При всем обилии технических средств и разработок на в сфере информационной безопасности, в большинстве случаев на рабочих местах деятельность пользователей компьютеров практически никак не отслеживается. Выход из этой ситуации – StaffCop – программа для мониторинга активности пользователей компьютеров и контроля рабочего времени.

Сегодня уже доподлинно известно, что наибольшую опасность для информационной безопасности локальных сетей представляют не внешние угрозы (от которых и защищает большинство программ, предназначенных для обеспечения безопасности), а внутренние.
Внутренние угрозы исходят от недобросовестных сотрудников (иначе говоря, инсайдеров) и проявляются, как правило, в несанкционированном распространении, копировании, удалении конфиденциальной информации – как в виде файлов, так и в другом виде. Например, для среднестатистической торговой организации последствия действий даже самого опасного вируса не сравнятся с последствиями «ухода» клиентской базы конкурентам.
С опасностями, исходящими от «инсайдеров», можно бороться различными способами. Самый крайний способ - запретить прямой выход с рабочего места в Интернет, когда даже e-mail отправляется через секретарей. Есть и менее радикальные способы – жесткий контроль трафика на интернет-шлюзе и отлов всей информации, на внешних носителях, присоединяемых к компьютеру.
Также актуальна проблема нецелевого использования рабочего времени сотрудниками. Не секрет, что огромное количество людей, трудящихся за компьютером, просто «отсиживают» рабочее время, присутствуя на рабочем месте, но не работая.
На рынке программного обеспечения представлено множество решений для локальных сетей. Но при всем этом обилии практически никогда невозможно узнать, чем именно в течение рабочего дня занят за компьютером тот или иной человек. А такая информация нужна системным администраторам, руководителям различных уровней, кадровикам, сотрудникам служб безопасности.
Именно для сбора и анализа подобной информации и создан StaffCop - программа для обеспечения информационной безопасности локальной сети и контроля деятельности пользователей, о которой сегодня пойдет речь. C помощью StaffCop можно точно узнать, чем же занят конкретный пользователь компьютера в тот или иной момент времени, и решить описанные выше проблемы.
Принцип работы StaffCop следующий: на компьютерах, за которыми ведется наблюдение, устанавливается специальная программа – агент слежения, который собирает информацию. Агент может быть как видимым пользователю, так и скрытым от него – по желанию администратора. Вся собранная агентом информация сохраняется в лог-файлах на компьютере пользователя до тех пор, пока агент не передаст собранную информацию в панель администратора. С помощью панели администратора можно просматривать данные об активности пользователей в режиме реального времени, создавать статистические отчеты, а также устанавливать и удалять агентов.


«Панель администратора StaffCop. Просмотр информации о посещенных сайтах»

StaffCop отслеживает:
- время открытия тех или иных программ и продолжительность работы в них;
- все посещенные веб-страницы и веб-сайты;
- переписку в ICQ – помимо текста сообщений можно узнать их адресатов;
- время включения и выключения компьютера;
- время подключения и отключения тех или иных USB устройств;
- все нажатия на клавиши;
- все операции с файлами (создание, копирование, удаление);
- что показывается на мониторе - снимки экрана делаются с заданной периодичностью.

Вся эта информация доступна как в режиме реального времени,так и в виде статистических отчетов за определенный период времени. Можно сравнить это с камерой слежения, но в рассматриваемой системе ценность и удобство представления информации гораздо выше, впрочем, камера тоже есть в виде снимков экрана. Вы точно можете знать, чем заняты сотрудники вашей организации в тот или иной момент времени – в каких программах и как долго работают, какие сайты посещают, с кем и о чем разговаривают по icq, какие файлы открывают, копируют, или стирают, что печатают на клавиатуре и видят на экране монитора, когда и какие устанавливают программы, когда и какие подключат USB усройства, а также когда включают и выключают компьютер. При использовании такой системы вся деятельность пользователей компьютеров – как будто у вас на ладони. Естественно, нет смысла тратить время на детальное изучение действий каждого сотрудника, но при появлении такой необходимости можно точно отследить все действия того или иного пользователя в любой период времени. Эта информация доступна в виде отчетов. Отдельно нужно отметить возможность автоматической генерации этих отчетов и отсылки их на определенный e-mail адрес. Таким образом, руководитель организации (или администратор) будут всегда в курсе того, чем заняты подчиненные (или пользователи) во время его отсутствия в офисе.


«Пример отчета StaffCop. Просмотр информации об использовании приложений»

Установка агентов слежения на все компьютеры локальной сети в большинстве случаев может быть произведена в дистанционном режиме из панели администратора и занимает несколько минут. Тем не менее, в случае затруднений с дистанционной установкой, разработчиками предусмотрена возможность установки агента слежения в «ручном» режиме. Настройка и использование программы не вызовет сложностей даже у малоподготовленных пользователей, а в случае возникновения проблем на все вопросы можно получить ответы по e-mail и телефону в службе технической поддержки StaffCop.
В отличии от большинства решений для информационной безопасности, которые осуществляют превентивные действия, эта система не осуществляет действий, а лишь предоставляет информацию постфактум. Однако именно информация и имеет наибольшую ценность. Описываемая система не сможет, например, воспрепятствовать краже информации, но пойдет ли злоумышленник-инсайдер на эту кражу, если он знает, что об этом в любом случае станет известно?
Естественно, такая система не может быть востребована абсолютно во всех организациях. Во-первых, многие люди в принципе не согласятся работать в организации, где за ними так жестко следят, и их можно понять. Во-вторых, многие (особенно люди творческих профессий) работают «на результат», и никого не волнует, как они этого результата добиваются. Ну и в-третьих, использование подобных систем в некоторых случаях противоречит кадровой политике организаций.

Тем не менее, огромное количество офисных сотрудников работает «от звонка до звонка», и работодатель фактически покупает их рабочее время. Давно уже не секрет, что среднестатистический офисный сотрудник работает примерно половину рабочего дня, а все остальное время занимается или личными делами, или вообще ничем. В таких условиях необходимо знать, что же именно делают сотрудники – просто «присутствуют» в офисе, занимаются личными делами, работают, а может даже и осуществляют вредную для работодателя деятельность. С помощью StaffCopp можно узнать, что делает пользователь за компьютером в данный момент и проследить всю его хронологию действий. Кроме того, понимание того, что «начальник (или администратор сети) знает все» однозначно повысит мотивацию человека к исполнению своих служебных обязанностей.
В заключении хочется отметить, что описываемая система, как и любой программный продукт, помимо достоинств имеет и недостатки. Чтобы понять, нужна ли она вам, предлагаем посетить сайт программы – www.StaffCopp.ru и познакомиться с ней поближе. Бесплатная демонстрационная версия доступна для скачивания с сайта – она практически не отличается от платной версии ничем, кроме ограничения на время работы программы. Техническая поддержка по телефону и e-mail оказывается не только покупателям, но и тем, кто использует бесплатную демо-версию.

Данный материал является авторским и принадлежит порталу WillBe