Staffcop enterprise что за программа
StaffCop
Компания приветствует Вас на своём официальном сайте! Мы занимаемся разработкой программ линейки StaffCop, предназначенных для обеспечения информационной безопасности и улучшения эффективности работы организаций и предприятий.
Мы работаем с 2001 года, и сегодня нашими клиентами являются более 11 тысяч компаний из 26 стран. Также вы можете ознакомиться с отзывами о Staffcop Enterprise.
Запросить презентацию в формате PDF
Свежий обзор программы от независимой тестовой лаборатории AM Test Lab смотреть
Информационная безопасность
Контроль сотрудников
Удалённое администрирование
С помощью StaffCop Вы сможете
О StaffCop за пять минут
Мы российский разработчик решений для обеспечения информационной безопасности и контроля действий сотрудников.
Более 10 лет мы разрабатываем программы для повышения эффективности работы коммерческих предприятий и государственных служб, направленных на снижение рисков, связанных с внутренними угрозами информационной безопасности.
StaffCop используют
КОНТРОЛИРУЕМЫХ РАБОЧИХ СТАНЦИЙ
КОМПАНИЙ ВЫЯВЛЯЮТ ГРУБЫЕ НАРУШЕНИЯ В ПЕРВЫЕ 30 ДНЕЙ
Отзывы
Благодаря StaffCop удалось выявить факты несогласованной утечки корпоративной информации, появилась возможность сформировать отчет о работе пользователей на компьютерах подверженных установке агентских лицензий ПО за любой период. На основе отчетов была получена достоверная информация о посещении внешних ресурсов, посредством сети интернет, с последующей блокировкой вредоносных сайтов.
Пользуемся программой StaffCop Enterprise с пробной версии 2-й редакции. Приятно наблюдать как программа развивается и улучшается. Очень хороший функционал программы, нас он устраивает на 100%, я бы даже сказал, что мы были приятно удивлены некоторыми функциями. Рекомендуем данный продукт как универсальное решение и простое в обслуживании.
В рамках борьбы с коррупцией пришла разнарядка, попробовать подобное ПО. За пару часов накатили для теста StaffCop на 100 ПК. Две сети, в голове — домен и в одном из филиалов — одноранговая, VPN нет, через r admin с машины безопасника филиала ставили, скрытно от всех. Среди верхушки ходят слухи, что в филиале скоро полетят головы, вплоть до уголовки. Прямо как в кино, набрал попкорна, смотрим, чавкаем, ждём заключительных серий 🙂
Новости и анонсы
Наши партнеры
Программные решения
StaffCop Enterprise — программный комплекс для контроля сотрудников, информационных потоков и событий, для оповещений о нарушениях корпоративных политик информационной безопасности. Входит в список лучших решений для контроля работников на мировом рынке, позволяет решать широкий спектр задач:
У вас есть возможность скачать StaffCop Enterprise и бесплатно использовать в течение 15 дней для ознакомления с функционалом и особенностями. Для работы необходим только один сервер, работающий под управлением ОС GNU/Linux.
Основные преимущества
Полезные статьи
Россия, Новосибирск, пр. Академика Коптюга, дом 4
© ООО «Атом Безопасность», 2001—2020
Для использования программного комплекса StaffCop в целях осуществления контроля за действиями пользователей на компьютерах или иных устройствах, необходимо иметь соответствующие права доступа. В противном случае подобные действия могут быть расценены как нарушение российских федеральных законов, предусмотренных в Гл. 28. УК РФ «Преступления в сфере компьютерной информации». Под фразой «Соответствующие права доступа» подразумевается, что устанавливать программный комплекс возможно только в целях контроля за устройствами, непосредственно принадлежащим Вам. В случае, если устройство, на которое устанавливается программный комплекс StaffCop, Вам не принадлежит, Вы должны получить официальное разрешение законного владельца на установку и использование программного комплекса на его устройстве. Кроме этого, Вы должны довести до сведения каждого пользователя компьютеров или иных устройств с установленным на них программным комплексом StaffCop информацию о возможных последствиях нарушений в сфере компьютерной информации, вызванных эксплуатацией программного комплекса. Неисполнение перечисленных мероприятий способно привести к нарушению федерального закона, что может повлечь за собой административную и даже уголовную ответственность. Перед началом эксплуатации программным комплексом StaffCop, проконсультируйтесь с опытным юристом. Программный комплекс StaffCop предназначен лишь для мониторинга труда пользователей. Для использования программного комплекса StaffCop для контроля над деятельностью пользователей, Вы должны получить от них согласие в письменном виде.
