть
StaffCop Enterprise PRO для крупного бизнеса и интеграторов IT-решений
StaffCop Enterprise PRO — программное решение на базе продукта StaffCop Enterprise с расширенными возможностями, для работы в сложных и разрозненных корпоративных сетях с возможность кастомизации под требования заказчика и интеграции со сторонними системами.
высокая скорость работы на больших объемах данных
приоритетная техническая поддержка
бесплатный пилотный проект
возможность интеграции с другими программами
Основные отличия
За счет оптимизированной архитектуры, дополнительной базы данных ClickHouse, использования нескольких серверов для распределения нагрузки.
Для распределения прав доступа, установки агентов, получения информации о сотрудниках.
SIEM, СКУД, BI, 1С, консоли управления инцидентами, ICAP, Outlook, OCR, модулем машинного обучения (скоро в продаже) и другими.
Полностью настроенная, «на железе», готовая к эксплуатации система.
По согласованию и отдельному техническому заданию.
Оперативное решение любых возникающих вопросов, без недопониманий.
Контроль информационных потоков организации
Максимальное количество контролируемых каналов передачи данных, оставляет мало шансов злоумышленникам остаться незамеченными и, что более важно, позволит отыскать факты пренебрежительного отношения к конфиденциальной информации.
Выявление инсайдеров и нелояльных сотрудников
Мощные аналитические способности вместе с широким диапазоном собираемых данных с конечных точек позволяют выявлять возможных инсайдеров, сотрудников находящихся в поиске другой работы и других нелояльных лиц вашей компании.
Контроль филиальных сетей и офисов
StaffCop Enterprise PRO способен работать в самых сложных распределенных сетях и через интернет, а так же поддерживает работу с терминальными серверами.
Легкая масштабруемость позволяет обслуживать любое количество рабочих станций.
Мониторинг бизнес-процессов
StaffCop отслеживает не только передаваемую информацию, но и действия пользователя за компьютером: активность, запускаемые программы, посещаемые сайты и т.д. Позволяет оценивать нагруженность и продуктивность различных подразделений и отдельных сотрудников.
Интеграция с другими программами
С помощью API можно принимать данные из других приложений, например СКУД-систем и передавать данные в другие программы, например выгрузка данных о фактически отработанном времени для расчета начисления заработной платы.
Возможность доработки под ваши задачи
Архитектура позволяет относительно просто и быстро адаптировать StaffCop Enterprise PRO под специализированные задачи и особенности бизнеса, тем самым получая максимально эффективное решение.
Стоимость
| Количество рабочих мест | 50-100 | 101-150 | 151-250 | 250+ |
|---|---|---|---|---|
| Стоимость за 1 ПК | 7 690 | 6 920 | 6 227 | по запросу |
Продукт обладает относительно низкой стоимостью владения, вам не придется платить за использование серверных лицензий и баз данных, т.к. используется сервер на базе Linux и база данных PostgresSQL.
Лицензии являются плавающими и бессрочными.
Пилотный проект
Перед тем как приобрести продукт вы сможете протестировать его до 3-х месяцев на парке машин любого размера. Наши специалисты окажут содействие в установке, настройке и проконсультируют в особенностях эксплуатации.
Приоритетная техническая поддержка
Будьте уверены, используя StaffCop Enterprise PRO вы получаете компетентную техническую поддержку с максимально быстрым временем реакции, для обеспечения непрерывности ваших бизнес-процессов.
О самом Staffcop и новом релизе
Staffcop Enterprise призван обеспечить информационную безопасность предприятия, особенно в условиях новой реальности, когда многие компании переводят сотрудников на удалённую работу и проблема контроля за выполнением рабочих обязанностей становится более острой.
2021-05-24T09:34:00+03:00
Многие руководители часто сталкиваются с необходимостью контроля за сотрудниками. Увы, мы живём не в идеальном мире, где все честны друг с другом, выполняют все возложенные на них обязанности и далее по списку. Конечно, это не значит, что всё строго наоборот – сотрудники только и делают, что занимаются чем угодно, но не работой, стремятся обмануть начальство и всё такое прочее. Всегда есть две стороны одной медали – есть как те, кто хорошо выполняет свою работу, так и те, кто не выполняет свою работу или делает это из рук вон плохо. Неумолимая статистика говорит нам о том, что среднестатистический сотрудник тратит только 40% своего времени непосредственно на выполнение рабочих задач.
