Встроенные инструменты фильтрации¶
Система предоставляет готовые политики, словари и дашборды для фильтрации и анализа данных.
Встроенные инструменты фильтрации данных находятся во вкладке Политики в тематических папках. Администратор может их менять, создавать на их основе новую политику или перемещать под конкретные задачи.
См.также
О создании новых инструментов — см. Инструменты фильтрации данных
Политики¶
Раздел Политики содержит политики продуктивности и безопасности, словари и системные политики.
Политики продуктивности и безопасности¶
Эти политики присваивают событиям Учет времени категорию продуктивности. Действия пользователя получает оценку: продуктивное, непродуктивное и т. д. Все данные отображаются в отчетах по учету рабочего времени.
Политики продуктивности — Категории веб-ресурсов¶
Присваивают категорию продуктивности при посещении сайтов.
Тип ресурса |
Категория продуктивности |
Описание |
|---|---|---|
Автомобильные порталы |
|
Порталы для продажи автомобилей |
Анонимайзеры |
|
Сайты-анонимайзеры, прокси или VPN |
Бизнес |
|
CRM, онлайн-кассы, банки, базы знаний |
Веб-мессенджеры |
|
Популярные мессенджеры |
Веб-технологии |
|
Сервисы для веб-разработки, аналитики, |
Видеохостинг |
|
Сайты с видеоконтентом |
Доски объявлений |
|
Порталы с объявлениями |
Игры |
|
Игровые сайты |
Информационная безопасность |
|
Сайты по информационной безопасности |
Интернет-магазины |
|
Популярные интернет-магазины |
Карты |
|
Карты и навигационные ресурсы |
Корпоративные ресурсы |
|
Внутренние ресурсы компании Примечание Добавьте в политику свои ресурсы. |
Кулинарные ресурсы |
|
Рецепты и кулинарные порталы |
Музыкальные ресурсы |
|
Музыкальные ресурсы |
Недвижимость |
|
Сайты по аренде и покупке недвижимости |
Новостные ресурсы |
|
Онлайн-новости и СМИ |
Образование |
|
Образовательные порталы |
Отдых |
|
Ресурсы о путешествиях, обзоры, блоги и покупка туров |
Офисные приложения |
|
Рабочие календари, планировщики задач Примечание Добавьте в политику свои приложения. |
Переводчики |
|
Онлайн-переводчики |
Поисковые порталы |
|
Поисковики |
Порнографические ресурсы |
|
Порнография |
Прогноз погоды |
|
Порталы с метеорологическими данными |
Профильные ресурсы |
|
Справочные и рабочие ресурсы Примечание Добавьте в политику свои ресурсы. |
Публичные |
|
Почта |
Развлекательные ресурсы |
|
Популярные развлекательные сайты: игры, |
Разработка ПО |
|
Ресурсы для разработки программного обеспечения |
Реклама |
|
Платформы для маркетинга, аналитики и медиабаинга |
Сайты по криптовалютам |
|
Ресурсы о криптовалюте |
Сайты по трудоустройству |
|
Порталы поиска работы |
Семья и здоровье |
|
Сайты о здоровье, семье и уходе за детьми и животными |
Социальные сети |
|
Социальные сети |
Справочные |
|
Энциклопедии, справочные порталы и техническая документация |
Такси |
|
Сайты для вызова такси |
Файлообменники |
|
Облачные хранилища |
Финансы |
|
Электронные кошельки и финансовые сервисы |
Форумы |
|
Форумы |
Электронное правительство |
|
Государственные порталы |
Непродуктивно
Нейтрально
Продуктивно
Чтобы посмотреть список сайтов, нажмите на политику и перейдите в Фильтр → Сложный запрос.
Политики продуктивности — Категории приложений¶
Политики в этом разделе присваивают категорию продуктивности активности пользователя в приложениях.
Название политики |
Категория |
Примеры приложений |
|
|---|---|---|---|
Архиваторы |
|
winrar.exe, 7zfm.exe, zip, unzip, tar, gzip и пр. |
|
Анонимайзеры |
|
tor.exe |
|
Блокировка экрана, заставка |
|
lockapp.exe, lockapphost.exe |
|
Бухгалтерия |
|
1Cv7s.exe, 1cv8.exe, 1cv8s.exe, 1cv8c.exe и др. |
|
Все остальное |
|
Системная политика, которая назначает всем приложениям |
|
Графические редакторы |
|
photoshop.exe, mspaint.exe, gimp, |
|
Интернет-мессенджеры |
|
telegram.exe, whatsApp.exe, |
|
Интерфейс системы |
|
explorer.exe, searchui.exe |
|
Компьютерные игры |
|
steam.exe, cstrike.exe, solitaire.exe, |
|
Мультимедийные плееры |
|
vlc.exe, wmplayer.exe, winamp.exe, |
|
Облачные хранилища |
|
onedrive.exe, yandexdisk.exe, |
|
Офисные приложения |
|
winword.exe, excel.exe, libreoffice, |
|
Почтовые приложения |
|
outlook.exe, thunderbird.exe, |
|
Программы для майнинга |
|
ethdcrminer64.exe, cgminer.exe, |
|
Просмотр PDF |
|
acrord32.exe, foxitreader.exe, |
|
Приложения для SIP-телефонии |
|
x-lite.exe, 3cxphone.exe, |
|
Приложения для удаленного доступа |
|
teamviewer.exe, anydesk.exe, |
|
Разработка ПО |
|
devenv.exe, phpstorm64.exe, mintty.exe и пр. |
|
Системное администрирование |
|
cmd.exe, powershell.exe, mmc.exe, |
|
Файловые менеджеры |
|
totalcmd.exe, far.exe, |
|
Все остальное
Чтобы посмотреть список приложений политики, нажмите на нее и перейдите во вкладку Фильтр → Конструктор
или в раздел Код фильтра.
