Почтовый канал общения¶
В Staffcop Enterprise реализован полноценный перехват почтовых протоколов - POP3IMAPSMTPMAPI и их шифрованных аналогов при включении опций конфигурации «Веб-почта» «Электронная почта», «Мониторинг сети» и «Эелектронная почта MAPI» в конфигурации агентов.
Staffcop Enterprise поддерживает перехват входящих и исходящих сообщений в популярных сервисах бесплатных почтовых служб, таких как - mail.ru\yandex.ru\google.com\outlook.com и ряда других.
Агент имеет модуль перехвата почтового протокола MAPI от MS Exchange.
Перехват сообщений осуществляется незаметно для пользователя. Перехватываются и направляются на сервер не только сообщения, но и вложения. При распознавании слов в перехваченных документах, они автоматически индексируются и заносятся в специальную таблицу на сервере. Вся обработка распознанных документов по заданным словарям происходит в режиме реального времени. Вы сможете сразу увидеть итог обработки сообщений и распознанных файлов в результатах работы соответствующих фильтров по словам\фразам и регулярным выражениям.
В рамках почтового протокола и обмена сообщениями генерируется специальная опция «Переписка», в которых можно легко найти информацию по отправителю\получателю\собеседникам\типу сообщения, т.е. можно выделив получателя, вы увидите адресат, кому пользователь отправлял сообщения.
Возможно выделить все используемые конкретным пользователем почтовые ящики.
Возможно посмотреть граф взаимосвязи пользователя с другими пользователями по дополнительным критериям.
Теперь разберёмся, как выглядит детализация отчётов по почтовому перехвату сообщений. Например:
Нужно найти информацию по всем пользователям и понять, у кого из пользователей есть дополнительные ящики, кроме корпоративного.
Открываем веб-консоль, выбираем в «Типах событий» измерение «Почта».
Дополнительно выбираем в качестве фильтра «Направление / Исходящие» - получаем в качестве результата список всех исходящих адресов.
Переключим режим отображения информации с «События» на «Анализ». В этом виде отображения кликнем в меню «Измерения» и выберем там «Диалоги / Отправитель», тем самым, получив фильтр всех отправителей в нашей организации.
Чтобы понять, есть ли у кого-то дополнительный ящик, переключаем в нижнем меню отображения вид на «Дерево» и получаем примерно такую картину:
Некоторые пользователи имеют дополнительные ящики на yandex.rugmail.com.
При анализе действий пользователя может выясниться, что этот пользователь использовал личную почту на сайте «yandex.ru» для пересылки служебных документов, что может быть интересным с точки зрения нарушения политики безопасности сети.
Другим отличным показателем работы компании могут служить «Ключевые Показатели Эффективности труда сотрудников (KPI)», которые можно получить, применив минимум фильтров и, получив достоверные данные о том, кто, сколько и кому писем отослал в день.
По содержимому писем можно уточнить, каких результатов добился конкретный сотрудник, оценив, таким образом, эффективность его работы.
Для отображения количества принятыхотправленных писем, можно воспользоваться специальным видом отчёта «Отчёты / Сводная статистика».
В этом отчёте будет отражено количество принятыхотправленных писем каждым из пользователей, например:
