Staffcop Enterprise

Система для расследования инцидентов внутренней информационной безопасности Staffcop Enterprise состоит из двух частей: сервера и службы-агента.
Агент запускается на рабочих станциях сотрудников или терминальных серверах, собирает данные действий пользователя и события, передает и сохраняет их на сервере для обработки и визуализации. В дальнейшем сервер позволяет собирать, анализировать, обрабатывать, визуализировать и осуществлять поиск информации.
Staffcop может работать как в рамках локального закрытого периметра, так и с учетом компьютеров, находящихся за его пределами, в том числе и на ПК сотрудников, которые работают удаленно.

Архитектура Staffcop

---

Информационная безопасность

Контроль переписки в почте и мессенджерах

Связка «кейлоггер-приложение/сайт-скриншот» позволяет отслеживать переписки в любых системах обмена сообщениями, онлайн-чатах, соц.сетях и прочих коммуникациях через интернет.

Контроль нажатия клавиш (кейлоггер)

Контроль клавиатурного ввода данных и передачи данных посредством буфера обмена.

Контроль подключения внешних устройств

Регулирует предоставление каждому конкретному пользователю доступа к USB-входам. Анализ статистики использования принтеров, МФУ на предприятии и информации отправленной на печать.

Текстовый поиск

Все заголовки окон, названия документов, буфер обмена, содержимое перехваченных файлов и др. попадает в текстовую базу Staffcop Enterprise. После индексации событий в базе данных возможен полнотекстовый поиск этой информации.

Автоматические снимки и запись видео с экрана

Запись экрана ведется в фоновом режиме с заданной частотой. Информация сохраняется в файл на локальном ПК. При этом можно выбрать подходящий формат и настроить качество скриншотов.

Контроль привилегированных пользователей

Особый контроль данных, ресурсов и привилегированных пользователей, аудит доступной информации, возможность по предотвращению доступа и передачи критически важной информации

Ограничения доступа к приложениям

Блокировка ПО на компьютере осуществляется как на отдельных устройствах, так и для конкретных групп пользователей. Доступно ограничение действий на сайтах не относящихся к работе

Уведомление при обнаружении угроз

Уведомления специалистов по почте или в Telegram об обнаруженных инцидентах безопасности, гибкие настройки доступа администраторов системы

Видео и аудио запись

Запись фото и видео с веб-камеры с возможностью распознавания лиц сотрудников. Расшифровка аудиозаписи с устройства.

Гибкие настройки отчетов

Гибкие возможности по настройке контентного и визуального анализа событий в рамках обнаружения инцидентов безопасности с возможностью управления.

Учет рабочего времени

Учет рабочего времени сотрудников

Программа фиксирует присутствие сотрудника на рабочем месте. Логирование входа/выхода из системы, локальной и удаленной сессии

Учет активности сотрудников

Программа мониторит рабочие места, отслеживает посещение ресурсов, пресекает попытки передать данные.

Рассылка автоматических отчетов администраторам

Функционал периодической рассылки отчетов по активности сотрудников администраторам системы, руководителям отделов и самим сотрудникам.

Анализ эффективности сотрудников

Гибкая категоризация активности сотрудников с возможностью контроля специфической активности. Анализ эффективности сотрудников по принципу: от общего к частному.

Администрирование рабочих станций

Отчеты по инвентаризации установленного оборудования

Отчеты по инвентаризации установленного оборудования, WiFi подключений и ПО. Реакция на изменения конфигурации и контроль установки нерегламентированных приложений.

Удаленное подключение к устройствам

Подключение к рабочему столу пользователя в реальном времени с возможностью перехвата управления.

Мониторинг процессов

Отслеживание сетевого трафика, рабочих процессов, открытых приложений. При необходимости ограничение доступа к сайтам, приложениям, носителям информации и беспроводным подключениям.

Массовая установка агента администрирования

При внедрении продукта агентский модуль необходимо установить сразу на нескольких компьютерах. Staffcop позволяет выполнять эту процедуру в автоматическом режиме.