Что нового в версии 5.8

Актуальная версия — 5.8.4. Изменения версии 5.8 представлено ниже в выпадающем списке.

В релизе 5.8 реализована поддержка российских инфраструктурных решений, расширены возможности для Linux и macOS, улучшена интеграция с SIEM, внесен ряд значительных улучшений производительности.

Основные фокусы версии:

  • поддержка импортозамещения — добавлена совместимость с Postgres PRO 16 и интеграция с ALD Pro 3.0+;

  • развитие Linux-агента — добавлен файловый сканер и перехват MAX, стабилизирован перехват мессенджеров;

  • усиление macOS-агента — восстановлен низкоуровневый кейлогер, реализован контроль веб-версии Telegram;

  • улучшение работы файлового сканера — переработана архитектура файлового сканера для оптимизации нагрузки;

  • рост производительности и надежности — ускорен отчет Активное время по отделам, обновлен стек мониторинга сервера;

  • расширение данных для SIEM — теперь через Syslog передаются все политики события для большей точности расследования.

Детальный обзор представлен ниже.

Ключевые изменения

Интеграция со службой каталогов ALD Pro

Интеграция снижает риски при переходе с Microsoft AD на российскую систему каталогов на базе Astra Linux и предоставляет все преимущества работы с каталогами в Staffcop Enterprise. Совместимо с ALD Pro 3.0 и выше.

Возможности:

  • совместная работа ALD Pro и Active Directory для плавной миграции или гибридного использования;

  • разовая или регулярная синхронизация каталогов;

  • передача данных в профили пользователей Staffcop;

  • установка агента и назначение конфигураций с помощью групп AD;

Пример настройки: администратор создает в AD группы Удаленщики и Топ-менеджмент.
Для первой группы назначается конфигурация с отключенной записью экрана, для второй — конфигурация без перехвата личных мессенджеров.

  • настройка политик безопасности и отчетов для разных пользователей;

Система позволяет учитывать разные риски для менеджеров и рядовых специалистов, регламенты для сотрудников разных департаментов, усиленный контроль для стажеров. Отчеты можно направлять адресно: эффективность отдела — руководителю, риски по отделам — топ-менеджменту.

  • вход в веб-интерфейс по корпоративными учетками, система сама определяет права: например, руководители видят данные о подчиненных, а администраторы — полные настройки.

Staffcop Enterprise поддерживает три сценария:

  • только ALD Pro — используется исключительно российская служба каталогов;

  • ALD Pro и Active Directory — обе службы каталогов работают параллельно, пользователи имеют отдельные учетные записи в каждой системе;

  • ALD Pro и Active Directory с доверительным отношением — одна и та же учетная запись пользователя используется в обеих службах каталогов благодаря настроенному доверию между ними.

Дополнительно улучшены настройки интеграции с любым сервисом:

  • проверка контроллера — система подключается к домену до сохранения настроек и при ошибке выводит уведомление;

  • проверка пароля только при изменении — ранее пароль для синхронизации проверялся при каждом открытии окна настроек.

Интеграция с ALD Pro

Поддержка Postgres Pro 16

Staffcop Enterprise 5.8 поддерживает работу с СУБД Postgres Pro 16.

Postgres Pro — коммерческая версия PostgreSQL с официальной поддержкой, дополнительным контролем обновлений и соответствием российским требованиям. Используется организациями, в которых open‑source решения запрещены регламентами. Подходит для организаций с большими объемами данных, которым важна профессиональная поддержка вендора.

  • установка системы на Postgres Pro 16 с нуля;

  • миграция существующих баз данных;

  • хранение событий, настроек и аналитики;

  • полноценная техническая поддержка со стороны разработчика СУБД;

  • соответствие требованиям организаций, использующих отечественные продукты.

Примечание

Работа в кластере для Postgres Pro будет реализована в следующих версиях.

Миграция на Postgres Pro
Установка и обновление Postgres Pro 16

Развитие функциональностей и нововведения

Контроль мессенджера MAX

Мессенджер MAX используется для служебной переписки и аутентификации на различных сервисах. В новой версии расширены возможности контроля в зависимости от платформы.

  • Windows-агента — реализован перехват исходящих файлов в веб-версии мессенджера;

  • Linux — контроль входящих и исходящих сообщений.