Компания «Атомпарк софтваре» представила новую разработку для компаний любой отраслевой направленности и формы собственности. Авторы позиционируют свой продукт так: «Система контроля персонала, не имеющая аналогов на российском рынке. С ее помощью можно эффективно решать проблемы, связанные с человеческим фактором на производстве». На деле выходит, что программа умеет наблюдать за сотрудниками и фиксировать результаты наблюдений в удобном для последующего просмотра виде.
Какую информацию собирает StaffCop? Наблюдателю доступны три вида данных: скриншоты экрана, перечень запущенных на машине процессов (включая полный путь к файлу процесса) и перечень посещенных веб-страниц (с указанием времени пребывания на сайте). Немного, но для понимания ситуации достаточно. Агент может выдавать информацию напрямую клиенту, а может накапливать на своей стороне (частота обновления и доступный объем пространства для записи логов настраиваются) и затем, по запросу, отдавать клиенту. Скриншоты выдаются в формате JPEG, списки сайтов и процессов выдаются в формате CSV (простой текстовый файл, отформатированный разделителями). Система позволяет не только видеть, что происходит на мониторе у пользователя, но и контролировать его операции с интернет-браузером, а также некоторыми другими приложениями.
Таким образом, задача сводится к установке агентов на компьютеры, за которыми нужно производить наблюдение, и установке клиента на компьютер сотрудника, осуществляющего контроль. После этого можно приступать к сбору и анализу информации.
Что и как будут контролировать агентские модули, зависит от того, какие права на использование корпоративных ресурсов даны тому или иному пользователю. Например, если пользователю дана возможность выполнять серфинг по Интернету без каких-либо ограничений, можно отключить отслеживание посещенных интернет-ресурсов.
Мастер отчетов позволит анализировать работу одного или группы сотрудников за любой период. Можно посмотреть по каждому дню, в какие часы и какие программы запускал ваш подчиненный, сколько времени он проработал в каждой из программ. Можно посмотреть распределение времени (в процентах и часах) по использованным программам, по одному человеку или группе за любой промежуток времени (один или несколько дней, неделя, месяц и т. д.).
Поскольку настройки и выделенное место для журналов сохраняются на компьютере пользователя, то работа агента продолжается даже тогда, когда клиентская часть не работает. Но для того чтобы просмотреть данные, сохраненные в журнале, требуется клиентская часть. Выбрав требуемого агента, через связанное с ним меню можно выбрать опцию «Загрузить журнал». Процесс заключается в том, что все накопленные данные копируются на компьютер администратора и он получает возможность просмотра выполнявшихся на рабочем месте задач, посещенных сайтов и выполнявшихся процессов.
В целом StaffCop подойдет как небольшим и средним компаниям, так и крупным корпорациям, где стоит вопрос повышения эффективности труда и обеспечения дополнительной безопасности. Стоит только не забыть внести соответствующую строчку в трудовой договор сотрудника, как того требует законодательство. C сайта программы можно скачать демоверсию со сроком работы без регистрации 30 дней с момента установки и числом агентов не более 5.
StaffCop Enterprise
Комплексная система мониторинга действий сотрудников за ПК
Свежий обзор программы от независимой тестовой лаборатории AM Test Lab смотреть
О разработчике
Компания «Атом Безопасность» российский разработчик ИТ-решений в области информационной безопасности и контроля действий персонала c более чем 10-ти летней историей. Компания является резидентом Новосибирского Академпарка и действующим членом ведущих ассоциаций разработчиков: АРПП – отечественный софт, ISDF, Сибакадемсофт.