Наша компания никогда не стоит на месте, и регулярно выходят новые версии Staffcop Enterprise – и сегодня представляем вам подробный обзор на мощное решение для контроля сотрудников, учета рабочего времени и обеспечения информационной безопасности. Конечно же, в рамках обзора, будет рассказано, не только о том, какие функции имеются в Staffcop Enterprise, но и какие добавились в версии 4.9
Архитектура Staffcop Enterprise
StaffCop Enterprise — это клиент-серверное приложение, для контроля потоков информации и событий системы, а также всех действий сотрудников за рабочим компьютером. Программный комплекс осуществляет сбор и анализ данных, блокировку запрещённых действий и данных, а также способен оповещать о нарушениях политик безопасности.
Рис. 1 Программный комплекс состоит из двух основных элементов: сервера и агента-наблюдения.
Серверная часть функционирует под управлением ОС Ubuntu Server 18.04 и Astra Linux Special Edition (релиз «Смоленск») и использует для хранения данных БД PostgreSQL и ClickHouse, что позволяет обрабатывать с высокой скоростью большие массивы данных. Кроме того, использование этих технологий значительно снижает стоимость внедрения Staffcop Enterprise – ведь вам не приходится приобретать дополнительное программное обеспечение, а вы платите только стоимость лицензии на сам программный комплекс.
Для чего необходим Staffcop Enterprise и кто его создал?
Staffcop Enterprise позволяет исполнять требования следующих руководящих документов по защите информации:
Разработчиком же программного комплекса является компания «Атом Безопасность» тоже обладающая внушительным послужным списком:
Компания уже давно находится на рынке имеет множество клиентов в нашей стране и за рубежом: клиентов разной величины и известности – от мала до велика.
Почему вы должны выбрать Stafccop Enterprise для защиты своей информационной структуры и контроля сотрудников? Если кратко резюмировать, то:
И, что, пожалуй, не менее важно в нынешнее время – является на 100% отечественным решением, а значит подходит под политику импортозамещения.
Функциональные возможности Staffcop Enterprise
Программный комплекс предназначен для функционирования в информационных сетях любых компаний из любых отраслей – Staffcop Enterprise обладает отличной масштабируемостью (подробнее об этом мы расскажем чуть ниже).
Если кратко, то основным функциональным предназначением Staffcop Enterprise является:
Каждый раздел включает в себя определённый набор функций для покрытия большинства потребностей предприятия в этом разделе. Далее мы рассмотрим каждый раздел обособленно и выделим функции, входящие в этот раздел.
Контроль потоков информации в информационной структуре предприятия
Одним из важнейших наборов функций Staffcop Enterprise является файловый контроль. Ведь самое важное – это информация и если вы не контролируете, что с этой информацией происходит, то рано или поздно, ваши данные утекут к людям с сомнительной репутацией или напрямую к конкурентам.
Поэтому в Staffcop Enterprise имеется обширный набор функциональных возможностей для контроля файлов. И первый из них – это цифровые метки. Каждому файлу присваивается уникальный идентификатор, который позволяет отследить весь жизненный путь файла, то есть, какие именно операции с ним совершались. Причем не важно, что происходило – изменяли файл, удаляли, перемещали – вы увидите кто и что именно делал.
Но с файлами можно не только работать непосредственно на АРМ, но и передавать их третьим лицам – с помощью электронной почты, мессенджеров и т.д. Staffcop осуществит теневое копирование передаваемого файла и обязательно направит уведомление администратору безопасности о произошедшем событии – если это необходимо. Кроме того, вы можете определять, какими способами можно отправлять файлы, а какими нельзя.
Рис. 2 Отображение инцидентов связанных с файлами.
Конечно, на компьютере сотрудника могут оказаться не только те файлы, с которыми он работает, но и те, которых там не должно быть. Файлы, которых не должно быть на АРМ сотрудника можно разделить на 2 вида – это сторонние файлы, к работе отношения не имеющие и файлы с информацией, к которой у сотрудника нет доступа или с которой он не работает. В первом случае, это создаёт угрозу продуктивности сотрудника, что уже, само по себе нехорошо, а во втором случае – требует пристального разбирательства: откуда это информация оказалась у сотрудника и зачем она ему нужна?
