Агент для macOS¶
Агент работает на всех устройствах под управлением macOS версии 10.13(High Sierra), 10.14(Mojave), 10.15(Catalina), 11.x(BigSur), 12.x(Monterey).
Возможности macOS-агента¶
Агент для macOS поддерживает:
создание скриншотов с заданным интервалом времени;
создание скриншотов в зависимости от активности пользователя (по переключению окна или смене его заголовка);
учёт времени работы в приложениях;
кейлоггер;
отслеживание содержимого буфера обмена;
файловый мониторинг;
универсальный инсталлятор для Intel и M1;
обновление агента с сервера;
изменяемые имя и иконка сборки (по запросу в тех.поддержку).
Скачать агент¶
Скачать агент для macOS можно через веб-интерфейс или по прямой ссылке.
Установить агент¶
Для запуска скрипта-установщика выдайте терминалу разрешение на доступ к жёсткому диску:
Разместите установочный файл на машине, действия которой будут отслеживаться. В терминале из папки с агентом выполните команду:
sudo bash ./agent-macos.sh 10.0.0.1
Вместо 10.0.0.1 укажите IP-адрес своего сервера StaffCop.
В появившемся окне «StaffAgent нуждается в accessability» выдайте права агенту:
Также предоставьте разрешение «Terminal» для установки агента:
В некоторых версиях macOS необходимо выдать права на «Запись экрана»:
Логи агента¶
Чтобы прочитать логи агента:
cat /Library/Caches/com.atomsec.staff/staff.log
cat /Library/Caches/com.atomsec.staff/staff_filemon.log
cat /tmp/staff.err.log
cat /var/log/system.log | grep com.atomsec.staff
Удаление агента¶
Чтобы удалить агент выполните команду:
bash ./agent-macos.sh uninstall