StaffCop Enterprise призван решать следующие задачи:
Оперативный контроль сотрудников и определение групп риска
Оценка и контроль эффективности работы персонала
Поиск возможных утечек информации и защита от инсайдеров
Удаленное администрирование рабочих мест
Выявление нелояльных сотрудников и мошеннических схем внутри предприятия
Блокировка сайтов и приложений по группам пользователей
Расследование инцидентов информационной безопасности
Контроль и блокировка USB-устройств
Учет рабочего времени сотрудников
Мониторинг и управление рабочими местами
Как работает StaffCop:
Архитектура системы StaffCop
Контроль компьютеров и терминальных серверов в локальных, распределенных и смешанных сетях любой сложности
В сетевых инфраструктурах обеспечивающих подключение от клиента к серверу через VPN, NAT и другие каналы
Мониторинг рабочих станций в локальной сети
Централизованный контроль удаленных офисов
Контроль удаленных сотрудников
Агенты мониторинга
Программа агент запускается на рабочих станциях или терминальных серверах, с операционной системой Windows или GNU/Linux, отслеживает действия пользователя и события на его компьютере, передает их на сервер, а также реализует различные блокировки и запреты доступа. Агент StaffCop Enterprise может работать на удаленном компьютере, не находящемся в локальной сети компании.
Сервер
Серверная часть работает на Ubuntu Server 16.04 LTS amd64 и может быть установлена на физической, виртуальной машине или VDS\VPS сервере. Для работы StaffCop требуется только один сервер предназначенный для сбора, анализа, обработки и просмотра информации об активности пользователей и перехваченных данных.
Функциональность программного комплекса
Мониторинг
Электронная и вебпочта
Интернет мессенжеры (Skype, ICQ. )
Нажатия клавиш (кейлоггер)
Буфер обмена (clipboard)
Онлайн просмотр рабочего стола
Запись окружения с микрофона
Скриншоты с экранов
Снимки с вебкамеры
Печать на принтерах
Вход и выход из системы
Запуск и установка приложений
Деятельность в соц.сетях
Инструменты анализа
Сквозной поиск по событиям и документам
Тепловая карта активности
График учета рабочего времени
Табели рабочего времени
Табели использования принтеров
Блокировки
Блокировка запуска процессов
Блокировка установки ПО
Блокировка доступа к веб-сайтам
Администрирование
Массовая установка агентов
Разграничение доступа по ролям
Рассылка отчетов по расписанию
ПРЕИМУЩЕСТВА
Многомерные аналитические отчеты и схемы коммуникаций и движения информации с возможностью перехода от общего к частному.
Мониторинг и управление рабочими местами из единого веб-интерфейса, возможность просто и безопасно организовать доступ к панели управления из любой точки интернета.
Быстрая работа на больших объемах данных за счет использования современных баз данных ClickHouse и PostgreSQL на технологии OLAP-кубов.
Решение StaffCop Enterprise включено в единый реестр российского ПО за №3337 3 мая 2017 года, что позволяет использовать его в рамках политики импортозамещения. Имеет сертификат совместимости с операционной системой специального назначения Astra Linux Special Edition. Подана заявка на сертификацию ФСТЭК на отсутствие НДВ по 4 уровню контроля и соответствию НПА со съемным машинным носителем информации по 4 классу защиты.
Получить ключ на 30 дней
Оставьте немного информации о себе и ваших задачах и мы свяжемся с вами чтобы подробнее рассказать вам о StaffCop Enterprise.
Поможем подобрать оптимальное решение ваших задач. Пришлем необходимые материалы.
Наши специалисты компетентно проконсультируют по «железу», помогут с установкой и настройкой.
Что нужно для начала работы со StaffCop
Свежий обзор программы от независимой тестовой лаборатории AM Test Lab смотреть
Разработчик ООО «Атом Безопасность» предоставляет возможность бесплатно, в течение 15 дней протестировать программный комплекс на 5 компьютерах. Любая компания вправе воспользоваться предложением — установить, проверить работоспособность, оценить и купить программу для дальнейшего использования на любом количестве машин, вплоть до 25 000 и более ПК.
Составные части StaffCop
ПО состоит из двух компонентов — сервера и агентов:
Все компьютеризованные рабочие места подключаются к серверу по защищенному протоколу. Благодаря разным инфраструктурам — VPN-каналам, NAT-трансляции — программа работает на удаленных машинах, не входящих в локальную сеть организации.
Требования к системе
В небольших компаниях сервером может быть обычный ПК, виртуальная платформа, VDS\VPS, ноутбук с минимальными техническими характеристиками:
Требования для компьютеров, установленных на рабочих местах:
Возможна работа на устаревшей XP-версии, но с ограниченным функционалом.
Перед покупкой комплекса для большого числа рабочих машин требования к компьютерам и системам виртуализации можно изучить на этой страничке.
Полезная документация, упрощающая работу с ПО
При заказе программного комплекса представители компаний получают пакет документов, включающий подробную инструкцию с пошаговой установкой:
При любых проблемах компания-разработчик придет на помощь, окажет техподдержку.
Варианты поставок ПО
При заказе комплекса можно выбрать любой способ установки на физические/виртуальные машины:
Наиболее предпочтительный вариант установки — из образа ISO. Компьютерное оборудование компании должно поддерживать системы виртуализации.
Установка, настройка
С помощью базы знаний, инструкций и техотдела «Атом Безопасность» пользователи без труда освоят работу в программе StaffCop Enterprise.
Обзор StaffCop Enterprise 4.10
Свежий обзор программы от независимой тестовой лаборатории AM Test Lab смотреть
О самом StaffCop и новом релизе
Многие руководители часто сталкиваются с необходимостью контроля за сотрудниками. Увы, мы живём не в идеальном мире, где все честны друг с другом, выполняют все возложенные на них обязанности и далее по списку. Конечно, это не значит, что всё строго наоборот – сотрудники только и делают, что занимаются чем угодно, но не работой, стремятся обмануть начальство и всё такое прочее. Всегда есть две стороны одной медали – есть как те, кто хорошо выполняет свою работу, так и те, кто не выполняет свою работу или делает это из рук вон плохо. Неумолимая статистика говорит нам о том, что среднестатистический сотрудник тратит только 40% своего времени непосредственно на выполнение рабочих задач.
Наша компания никогда не стоит на месте, и регулярно выпускает новые версии StaffCop Enterprise – и сегодня представляем вам подробный обзор на мощное решение для контроля сотрудников, учета рабочего времени и обеспечения информационной безопасности. Конечно же, в рамках обзора, будет рассказано, не только о том, какие функции имеются в StaffCop Enterprise, но и какие добавились в версии 4.10
Архитектура StaffCop Enterprise
StaffCop Enterprise — это клиент-серверное приложение, для контроля потоков информации и событий системы, а также всех действий сотрудников за рабочим компьютером. Программный комплекс осуществляет сбор и анализ данных, блокировку запрещённых действий и данных, а также способен оповещать о нарушениях политик безопасности.
Рис. 1 Программный комплекс состоит из двух основных элементов: сервера и агента-наблюдения.
Серверная часть функционирует под управлением ОС Ubuntu Server 18.04 и AstraLinux Special Edition (релиз «Смоленск») и использует для хранения данных БД PostgreSQL и ClickHouse, что позволяет обрабатывать с высокой скоростью большие массивы данных. Кроме того, использование этих технологий значительно снижает стоимость внедрения StaffCop Enterprise – ведь вам не приходится приобретать дополнительное программное обеспечение, а вы платите только стоимость лицензии на сам программный комплекс.
Для чего необходим StaffCop Enterprise и кто его создал?
StaffCop Enterprise позволяет исполнять требования следующих руководящих документов по защите информации:
О чем свидетельствует сертификат ФСТЭК России № 4234 от 15 апреля 2020 года. Разработчиком же программного комплекса является компания «Атом Безопасность» тоже обладающая внушительным послужным списком:
Компания уже давно находится на рынке имеет множество клиентов в нашей стране и за рубежом: клиентов разной величины и известности – от мала до велика.
Почему вы должны выбрать StaffCop Enterprise для защиты своей информационной структуры и контроля сотрудников? Если кратко резюмировать, то:
И, что, пожалуй, не менее важно в нынешнее время – является на 100% отечественным решением, а значит подходит под политику импортозамещения.
Функциональные возможности StaffCop Enterprise
Программный комплекс предназначен для функционирования в информационных сетях любых компаний из любых отраслей – StaffCop Enterprise обладает отличной масштабируемостью (подробнее об этом мы расскажем чуть ниже).