В Staffcop Enterprise имеется модуль индексации файлов на персональных рабочих станциях и на серверах. Этот модуль позволяет провести аудит документов, которые находятся на компьютере, выявить конкретные документы и файлы, которые содержат в себе определённый, интересующий вас текст. Это помогает выявить те документы, которых не должно быть у сотрудника. Это очень мощный инструмент, позволяющий удалённо решать задачи информационной безопасности.
Рис. 3 Интерфейс поиска по ключевому слову в фильтре
Рис. 4 Интерфейс модуля индексации файлов.
Рис. 5 Отображение результатов работы модуля
Рис. 6 Результаты поиска по содержимому файла.
Рис. 7 Результат оповещения детектором аномального поведения
Рис. 8 Пример карты взаимодействий сотрудников на основе обмена файлов.
Рис. 9 Скриншот заблокированной передачи файла.
Как вы убедились – функциональные возможности DLP в Staffcop Enterprise весьма широки и позволяют вам полностью контролировать, кто, как, куда отправляет данные, кто с чем работает и ограничивать передачу информации внутри и за пределы компании.
Учет рабочего времени, а также оценка эффективности сотрудников
Учёт рабочего времени необходим для того, чтобы оценить, насколько эффективен работник, как можно оптимизировать его работу, и. чтобы определить необходимый дополнительный контроль, вы должны знать, сколько времени и, главное, куда его тратит сотрудник.
Рис. 10 Распределение времени сотрудника в течение рабочего дня
Рис. 11 Список назначаемых политик.
Также есть возможность настроить сбор информации в течение только рабочего дня – эта функция будет полезна для контроля удалённо работающих сотрудников. Особенно, если они пользуются личными рабочими станциями.
Рис.12 Функция сбора информации только в рабочее время
Вместе с широким набором виджетов и настроек конструктора отчетов, вы можете очень быстро получить наглядное представление того, кто и как работает в вашей компании. Вам не нужно больше корпеть над отчетами неделю, чтобы, наконец, выявить недобросовестных сотрудников – вы увидите всё как на ладони сразу после формирования отчета. А эти отчеты вы можете получать автоматически через заданные промежутки времени.
Контроль сетевой активности сотрудников
Контроль сетевой активности необходим, чтобы знать, на какие сетевые ресурсы заходит работник и что он там делает: заполняет веб-формы, отправляет данные, какой контент он просматривает – это имеет отношение как к информационной безопасности, так и контролю производительности сотрудников.
Для агентов можно заранее определить, какие веб-сайты и какие приложения необходимы для работы, а какие – нежелательны и запретить их посещение/использование. И время использования сайтов/приложений тоже фиксируется с обозначением, каким именно приложением/сайтом пользовался сотрудник.
Таким образом, вы сможете выявить тех, кто большую часть дня занимается просмотром развлекательных сайтов, решает свои личные дела в рабочее время, ищет себе новое место работы и т.д. Вы можете, на основании имеющихся данных, как провести личную беседу с сотрудником, так и добавить ресурсы, мешающие работе, в черный список.
Все эти данные по учету рабочего времени и контроля сетевых ресурсов можно представить в виде графиков, таблиц, диаграмм, которые позволят буквально в пару кликов мышкой увидеть цельную картину, за нужный период, по конкретному человеку или по целому отделу. На скриншотах ниже вы можете увидеть пример представления отчета по использованию непродуктивных ресурсов.
Часто бывает и так, что сотруднику просто нечего делать на рабочем месте – а вот это уже повод задуматься, о том, как построен процесс работы в целом.
Рис. 13 Представление отчета по использованию непродуктивных ресурсов.
Рис. 14 Представление отчета по использованию непродуктивных ресурсов.
Контроль переписки в различных мессенджерах (Telegram, Skype, mail.ru Агент, и т.д. и т.п.) позволяет определять, разглашает ли сотрудник внутренние сведения компании кому-либо. Или выявлять назревающие конфликты – когда коллеги начинают ругаться в переписке. Также эта функция позволяет отслеживать отношение работника к организации и выявлять тех, кто хочет сменить место работы, но не желает об этом говорить начальству. Все эти события влияют на эффективность работы, ведь если человек плохо относится к организации, руководству или коллегам, вряд ли он будет выкладываться на 100%. Тоже самое, когда он ищет работу – человек уже принял решение, что он уйдёт и, скорее всего он будет делать только необходимый минимум.