Как включить перехват MAX

Контроль веб-версии Telegram для macOS

Добавлен контроль переписки входящих и исходящих сообщений в веб-версии Telegram для macOS-агента.

Остальные возможности macOS-агента

Файловый сканер для Linux-агента

Файловый сканер теперь доступен для Linux-агентов. Позволяет сканировать и анализировать файловые хранилища на рабочих станциях для выявления конфиденциальной информации и контроля хранения данных. Сканер лицензируется отдельно.

  • индексация файлов без ограничений по форматам;

  • сканирование документов в состоянии покоя;

  • установка меток на файлы для быстрого поиска и блокировки доступа;

  • оптимизированный механизм распределения нагрузки на сервер для стабильной работы даже при масштабных проверках.

Как устроено сканирование файлов в Staffcop
О работе в файловом сканере

Низкоуровневый кейлогер на macOS

Восстановлена и оптимизирована работа низкоуровневого кейлогера для macOS-агента. Кейлогер позволяет перехватывает текстовый ввод данных и сами нажатия клавиш. В правилах мониторинга добавлена возможность исключения перехвата. Выборочный перехват позволяет избежать мусорного трафика и не перехватывать запрещенные для хранения данные: пароли в личных сервисах, персональные данные в банковских и учетных сервисах.

  • контроль нажатий клавиш на низком уровне;

  • перехват паролей в системных сервисах для выявления слабых паролей и анализа попыток скрыть ввод данных;

  • перехват функциональных клавиш;

  • настройка исключений для отдельных приложений и сервисов;

  • сокращение объема избыточных данных.

Перехват включается в конфигурации. Собранные кейлогером данные сохраняются в событии Ввод с клавиатуры вместе с обычным вводом клавиатуры.

Как включить кейлогер

Расширение данных для SIEM-систем

На одно событие в Staffcop Enterprise может сработать несколько политик. Раньше в SIEM через Syslog передавалось только само событие и одна сработавшая политика. Теперь передаются все сработавшие на событие политики, даже если они зафиксировали небольшие признаки нарушения. Решение позволяет SIEM-системам точнее оценивать критичность и опасность события.

  • больше данных для коррреляции;

  • повышение качества расследований;

  • снижение количества ложноположительных срабатываний;

  • улучшение интеграции с SIEM.

Как устроена интеграция с SIEM-системами через Syslog-коннектор

Обновление системы метрик для Grafana

Расширен набор технических метрик мониторинга сервера и обновлен механизм их передачи в Grafana. Полученные из метрик данные позволяют выявить потенциальные проблемы на ранней стадии и предотвратить их.

Предварительные настройки и визуализация метрик снижают нагрузку на администраторов и уменьшают риск простоя системы.

  • переход с InfluxDB и Telegraf на стек Prometheus + Grafana + Node Exporter;

  • расширенный контроль состояния сервера;

  • упрощение настройки мониторинга;

  • ускоренное выявление проблем производительности;

  • поддержание стабильности для организаций с большими количествами данных.

Как перейти на новый стек мониторинга сервера

Перехват сетевого трафика через VPN

Добавлен контроль трафика при использовании браузерных VPN-сервисов с HTTP-туннелированием. Актуально для организаций, которые вынуждены использовать VPN для работы: маркетинг, разработка, админы.

  • контроль посещения сайтов;

  • контроль облачных сервисов;

  • контроль мессенджеров;

  • снижение рисков обхода сетевого мониторинга.

Перехват VPN включается в модуле конфигурации Интернет

Улучшение производительности

Изменения архитектуры файлового сканера

Внедрен ряд технических решений, которые позволили оптимизировать нагрузку на агентов и сеть, распределить эту нагрузку по времени. Теперь сканирование выполняется без резких перегрузок сетевого канала.

  • переработан механизм взаимодействия агента и спуллера;

  • добавлено регулирование скорости сканирования;

  • снижена нагрузка на сеть и сервер;

  • подготовлена инфраструктура для дальнейшего масштабирования.

Для работы файлового сканера требуется:

  • Linux-агент версии 0.19 и выше;

  • Windows-агент версии 2611 и выше.

При выборе рабочих станций для сканирования показываются все агенты, а не только те, у которых подходящая версия.