Если кратко, то основным функциональным предназначением StaffCop Enterprise является:
Каждый раздел включает в себя определённый набор функций для покрытия большинства потребностей предприятия в этом разделе. Далее мы рассмотрим каждый раздел обособленно и выделим функции, входящие в этот раздел.
Контроль потоков информации в информационной структуре предприятия
Одним из важнейших наборов функций StaffCop Enterprise является файловый контроль. Ведь самое важное – это информация и если вы не контролируете, что с этой информацией происходит, то рано или поздно, ваши данные утекут к людям с сомнительной репутацией или напрямую к конкурентам.
Поэтому в StaffCop Enterprise имеется обширный набор функциональных возможностей для контроля файлов. И первая из них – это цифровые метки. Каждому файлу присваивается уникальный идентификатор, который позволяет отследить весь жизненный путь файла, то есть, какие именно операции с ним совершались. Причем не важно, что происходило – изменяли файл, удаляли, перемещали – вы увидите кто и что именно делал.
Но с файлами можно не только работать непосредственно на АРМ, но и передавать их третьим лицам – с помощью электронной почты, мессенджеров и т. д. StaffCop осуществит теневое копирование передаваемого файла и обязательно направит уведомление администратору безопасности о произошедшем событии – если это необходимо. Кроме того, вы можете определять, какими способами можно отправлять файлы, а какими нельзя.
А в версии 4.10 появилась дополнительная настройка запрета передачи данных между определенными типами носителей. Если сотрудникам, согласно их трудовым обязанностям, нет необходимости пользоваться USB-накопителями – то можно запретить копирование данных с жесткого диска на «флешку».
Рис. 2 Отображение инцидентов связанных с перехватом файлов с критично важным содержимым.
Конечно, на компьютере сотрудника могут оказаться не только те файлы, с которыми он работает, но и те, которых там не должно быть. Файлы, которых не должно быть на АРМ сотрудника можно разделить на 2 вида – это сторонние файлы, к работе отношения не имеющие и файлы с информацией, к которой у сотрудника нет доступа или с которой он не работает. В первом случае, это создаёт угрозу продуктивности сотрудника, что уже, само по себе нехорошо, а во втором случае – требует пристального разбирательства: откуда это информация оказалась у сотрудника и зачем она ему нужна?
В StaffCop Enterprise имеется модуль индексации файлов на персональных рабочих станциях и на серверах. Этот модуль позволяет провести аудит документов, которые находятся на компьютере, выявить конкретные документы и файлы, которые содержат в себе определённый, интересующий вас текст. Это помогает выявить те документы, которых не должно быть у сотрудника. Это очень мощный инструмент, позволяющий удалённо решать задачи информационной безопасности.
Рис. 3 Интерфейс поиска по ключевому слову в названии файла
Рис. 4 Интерфейс модуля индексации файлов.
Рис. 5 Отображение результатов работы модуля
Рис. 6 Результаты поиска по содержимому файла.
Одними из типов файлов, над которыми нужно обеспечивать контроль, являются GPG-файлы или файлы цифровой подписи. В версии 4.10 появилась возможность отслеживать их и работать с ними также, как и с обычными файлами.
Рис. 7 Результат оповещения детектором аномальной активности
Рис. 8 Пример карты взаимодействий сотрудников на основе обмена файлов.
И ещё одной немаловажной функцией является блокировка файлов по содержимому. Вы задаёте правило, с примером нужного текста, и когда система обнаружит файл, соответствующий этому правилу – его передача будет заблокирована. Эта функция работает с файлами MS Office, Open Office, и текстовыми документами.
Рис. 9 Скриншот заблокированной передачи файла
Одним из важных параметров информационной безопасности является время реагирования на инцидент и многие системы работают над его сокращением. В версии 4.10 добавлена новая возможность: можно, назначить конкретное условие (например, обнаружение ключевого слова в переписке), по выполнении которого сменится конфигурация агента на усиленный контроль с использованием блокировок. И выделена отдельная функция для самой популярной операции хищения – копирования на USB-носитель: при превышении заданных пороговых значений (количества файлов и/или их объема) у пользователя автоматически заблокируется использование «флешек».
Как вы убедились – функциональные возможности DLP в StaffCop Enterprise весьма широки и позволяют вам полностью контролировать, кто, как, куда отправляет данные, кто с чем работает и ограничивать передачу информации внутри и за пределы компании.
Учет рабочего времени, а также оценка эффективности сотрудников
Учёт рабочего времени необходим для того, чтобы оценить, насколько эффективен работник и как можно оптимизировать его работу. Чтобы определить необходимый дополнительный контроль, необходимо знать, сколько времени и, главное, куда его тратит сотрудник.
Рис. 10 Распределение времени сотрудника в течение рабочего дня
Рис. 11 Список категорий назначаемых политик.
Также есть возможность настроить сбор информации в течение только рабочего дня – эта функция будет полезна для контроля удалённо работающих сотрудников.
Рис.12 Функция сбора информации только в рабочее время
Вместе с широким набором виджетов и настроек конструктора отчетов, вы можете очень быстро получить наглядное представление того, кто и как работает в вашей компании. Вам не нужно больше корпеть над отчетами неделю, чтобы, наконец, выявить недобросовестных сотрудников – вы увидите всё как на ладони сразу после формирования отчета. А эти отчеты вы можете получать автоматически через заданные промежутки времени.
Контроль сетевой активности сотрудников
Контроль сетевой активности необходим, чтобы знать, на какие сетевые ресурсы заходит работник и что он там делает: заполняет веб-формы, отправляет данные, какой контент он просматривает – это имеет отношение как к информационной безопасности, так и контролю производительности сотрудников.
Таким образом, вы сможете выявить тех, кто большую часть дня занимается просмотром развлекательных сайтов, решает свои личные дела в рабочее время, ищет себе новое место работы и т.д. Вы можете, на основании имеющихся данных, как провести личную беседу с сотрудником, так и добавить ресурсы, мешающие работе, в черный список и заблокировать.
Все эти данные по учету рабочего времени и контроля сетевых ресурсов можно представить в виде графиков, таблиц, диаграмм, которые позволят буквально в пару кликов мышкой увидеть цельную картину, за нужный период, по конкретному человеку или по целому отделу. На скриншотах ниже вы можете увидеть пример представления отчета по использованию непродуктивных ресурсов.
Часто бывает и так, что сотруднику просто нечего делать на рабочем месте – а вот это уже повод задуматься, о том, как построен процесс работы в целом.
Рис. 13 Представление отчета по использованию непродуктивных ресурсов.
Рис. 14 Представление отчета по использованию непродуктивных ресурсов.
Контроль переписки в различных мессенджерах (Telegram, Skype, mail.ru Агент, и т.д.) позволяет определять, разглашает ли сотрудник внутренние сведения компании кому-либо. Или выявлять назревающие конфликты – когда коллеги начинают ругаться в переписке. Также эта функция позволяет отслеживать отношение работника к организации и выявлять тех, кто хочет сменить место работы, но не желает об этом говорить начальству. Все эти события влияют на эффективность работы, ведь если человек плохо относится к организации, руководству или коллегам, вряд ли он будет выкладываться на 100%. Тоже самое, когда он ищет работу – человек уже принял решение, что он уйдёт и, скорее всего он будет делать только необходимый минимум.
Анализ переписки происходит с помощью настраиваемых словарей, в которые вы можете включить свои ключевые слова, словосочетания и фразы. В StaffCop Enterprise, с помощью подсветки разными цветами, будет продемонстрировано к какому конкретно словарю относится найденное слово. Это позволяет визуально намного быстрее отслеживать опасные разговоры. На следующем скриншоте видно, как это выглядит в программе.
Рис. 15 Пример выделения цветом найденных по словарям слов
После определения, как в примере выше, что сотрудник уже ищет другую работу, вы можете убедиться в этом, посмотрев статистику использования сетевых ресурсов. Пример на скриншоте ниже.
Рис. 16 Статистика посещения сайтов по подбору вакансий.
К сетевой утечке можно отнести также выгрузку баз из различного программного обеспечения. Наиболее ярким примером, пожалуй, тут может стать выгрузка данных из всея бухгалтерских программ «1С: Бухгалтерия». Особенностью этой программы является то, что названия создаваемых ей файлов написаны кириллицей, но для StaffCop Enterprise это не проблема.
