Политика — инструмент, который анализирует входящие события на продуктивность и потенциальные риски. Позволяет строить отчеты о рабочем времени и настраивать ответные действия: отправку уведомлений, смену конфигурации, блокировки.
События поступают на сервер, где их обрабатывают политики. Политика срабатывает, если событие соответствует ее условиям, и назначает ему Категорию.
Пример. Пользователь TestUser зашел на сайт социальной сети. Политика Социальные сети присвоит этому событию категорию
Непродуктивно. В отчете учета рабочего времени это время окрашено красным цветом и прибавлено к общему непродуктивному времени сотрудника.
Например, если сотрудник зашёл на сайт по поиску работы — сработает политика Сайты по трудоустройству, а время будет засчитано как непродуктивное.
В отчетах учета рабочего времени время будет выделено красным цветом. Работа с корпоративными документами считается продуктивной активностью, выделяется зеленым.
Действие будет считаться опасным, если в окне настройках политики указана категория Инцидент. Например, обход мониторинга может расцениваться, как несанкционированное действие.
Примечание
Категория Инцидент не создает инцидент в Консоли управления.
Она только отмечает событие в отчетах как потенциально опасное.
Инциденты же позволяют расследовать небезопасное событие и настраивать ответное поведение.
Чтобы при срабатывании любой политики создавался инцидент, во вкладке Уведомления поставьте галочку Создать инцидент.
Это позволит системе формировать инциденты независимо от назначенной категории.
На основе событий Время активности и их категории формируется отчет о рабочем дне пользователя и его продуктивности.
Пример. Вы хотите, чтобы при отправке файлов с меткой Конфиденциально на внешние адреса
политика отправляла уведомление администратору и меняла конфигурацию компьютера на Полный контроль.
Нажмите на + Создать → Политика. Откроется окно создания политики.
Укажите Название политики, например, Отправка конфид. файлов. При необходимости задайте Описание политики.
Выберите категорию Инцидент и укажите Уровень риска, если он доступен.
Включите флаг Политика активна и выберите вариант применения политики:
Применить к новым событиям — политика будет обрабатывать только те события, которые поступили после её активации. К старым событиям политика не будет применена.
Применить ко всем событиям (может занять длительное время) — политика применится ко всем событиям.
Предупреждение
Применить ко всем событиям запускает Перестройку отчетов за весь период работы системы.
При работе с большой базой данных выполняйте процедуру в нерабочее время или
используйте команду, которая перестраивает отчеты за указанное количество месяцев — staffcoprebuild_sessionsN, где N — количество месяцев.
Перейдите во вкладку Уведомления и поставьте флаг Активировать уведомления.
Перейдите во вкладку Фильтр и переключитесь на Сложный запрос.
Нажмите + Условие и добавьте условия:
Тип события — Равно — Перехваченный файл,
Файл — Метка — Равно — Конфиденциально,
Переписка — Домен получателя — Не содержит — @staffcop.ru.
Перейдите во вкладку Назначение конфигурации и поставьте флаг Включить.
Выберите в поле При срабатывании фильтра переключать агента на конфигурацию значение Полный контроль.
Нажмите Сохранить.
Отправка конфид. файлов появится во вкладке Политики и начнет обработку входящих событий.
При срабатывании политики администратор получит уведомление на почту
Компьютеру будет присвоена конфигурация Полный контроль, которая отслеживает все действия пользователя.
Конструктор позволяет создать политику на основе уже обнаруженного события. Это особенно удобно, когда вы видите непродуктивную активность и хотите учесть ее в отчете.
Пример. Представим ситуацию: вы заметили, что сотрудники слишком много времени проводят на стриминговой платформе, например, на kick.com.
Давайте создадим политику, которая будет отмечать такие посещения как непродуктивные.
На главной странице в Конструкторе добавьте условие Сайт — Основной домен — kick.com. Отобразится выборка событий с сайта kick.com и появится кнопка Сохранить над Линзой событий.
Нажмите на кнопку Сохранить над Линзой событий. Откроется окно создания Фильтра.
В нижнем правом углу окна нажмите на кнопку Сохранить как → Политику. Откроется окно настроек Политики.
Укажите Название и выберите Категория → Непродуктивно.
Включите флаг Политика активна и выберите пункт Применить ко всем событиям (может занять длительное время), чтобы учитывать и новые, и старые события как непродуктивные.
Вкладка Фильтр уже содержит все условия из Конструктора, но вы можете внесите дополнительные условия при необходимости.
Откройте окно настроек политики, чтобы посмотреть как она работает или создать на ее основе новую. Чтобы не сломать работающий инструмент, рекомендуем не изменять предустановленные политики, а создавать на их основе новую политику с помощью кнопки Сохранить как.
Перейдите во вкладку Политики.
Нажмите на название политики. Рядом с названием политики появится иконка шестеренки .
Нажмите на иконку шестеренки . После этого откроется окно настроек политики.
Чтобы посмотреть условия фильтрации, перейдите во вкладку Фильтр → Сложный запрос. Например, у политики Развлекательные сайты в запросе перечислены нежелательные для посещения сайты.
Встроенные политики — это набор готовых правил, которые отслеживают продуктивность сотрудников и обеспечивают безопасность компании.
Вы можете добавлять в папки встроенных политики новые политики и перемещать встроенные политики в другие папки.
Политики делятся на несколько групп, которые описаны ниже. Список всех встроенных политик приведен в статье Системные фильтры.
Внесите в условия фильтрации встроенных политик сайты и приложения, которые нужно отслеживать в вашей компании.
Например, в Политики продуктивности → Категории веб-ресурсов → Корпоративные ресурсы укажите ваши корпоративные ресурсы вместо значений corp_site.com и corp_crm.com:
Системные политики — запускают служебные обработчики информации.
Например, Автоочистка отслеживает свободное место на диске сервера Staffcop. Если диск заполняется больше установленного процента,
она автоматически удаляет или перемещает старые файлы.
В этом разделе находятся служебные обработчики, которые отправляют уведомление при различных сценариях.
Например, Отсутствие событий следит за активностью компьютеров.
Если какой-то компьютер перестает отправлять данные в течение заданного времени, система отправляет уведомление Долгая неактивность агента.
.
Премиально — важные задачи;
Продуктивно — продуктивная деятельность;
Нейтрально — нейтральная деятельность;
Непродуктивно — непродуктивная деятельность;
.
над Линзой событий.