Анализ переписки происходит с помощью настраиваемых словарей, в которые вы можете включить свои ключевые слова, словосочетания и фразы. В Staffcop Enterprise, с помощью подсветки разными цветами, будет продемонстрировано к какому конкретно словарю относится найденное слово. Это позволяет визуально намного быстрее отслеживать опасные разговоры. На следующем скриншоте видно, как это выглядит в программе.
Рис. 15 Пример выделения цветом найденных по словарям слов
После определения, как в примере выше, что сотрудник уже ищет другую работу, вы можете убедиться в этом, посмотрев статистику использования сетевых ресурсов. Пример на скриншоте ниже.
Рис. 16 Статистика посещения сайтов по подбору вакансий.
К сетевой утечке можно отнести также выгрузку баз из различного программного обеспечения. Наиболее ярким примером, пожалуй, тут может стать выгрузка данных из всея бухгалтерских программ «1С:Бухгалтерия». Особенностью этой программы является то, что названия создаваемых ей файлов написаны кириллицей, но для Staffcop Enterprise это не проблема.
Рис. 17 Перехват файла с кириллическим названием
Контроль сетевой активности очень важен, ведь именно через интернет «утекают» данные. Неважно – во время разговора, отправлены ли письмом или загружены в облако – Staffcop Enterprise позволяет всё видеть и быстро реагировать.
Контроль локальной активности сотрудников
Контроль локальной активности также имеет двойственную природу – необходимость контролировать кто получает доступ и к какой информации, а также контроль производительности сотрудников – сколько времени он тратит на работу, а сколько – на сторонние дела.
Если раньше вам было необходимо прийти в отдел, в котором находится сотрудник, чтобы посмотреть за его работой, то теперь это не всегда возможно – удалённая работа, филиалы, командировки. С помощью онлайн-просмотра рабочего стола вы можете увидеть, что именно сейчас происходит на компьютере сотрудника. И вам не важно, где именно находится этот сотрудник – за стеной или где-то на Камчатке. Вы можете сделать скриншоты рабочего стола, которые можно впоследствии продемонстрировать сотруднику для подтверждения того, что вы знаете, чем он занимался в рабочее время.
Рис. 18 Онлайн-просмотр рабочих столов сотрудников.
Нейросети – относительно новая и крайне перспективная технология. Во многих отраслях использование нейросетей значительно облегчают условия труда. Staffcop Enterprise изначально создавался с использованием передовых технологий, чтобы обеспечить пользователям наивысшее качество и производительность, при этом, по оптимальной цене. Поэтому появление модуля нейросетей в программном комплексе было делом времени.
Сплоченный коллектив – это хорошо, но не тогда, когда сотрудники прикрывают друг друга для того, чтобы скрыть опоздания или отлучки с рабочего места. Благодаря модулю распознавания лиц на основе нейросетей, Staffcop Enterprise автоматически распознаёт на снимке с веб-камеры, кто именно работает за компьютером. Поэтому все попытки работать под чужим аккаунтом или на чужом компьютере будут выявлены моментально. Конечно, настройка модуля на сервере требует определённой работы, но прилагающийся мануал позволяет подключить модуль нейросетей не обращаясь в техническую поддержку.
Рис. 19 Скриншот результатов распознавания лиц
Также могут происходить локальные утечки – сюда входят ситуации копирования файлов на USB-накопители, печать документов, получение доступа к информации с помощью RuToken на чужом рабочем месте, чтение информации с экрана сотрудником, не имеющим доступа к этой информации.
При подключении незарегистрированного (не внесённого в белый список) USB-накопителя, администратору безопасности будет выслано уведомление о попытке подключения и создана теневая копия файла, а сам накопитель будет заблокирован. Благодаря используемым цифровым меткам, присваиваемым устройствам, вы всегда можете отследить, где и как используются зарегистрированные устройства, а также заблокировать применение несанкционированных устройств.
Рис. 20 Скриншот несанкционированного копирования на USB-накопитель
Также для получения доступа может использоваться электронный ключ RuToken, например, на незаблокированном компьютере – конечно, это нарушение протоколов безопасности, но нужно иметь ввиду худший вариант, не так ли? Теперь вы можете отслеживать использование RuTokena на любых компьютерах и отследить весь путь перемещений и, поскольку в Staffcop Enterprise используется технология OLAP-кубов, позволяющая обеспечивать взаимосвязанность собранных данных, вы можете проследить и все сопутствующие действия, которые хозяин ключа совершал на компьютере.