Контроль сетевой активности очень важен, ведь именно через интернет «утекают» данные. Неважно – во время разговора, отправлены ли письмом или загружены в облако – StaffCop Enterprise позволяет всё видеть и быстро реагировать.
Контроль локальной активности сотрудников
Контроль локальной активности также имеет двойственную природу – необходимость контролировать кто получает доступ и к какой информации, а также контроль производительности сотрудников – сколько времени он тратит на работу, а сколько – на сторонние дела.
Если раньше вам было необходимо прийти в отдел, в котором находится сотрудник, чтобы посмотреть за его работой, то теперь это не всегда возможно – удалённая работа, филиалы, командировки. С помощью онлайн-просмотра рабочего стола вы можете увидеть, что именно сейчас происходит на компьютере сотрудника. И вам не важно, где именно находится этот сотрудник – за стеной или где-то на Камчатке. Вы можете сделать скриншоты рабочего стола, которые можно впоследствии продемонстрировать сотруднику для подтверждения того, что вы знаете, чем он занимался в рабочее время.
Рис. 18 Онлайн-просмотр нескольких рабочих столов одновременно.
Нейросети – относительно новая и крайне перспективная технология. Во многих отраслях использование нейросетей значительно облегчают условия труда. StaffCop Enterprise изначально создавался с использованием передовых технологий, чтобы обеспечить пользователям наивысшее качество и производительность, при этом, по оптимальной цене. Поэтому появление модуля нейросетей в программном комплексе было делом времени.
Сплоченный коллектив – это хорошо, но не тогда, когда сотрудники прикрывают друг друга для того, чтобы скрыть опоздания или отлучки с рабочего места. Благодаря модулю распознавания лиц на основе нейросетей, StaffCop Enterprise автоматически распознаёт на снимке с веб-камеры, кто именно работает за компьютером. Поэтому все попытки работать под чужим аккаунтом или на чужом компьютере будут выявлены моментально. Конечно, настройка модуля на сервере требует определённой работы, но прилагающийся мануал позволяет подключить модуль нейросетей не обращаясь в техническую поддержку.
Рис. 19 Скриншот результатов распознавания лиц
Также могут происходить локальные утечки – сюда входят ситуации копирования файлов на USB-накопители, печать документов, получение доступа к информации с помощью RuToken на чужом рабочем месте, чтение информации с экрана сотрудником, не имеющим доступа к этой информации.
При подключении незарегистрированного (не внесённого в белый список) USB-накопителя, администратору безопасности накопитель будет заблокирован. Благодаря используемым уникальными идентификаторам, присваиваемым устройствам, вы всегда можете отследить, где и как используются зарегистрированные устройства, а также заблокировать применение несанкционированных устройств.
Рис. 20 Скриншот несанкционированного копирования на USB-накопитель
Также для получения доступа может использоваться электронный ключ RuToken, например, на незаблокированном компьютере – конечно, это нарушение протоколов безопасности, но нужно иметь ввиду худший вариант, не так ли? Теперь вы можете отслеживать использование Рутокена на любых компьютерах и отследить весь путь перемещений и, поскольку в StaffCop Enterprise используется технология OLAP-кубов, позволяющая обеспечивать взаимосвязанность собранных данных, вы можете проследить и все сопутствующие действия, которые хозяин ключа совершал на компьютере.
Рис. 21 Результаты поиска Рутокена
При расследовании инцидентов, зачастую, важным является анализ данных кейлоггера. И, чтобы не упустить важные моменты в восстановлении картины преступления, важно, чтобы кейлоггер определял все нажатия – в том числе спецсимволы и клавиши управления.
Рис. 22 Перехват спецсимволов и клавиш управления
Также имеется возможность записывать видео рабочего стола, делать снимки и записывать видео с веб-камеры, записывать звук через микрофон рабочей станции и звук, воспроизводимый через «колонки» рабочей станции.
Объём собираемых данных велик, но, благодаря используемым технологиям, построение отчетов и, соответственно, определение нарушителей, не занимает много времени. В делах, связанных с утечкой данных, время – самый ценный ресурс.
