Системные фильтры¶
При первом входе в веб-консоль после установки сервера, во вкладке Фильтры можно увидеть уже созданные фильтры, сконфигурированные в дерево фильтров. Данное дерево фильтров состоит из трёх основных разделов: Эффективность, Безопасность и Политики. Фильтры, содержащиеся в каждом из этих разделов, имеют свою значимость в отображении данных и настройках подсчетов отчетов по продуктивности (например, в Учете рабочего времени). Данные фильтры были созданы на основе среднестатистической востребованности среди пользователей DLP-систем по сбору пользовательских данных на ПК. Далее описаны предназначения каждого фильтра из дерева Системных фильтров по категориям.
Эффективность¶
Категория Эффективность содержит в себе готовые фильтры для отображения продуктивности сотрудников. Состоит из следующих подкатегорий:
Отчеты и табели:
Название фильтра |
Описание |
Активное время по отделам |
Суммарное активное и неактивное время пользователей на рабочих местах |
Продуктивное время по отделам |
Суммарное продуктивное/непродуктивное и нейтральное время пользователя |
Общий отчет по рабочему времени |
Статистика по продуктивности работы всех сотрудников. |
Сводный отчет по продуктивности |
Статистика по продуктивности всех сотрудников. |
Отчет по опозданиям |
Статистика по опозданиям сотрудников. |
Статистика за период |
Статистика за весь период работы сотрудников с электронной почтой, |
Статистика по дням |
Статистика за каждый день работы сотрудников с электронной почтой, |
Табель использования принтера |
Статистика использования принтера за месяц в виде календаря. |
Табель учета рабочего времени |
Статистика общих отработанных часов за месяц в виде календаря. |
Продуктивность:
Название фильтра |
Описание |
Продуктивная деятельность |
Цепочка фильтров, отображающих статистику топ пользователей в круговой диаграмме, |
Непродуктивная деятельность |
Цепочка фильтров, отображающих статистику топ пользователей в круговой диаграмме, |
Безопасность¶
Категория Безопасность содержит фильтры для контроля утечки данных в переписке, ввода номеров банковских карт, копирования файлов на внешние носители и упоминания неприемлемых слов в деловом общении.
Подкатегории:
События:
Название фильтра |
Описание |
Снимки экрана |
Цепочка фильтров, отображающих скриншоты рабочего стола пользователей в виде |
Снимки с веб-камеры |
Цепочки фильтров, отображающих снимки с веб-камер пользователей в виде таблицы, |
Интернет-пейджеры |
В разделе Сообщения представлены статистические отчеты по переписке в виде |
Почта |
Фильтры переписки в почтовых клиентах (например: Outlook) событийные, статистические |
Запись с микрофона |
Содержит фильтры в виде Тепловой диаграммы, которая показывает сколько записей |
Буфер обмена |
Показывает статистику событий сохранения в буфер обмена пользователями в виде |
Внешние накопители |
Состоит из цепочки фильтров, отображающих данные по работе с внешними накопителями |
Инциденты:
Название фильтра |
Описание |
Динамика нарушений |
Гистограмма изменения статистики инцидентов. |
Нарушители |
Круговая диаграмма нарушителей с указанием инцидентов. |
Нарушители по отделам |
Круговая диаграмма нарушителей с указанием инцидентов, нарушителей и |
Нарушители по должностям |
Круговая диаграмма нарушителей с указанием должностей. |
Нарушения |
Цепочка фильтров, отображающих статистические данные в виде |
Политики¶
В свойствах Политики имеются настройки «Политика активна», «Применять политику к новым событиям» или «Применить политику ко всем событиям». «Политика активна» включает политику, «Применение ко всем событиям» запускает пересчет всех событий по данной политике.
Рассмотрим более детально подкатегории дерева фильтров Политики.
Политики продуктивности
Название фильтра |
Описание |
Категории приложений |
Содержит фильтры по программам, в которых работают пользователи. |
Категории веб-ресурсов |
Фильтры по сайтам, в которых работают пользователи. |
Политики безопасности
Название фильтра |
Описание |
Кредитные карты |
Собирает статистику по вводу номеров кредитных карт. |
Словарь ненормативной лексики |
Предустановленный словарь ненормативной лексики. |
Отправка писем самому себе |
Помечает инцидентом события отправки писем на тот же почтовый ящик, |
Скриншоты по PrtScr |
Собирает перехваченные файлы скриншотов. |
Поиск Staffcop |
Собирает статистику по случаям поиска процесса агента. |
Шифрованный архив |
Перехватывает запароленные архивы. |
Пароль в браузерах |
Перехватывает пароли, введённые в формах браузера. |
Системные политики
Название политики |
Описание |
Автоочистка |
ильтр, который содержит настройки автоочистки диска на сервере.
|
Анализ контента |
Анализирует файлы с указанным типом контента в фильтре политики. |
Распознавание текста |
Предназначена для распознавания текста в pdf и изображениях. |
Сканер архивов |
запускает автоматическую распаковку всех незашифрованных архивов, каждый распакованный |
Парсер контактов |
Политика используется для привязки почтовых контактов и учётных записей в мессенджерах |
Применение политик |
Обрабатывает всю поступающую информацию согласно настроенным политикам и используется |
Syslog коннектор |
используется для автоматической выгрузки выбранных типов событий в Syslog сервера. |
Сборщик почты |
используется для автоматического сбора почты с указанного вами ящика. |
Office 365 |
интеграция с Office 365. После внесения данных для авторизации загружаются письма и |
Сервер распознавания |
данной политике добавляем адрес сервера, который будем заниматься распознаванием |
Отзыв лицензии |
позволяет настроить автоматический отзыв лицензий у неактивных агентов и
|
Детекторы¶
Детектор - сводный отчет, отображающий характеристики объекта или множества объектов и события с ними связанные в удобном, для данного типа, виде.
Название фильтра |
Описание |
Отсутствие событий |
Срабатывает при отсутствии событий от сотрудника согласно |
Изменение оборудования |
Срабатывает при изменении какого-либо компонента в системе. |
Задержка выгрузки |
Срабатывает при отсутствии компьютера в сети согласно указанному |
Опоздание пользователя |
Срабатывает при опоздании сотрудника согласно значению в рабочем расписании. |
Карточки измерений¶
Карточка измерения - сводный отчет, отображающий характеристики объекта или множества объектов и события с ними связанные в удобном, для данного типа, виде.
Данные фильтры позволяет детально настроить вывод карточек измерений.
Название фильтра |
Описание |
Карточка компьютера |
Информация о событиях на конкретном компьютере |
Карточка пользователя |
Информация о событиях конкретного пользователя |
Карточка приложения |
Информация о событиях конкретного приложения |
Карточка сайта |
Информация о событиях конкретного сайта или домена |
Карточка сетевой активности |
Информация о событиях выбранной сетевой активности |
Карточка файлов |
Информация о событиях с конкретным файлом |
Карточка устройства |
Информация о событиях конкретного устройства, типу устройств, |
Карточка диалога |
Информация о событиях конкретного диалога, направления, чата, |
Карточка инсталляций |
Информация о событиях установки приложений. |