Рис. 21 Результаты поиска RuToken`а
При расследовании инцидентов, зачастую, важным является анализ данных кейлоггера. И, чтобы не упустить важные моменты в восстановлении картины преступления, важно, чтобы кейлоггер определял все нажатия – в том числе спецсимволы и клавиши управления.
Рис. 22 Перехват спецсимволов и клавиш управления
Также имеется возможность записывать видео рабочего стола, делать снимки и записывать видео с веб-камеры, записывать звук через микрофон рабочей станции и звук, воспроизводимый через «колонки» рабочей станции.
Объём собираемых данных велик, но, благодаря используемым технологиям, построение отчетов и, соответственно, определение нарушителей, не занимает много времени. В делах, связанных с утечкой данных, время – самый ценный ресурс.
Контроль параметров и работы АРМ
Контроль параметров и работы АРМ необходим в рамках борьбы с инсайдерами, а также в рамках системного администрирования. Staffcop Enterprise не только помогает решать задачи информационной безопасности, но также облегчает жизнь IT-отдела в сфере сопровождения элементов информационной инфраструктуры.
Технологические возможности
Крупные клиенты тоже хотят обеспечивать информационную безопасность своих систем, а также контролировать сотрудников и потоки информации. При этом парк АРМ у крупных клиентов насчитывает тысячи машин, что требует определённого подхода к масштабированию и оптимизации.
В версии 4.9 этому уделили особое внимание и добавили несколько серьёзных новшеств, после которых можно с уверенностью сказать, что Staffcop Enterprise подходит для абсолютно любых компаний.
Первым нововведением стал ETL-модуль – этот модуль снижает требования к ресурсам сервера, особенно при работе с большим количеством агентов – причем уменьшает на порядок, действительно серьёзно снижая количество используемых ядер. Это позволяет поддерживать нашу политику низких цен, теперь ещё и сокращая требования к технической базе. В довесок к оптимизации требований к системным ресурсам, была проведена оптимизация системы генерации отчётов, что тоже привело к её значительному ускорению.
Т.к. AD остаётся одной из самых популярных служб каталогов от компании Microsoft, необходимо обеспечивать высокий уровень взаимодействия с этой службой. У крупных компаний может быть просто невероятное количество учётных записей, а также может быть текучка кадров, поэтому важен процесс автоматизации работы с AD – поддержка Organizational Unit и функция «умной» синхронизации, позволяет выгружать только тех пользователей, которые есть в Staffcop и избегая выгрузки «мусорных» учетных записей.
Конечно, практически в любой крупной компании есть СКУД – системы контроля и управления доступом, поэтому логичным шагом в развитии Staffcop Enterprise стала возможность интеграции со СКУД. Были проведены тесты на СКУД, используемой в нашей компании, и результаты оказались высокими – поэтому, при желании, наши специалисты смогут интегрировать Staffcop Enterprise с используемой клиентом СКУД.
Часто у крупных клиентов уже имеются установленные системы безопасности – помимо имеющейся возможности выгружать данные (в форматах PDF и HTML), мы улучшаем взаимодействие с известными на рынке SIEM-системами, такими как RuSIEM и MAX PATROL SIEM. Это помогает проще интегрировать Staffcop Enterprise с уже имеющейся системой.
Многие компании, в том числе крупные, используют Linux-системы, а также имеют необходимость контролировать сотрудников, работающих на MacOS, поэтому постоянно улучшаются агенты для Linux и Mac. В новой версии, были значительно прокачаны оба агента.
Заключение
Но и мы, со своей стороны, как разработчики, не можем стремиться к идеалу, если не будем вести диалог с нашими клиентами. В конце концов, кто, если не наши клиенты, могут нам рассказать о том, насколько им удобно пользоваться, какие функции они хотел бы увидеть.
Вы всегда можете бесплатно протестировать Staffcop Enterprise самостоятельно и убедиться своими глазами, что все написанное – это не пустая похвальба и сказки менеджеров, а именно объективная реальность, что качественный инструмент для обеспечения безопасности ваших бизнес-процессов существует. Вам предлагается целый месяц бесплатного тестирования Staffcop Enterprise – это возможность провести аудит в своей компании бесплатно, и уже сейчас иметь полное представление о том, как обстоят дела. Помните, безопасность ваших денег – исключительно ваша инициатива, а Staffcop Enterprise готов вам в этом помочь.