Контроль параметров и работы АРМ
Контроль параметров и работы АРМ необходим в рамках борьбы с инсайдерами, а также в рамках системного администрирования. StaffCop Enterprise не только помогает решать задачи информационной безопасности, но также облегчает жизнь IT-отдела в сфере сопровождения элементов информационной инфраструктуры.
Не менее важными функциями здесь являются возможности удаленного подключения и перехвата управления, которые необходимы как для решения текущих задач в рамках технической поддержки, так и для быстрого реагирования на возникающие инциденты. А также функции инвентаризации программного обеспечения и «железа» АРМ, которые позволяют выявлять все несанкционированные действия с рабочим местом.
Технологические возможности
Существует насущная необходимость обеспечивать информационную безопасность крупных систем, а также контролировать сотрудников и потоки информации в таких системах. При этом парк АРМ у крупных клиентов насчитывает тысячи машин, что требует определённого подхода к масштабированию и оптимизации.
Одной из особенностью StaffCop является ETL-модуль (Extract, Transform, Load) – этот модуль снижает требования к ресурсам сервера, особенно при работе с большим количеством агентов – причем уменьшает на порядок, действительно серьёзно снижая количество используемых ядер. Это уменьшает необходимость в закупке больших серверных мощностей, а значит и снижает траты на внедрение. В довесок к оптимизации требований к системным ресурсам, была проведена оптимизация системы генерации отчётов, что тоже привело к её значительному ускорению.
Т.к. AD от компании Microsoft остаётся одной из самых популярных служб каталогов, необходимо обеспечивать высокий уровень взаимодействия с этой службой. У крупных компаний может быть просто невероятное количество учётных записей, а также может быть текучка кадров, поэтому важен процесс автоматизации работы с AD – поддержка Organizational Unit и функция «умной» синхронизации, позволяет выгружать данные только о тех пользователях, которые есть в StaffCop и избегая выгрузки «мусорных» учетных записей.
Конечно, практически в любой крупной компании есть СКУД – системы контроля и управления доступом, поэтому логичным шагом в развитии StaffCop Enterprise стала возможность интеграции со СКУД. Были проведены тесты на СКУД, используемой в нашей компании, и результаты оказались высокими – поэтому, при желании, наши специалисты смогут интегрировать StaffCop Enterprise с используемой клиентом СКУД.
Часто у крупных клиентов уже имеются установленные системы безопасности – помимо имеющейся возможности выгружать данные (в форматах PDF и HTML), мы улучшаем взаимодействие с известными на рынке SIEM-системами, например, RuSIEM и MaxPatrol SIEM. Это помогает проще интегрировать StaffCop Enterprise с уже имеющейся системой.
Не менее важным является менеджмент лицензий и агентов: в новой версии 4.10 расширились возможности отслеживать назначение и отзыв лицензий, а также отзывать лицензии для конкретных пользователей конечной станции, которые были неактивны долгое время. Относительно агентов теперь можно: узнать на какие новые АРМ установился агент; увидеть суммарно все настройки конкретного агента на АРМ; увидеть, по каким АРМ или сотрудникам не было выгрузки данных и сколько времени.
Многие компании, в том числе крупные, используют Linux-системы, а также имеют необходимость контролировать сотрудников, работающих на MacOS, поэтому постоянно улучшаются агенты для Linux и Mac.
Заключение
Как вы убедились сами, StaffCop Enterprise — это система контроля сотрудника, обладающая большим функционалом и гибкой системой настройки, что позволяет её настроить под нужды именно вашей компании. Использование новейший технологий (которые, при этом, не требуют дополнительной оплаты) и совместимость с популярными решениями по ИБ и операционными системами, гарантируют качество предоставляемого функционала. А удобная система лицензирования и менеджмент лицензий внутри StaffCop, в сочетании с оптимальной ценой позволяет приобрести это решение многим организациям.
Но и мы, со своей стороны, как разработчики, не можем стремиться к идеалу, если не будем вести диалог с нашими клиентами. В конце концов, кто, если не наши клиенты, могут нам рассказать о том, насколько им удобно пользоваться, какие функции они хотел бы увидеть.