Требования для файлового сканера

Проведены предварительные расчеты системных требований для файлового сканера на основе нагрузочных тестов.

Рекомендованные требования рассчитаны исходя из скорости получения данных. Фактическое сканирование будет работать на меньших ресурсах. Расчет требует корректировки в зависимости от количества рабочих станций, объема данных и настроенной скорости сканирования.

Список требований для сканера

Оптимизация отчета Активное время по отделам

Повышена скорость выгрузки отчета Активное время по отделам в крупных инфраструктурах.

Отчет Активное время по отдела позволяет анализировать нагрузку и эффективность на уровне отделов, выявлять перекосы и проблемы в управлении. Он наиболее показателен на больших периодах, но раньше это приводило к долгой выгрузке в крупных организациях. Оптимизация существенно сократила время подготовки и доставки отчета руководству и снизила нагрузку на администратора.

  • сокращено время выгрузки PDF, HTML и Excel;

  • снижение нагрузки на сервер при формировании отчетов.

Об отчете в Учете времени

Изменение запроса для взаимодействия с сервером распознавания

Из API интеграции удален GET-параметр secret, который использовался для взаимодействия между сервером распознавания и SCE.

  • повышена безопасность взаимодействия компонентов;

  • обновлен механизм передачи результатов распознавания.

Важно

Изменение затрагивает взаимодействие между компонентами системы. Если вы используете отдельный сервер распознавания, обновите до актуальной версии. В противном случае передача результатов распознавания будет нарушена.

Улучшение перехвата мессенджеров и облачных хранилищ Linux-агента

Перехват мессенджеров и облачных хранилищ в Linux реализован за счет универсальной библиотеки. Однако оптимизация и реорганизация самой библиотеки, зависимость ряда перехватов от инструментов агента приводили к нестабильности.

В версии 5.8 стабилизирован перехват:

  • WhatsApp;

  • Bitrix;

  • локальных VK Teams и VK Mail;

  • WebDAV.

Версия 5.8.4

Внимание

Рекомендуем обновить серверы до версии 5.8.4 уже сейчас. Обновление до актуальной версии — профилактика проблем, с которыми можно столкнуться при переходе между версиями позже. Чтобы их избежать, обновляйтесь через промежуточную версию 5.8.2, а затем до 5.8.4. Такой путь обеспечивает надежность обновления и корректный переход на Python 3.

Примечание

Обновление на Ubuntu 18 недоступно. Чтобы перейти на актуальную версию, переведите сервер на Ubuntu 20.04 / 22.04.

В версии 5.8.4 представлена бета-версия компонента для анализа переписки и событий с помощью нейросети. Внесены важные улучшения безопасности и мониторинга: двухфакторная аутентификация и защита пароля администратора, скрытие пароля почтового граббера, фильтр для поиска компьютеров без данных и сохранение в фильтре временного диапазона. Завершена миграция серверной части на Python 3, добавлено исключение нод из синхронизации глобальной конфигурции, ускорена загрузка PDF Комбинированного отчета.

Безопасность

Двухфакторная аутентификация при входе в Staffcop

Вход в Staffcop можно подтверждать вторым фактором. Двухфакторная идентификация защищает вход в веб-интерфейс, настройки и данные мониторинга о сотрудниках, их переписке и действиях, даже если пароль администратора или специалиста ИБ скомпрометирован.

Staffcop отправляет Radius-запросы на адаптер, который передает их в сервис 2FA. Поддерживается любая двухфакторная аутентификация, к которой можно подключиться через Radius. В документации описаны вендоры:

  • Контур.ID — адаптер RadiusProxy устанавливается на сервер Staffcop;

  • Multifactor — адаптер устанавливается на сервере с Multifactor.

Список будет расширяться по мере добавления других сервисов.

Узнать больше: Настройка двухфакторной аутентификации для входа в Staffcop

Новый механизм защиты пароля

В версии 5.8.4 на сервере можно включить и настроить усиленную защиту пароля администратора. Механизм повышает безопасность доступа к системе через первый фактор. Включается через параметры конфигурационного файла сервера.

