Настройка агента

Перехват загружаемых через браузер файлов

Начиная с версии Staffcop 5.3 для macOS-агентов доступен перехват загружаемых через браузеры файлов.

Чтобы активировать перехват:

  1. В разделе Панель управления → Конфигурации компьютеров выберите конфигурацию.

  2. В разделе конфигурации Файлы активируйте опцию Файловая активность и задайте Размер файла для теневого копирования.

  3. В разделе конфигурации Интернет активируйте опцию История браузеров.

  4. Готово!

После активации:

  • если браузер был установлен раньше агента, требуется перезагрузка для начала перехвата загрузок;

  • если браузер установлен позже агента, агент создаст теневые копии всех файлов из истории загрузок браузера.

Примечание

Агент перехватывает файлы только из истории загрузок. Файлы могут быть скачаны пользователем в обход загрузки, в этом случае агент не делает теневую копию.

Блокировка компьютеров

Добавлено в версии 5.4.

Функция позволяет заблокировать текущего пользователя. При активной блокировке автоматически отклоняет попытки входа.

Чтобы активировать блокировку:

  1. Перейдите Панель управления → Компьютеры.

  2. Поставьте флажок напротив компьютера для блокировки.

  3. Выберите во вкладке Выполнить действие опцию Заблокировать ПК.

    ../../_images/mac_12.png

  4. Готово!

После активации блокировки пользователь выйдет из системы, а на экране компьютера отобразится окно входа.

Чтобы отключить блокировку:

  1. В Панели управления → Компьютеры поставьте флажок напротив заблокированного компьютера.

  2. Перейдите в Выполнить действия.

  3. Нажмите Разблокировать ПК.

Контроль USB

Добавлено в версии 5.4.

С версии 5.4 Staffсop позволяет контролировать устройства USB.

В результате срабатывания компонента агент создает события:

  • Внешние диски — при включении/отключении USB-носителя;

    ../../_images/mac_10.png

  • Операции с файлами — при изменении, копировании, удалении и других операциях с файлами;

    ../../_images/mac_9.png

  • Перехваченный файл — при копировании файлов;

    • содержит теневую копию перехваченного файла.

    ../../_images/mac_11.png

Чтобы включить контроль USB:

  1. Перейдите Админ → Конфигурации компьютеров.

  2. Выберите Устройства.

  3. Сдвиньте переключатель USB устройства.

Для блокировки всех USB-устройств или доступа только для чтения активируйте соответствующие переключатели:

../../_images/mac_8.png

Чтобы посмотреть связанное с устройством событие:

  1. Выберите в Конструкторе событий измерение Устройство.

  2. Выберите ID-устройства

  3. Выберите устройство для отображения событий.

../../_images/mac_7.png

Управление блокировкой устройств происходит на основе черных и белых списков.