Узнать больше: Защита пароля администратора

Скрытие пароля IMAP в граббере почты

Пароль почтового ящика, который использует граббер, можно хранить в закодированном виде в файле /etc/default/tmp.data, а не открытым текстом в файле конфигурации. Решение позволяет подключать граббер с этим паролем к почтовому серверу, даже если пароль из файла конфигурации был удален. Пароль не виден тем, кто просматривает конфигурацию при администрировании или диагностике, поэтому риск утечки снижается.

См. раздел Скрытие пароля в статье Перехват почты через IMAP-сервер

Инфраструктура

Удаление устаревшей поддержки

Официально прекращена поддержка Ubuntu 18. Кроме того, удалена функция распознавания ABBYY: функция долгое время не поддерживалась и теперь официально удалена.

Миграция SCE на Python 3

В версии 5.8.4 завершена миграция серверной части на Python 3.

Серверная часть SCE переведена на Python 3. Решение закрывает критическую проблему разработки: уход от устаревших компонентов, ускорение и упрощение разработки, снятие ограничений на часть запросов, снижение количества уязвимостей в продукте и его зависимостях.

Внимание

Для обеспечения надежности обновления настоятельно рекомендуется выполнять обновление через промежуточную версию 5.8.2 — см. Как обновить сервер Staffcop

Анализ данных и отчетность

Staffcop Semantic

Staffcop Semantic — компонент Staffcop Enterprise, который анализирует переписку и события с помощью нейросети. Компонент помогает находить риски в переписке и пользовательских событиях без ручного поиска.

Внимание

Staffcop Semantic находится в статусе закрытого бета-теста и недоступен всем пользователям. Компонент лицензируется отдельно, требует отдельного сервера или собственной LLM. В версии 5.8.4 Semantic не поставляется, но может быть подключен только к серверу версии не ниже 5.8.4.

Semantic размечает каждое сообщение метаданными. В результате вы ищете не слова, а смыслы: «покажи все агрессивные сообщения за март» или «найди сообщения про передачу данных конкуренту».

При этом не нужно вручную просматривать не только переписку, но и потоки событий: активность пользователей, операции с файлами, посещения сайтов, запуск приложений. Например, с помощью запроса можно узнать, кто передал файл.

Примечание

Semantic разворачивается на LLM-сервере организации: данные не покидают периметр. В базовой поставке работает модель Qwen3:14B под управлением Ollama; при необходимости можно развернуть другую модель.

Узнать больше: Staffcop Semantic

Выгрузка комбинированного отчета в PDF в новом формате

В версии 5.8.4 появилась выгрузка комбинированного отчета в PDF на новом движке: данные по большому числу пользователей выгружаются за несколько минут, а новый формат листа А4 вмещает больше данных по пользователю. Старый формат отчета сохранен: его можно получить через Выгрузка в PDF — старое. Отчет в новом формате загружается стандартно.

Мониторинг

Исключение нод из синхронизации глобальной конфигурации

Доступно исключение отдельных ноды из синхронизации с мастером, чтобы сохранить уникальные правила и настройки ноды. Решение позволяет точнее настраивать работу агентов на разных нодах и снижает времязатраты на настройку системы и ее поддержку.

Исключение нод из синхронизации

Фильтр Отсутствие данных от агента

В разделе Компьютеры в верхнюю панель добавлено меню Дополнительно. Меню содержит фильтр Отсутствие данных от агента. Фильтр показывает компьютеры с установленным агентом, который не отправляет данные, хотя компьютер включен и мониторинг активен. Причиной может быть, например, блокировка агента антивирусом.

Фильтр позволяет сохранить контроль над всеми включенными компьютерами, специалисты тратят меньше времени на ручные проверки.

См. Меню управления разделом Компьютеры в статье Компьютеры

Фильтр с сохраненным периодом дат

Раньше фильтр не мог изменять дату и всегда отображал данные согласно времени, настроенному в датапикере. Чтобы сохранить отчет в фильтре за конкретные даты, приходилось каждый раз менять дату в датапикере.

Теперь период можно сохранить в настройках самого фильтра. Фильтр будет открываться сразу с нужным диапазоном. Решение позволяет автоматизировать работу с отчетами за конкретные даты. Например, «последние 7 дней» или «прошлый месяц».

Узнать больше: Как зафиксировать период в фильтре

Последнее обновление: 12.11.26