Политики безопасности¶
Реагируют на события, которые могут угрожать информационной безопасности компании.
Политики безопасности комплексно проверяют события на соответствие заданным условиям — измерениям из конструктора. Так, Словарь ненормативной лексики ищет по буферу обмена, вводу с клавиатуры, переписке в мессенджере и почте. Условия можно менять в окне настроек политики. Например, убрать Буфер обмена.
Примечание
Чтобы не сломать политику, рекомендуем ее не менять, а создавать на ее основе новую через кнопку Сохранить как.
Чтобы увидеть список условий, откройте политику и перейдите по одному из путей:
Фильтр → Конструктор,
Фильтр → Сложный запрос,
Фильтр → Код фильтра.
Для словарей учитываются условия из вкладки Словарь.
Откройте приведенный ниже выпадающий список, чтобы посмотреть условия всех политик.
Название |
Событие |
Категория |
Описание |
Условия |
Примеры текста |
Словарь ненормативной |
Поиск по |
|
Матерные слова и выражения |
Типы событий:
|
— |
Словарь наркоманского |
Поиск по |
|
Наркоманская тематика |
Типы событий:
|
дурман абстинент |
Словарь откатной |
Поиск по |
|
Термины коррупции |
Типы событий:
|
взыскание долг кредит |
Словарь поиска работы |
Поиск по |
|
Тематика трудоустройства |
Типы событий:
|
вакансия резюме |
Кредитные карты |
Поиск по |
|
Номера карт
|
Типы событий:
|
4242 4242 4242 4242 5555-5555-5555-4444 3782 822463 10005. |
Словарь алкогольной |
Поиск по |
|
Алкогольная тематика |
Типы событий:
|
выпивка отметить |
Словарь подарки |
Поиск по |
|
Тематика подарков и вознаграждений |
Типы событий:
|
подарок золото брюлики |
Словарь долги |
Поиск по |
|
Тематика долгов и займов |
Типы событий:
|
долг займ |
Словарь религиозной |
Поиск по |
|
Религиозная тематика |
Типы событий:
|
молитва религиозный |
Экстремистская |
Поиск по |
|
Экстремистская тематика |
Типы событий:
|
экстремизм терроризм |
Номер паспорта |
Поиск по |
|
Паспортные данные
|
Типы событий:
Ключевые слова:
|
паспорт 1234 AB 567890 Иванов Иван Иванович |
ИНН |
Поиск по |
|
Номер ИНН:
|
Типы событий:
|
ИНН 1234567890 ИНН 123456789012 |
СНИЛС |
Поиск по |
|
Номер СНИЛС
|
Типы событий:
|
N 123-456-789-01 №123 456 789 01 номер:123-456-789-01 |
Перехват |
Политика |
|
Создание скриншотов. |
Типы событий:
Имя файла:
|
|
Поиск Staffcop |
Политика |
|
Попытка обнаружить на |
Типы событий:
Ключевые слова:
|
|
Шифрованный |
Политика |
|
Отправка шифрованных архивов |
Типы событий:
MIME-тип файла [1]:
|
|
Пароль в браузере |
Политика |
|
Перехваченные пароли в браузере |
Типы событий:
Ключевые слова:
|
|
Пароли в приложениях |
Политика |
|
Окна приложений для удаленного |
Типы событий:
Ключевые слова:
|
Безопасность Windows TeamViewer — сеанс 123 Password Manager |
Пароль пользователя |
Политика |
|
Перехваченные пароли пользователя |
Типы событий:
Имя приложения:
|
|
Отправка писем |
Политика |
|
Отправка писем самому себе |
Направление переписки:
|
|
Загрузка файлов |
Политика |
|
Загрузка файлов в браузере |
Операция с файлом:
Имя приложения:
|
|
Диалоги |
Политика |
|
Переписка в приложении Whatsapp |
Тип события:
Имя приложения:
|
|
Переписка в |
Политика |
|
Диалоги в веб-версии Whatsapp |
Тип события:
Домен сайта:
|
|
Переписка в |
Политика |
|
Диалоги в веб-версии Skype |
Тип события:
Домен сайта:
|
|
Диалоги в viber |
Политика |
|
Переписка в приложении Viber |
Тип события:
Имя приложения:
|
|
Выгруженные |
Политика |
|
Скачанные в браузере файлы |
Тип события:
Имя приложения:
|
|
Загрузка файла |
Политика |
|
Загрузка файлов в облако mail.ru |
Тип события:
Домен сайта:
Ключевые слова:
|
|
Загрузка файла на |
Политика |
|
Загрузка файлов через |
Тип события:
Домен сайта:
|
|
Загрузка файла в |
Политика |
|
Загрузка файла в dropbox.com |
Тип события:
Домен сайта:
Ключевые слова:
|
|
Загрузка файла в |
Политика |
|
Загрузка файла в box.com |
Тип события:
Домен сайта:
|
|
Загрузка файла в |
Политика |
|
Загрузка файла в pcloud.com |
Тип события:
Домен сайта:
|
|
Загрузка файла в |
Политика |
|
Загрузка файла в icloud.com |
Тип события:
Домен сайта:
|
|
Обход мониторинга |
Политика |
|
Обнаруживает запущенные приложения:
|
Имя приложения:
|
|
Загранпаспорт РФ |
Поиск по |
|
Поиск ФИО и номеров документов:
|
Тип события:
|
Иванов Иван Иванович 23 №4567890 |
Паспорт РФ |
Поиск по |
|
Поиск реквизитов документов и ФИО:
|
Тип события:
|
Иванов Иван Иванович сер. 45 67 №123456 |
Военный билет РФ |
Поиск по |
|
Военный билет РФ:
|
Тип события:
|
Иванов Иван Иванович АБ №1234567 |
Номер |
Поиск по |
|
Номер военнослужащего РФ:
|
Тип события:
|
Иванов Иван Иванович А-123456 ВС РФ №123456 |
Полис ОМС |
Поиск по |
|
Номер полиса ОМС:
Это стандартный формат полиса ОМС, |
Тип события:
|
Иванов Иван Иванович 0251234567890123 |
Полис ОСАГО |
Поиск по |
|
Номер полиса ОСАГО:
|
Тип события:
|
Иванов Иван Иванович ЕЕК1234567890 |
Системные политики¶
Политики, которые позволяют настроить работу системы.
Политика |
Описание |
|---|---|
Сервер распознавания |
Отвечает за распознавания графических объектов. Распознавание графических объектов может выполняться двумя способами:
|
Автоочистка |
Позволяет:
См.также |
Парсер контактов |
Сохраняет адреса и контакты из исходящих писем в профиле пользователя. Просмотр контактов: Панель управления → Пользователи → профиль пользователя → Почтовые аккаунты. 
|
Применение политик |
Проверяет все поступающие события Время активности на соответствие политикам. Если событие соответствует политике, ему назначается соответствующая политике категория продуктивности. Опасно По умолчанию политика включена. При выключении перестают работать все политики, |
Syslog коннектор |
Выгружает события Staffcop в
Syslog сервера. См.также |
Сборщик почты |
Сборщик почты, или Граббер подключается к почтовому серверу и выгружает из него все письма на сервер Staffcop.
В результате на сервере Staffcop появляются события Почта. |
Office 365 |
Внимание Доступно только для PRO версии Office 365. Выгружает письма и файлы из облачной версии Office 365. |
Отзыв лицензии |
Автоматически отзывает лицензии у неактивных агентов и пользователей. 
Данные о работе политики отображаются на вкладке Конструктор в разделе Сработавшие политики → Отзыв лицензии.
См.также |
Уведомления¶
Уведомления позволяют настроить автоматические оповещения об отдельных событиях.
Политика |
Описание |
Создает уведомление |
|---|---|---|
Задержка выгрузки |
Уведомляет, если агент не отправляет данные дольше заданного интервала.
|
Выгрузка данных клиентом после длительного перерыва |
Опоздание пользователя |
Оповещает об опозданиях пользователя. Внимание Чтобы уведомления приходили, настройте расписание
|
Опоздание пользователя |
Изменение оборудования |
На компьютере изменился состав оборудования.
|
Изменение оборудования |
Отсутствие событий |
Данные от агента не поступают дольше времени, заданного в политике.
|
Долгая неактивность агента |
См.также
Анализ контента¶
Политики этой категории анализируют контент в зависимости от указанных в политике условий. Например, Распознавание печатей ищет печати в документах с типом файлов application/pdf, image/jpeg и т. д. Условия можно менять в окне настроек политики.
Примечание
Чтобы не сломать политику, рекомендуем ее не менять, а создавать на ее основе новую через кнопку Сохранить как.
Название |
Описание |
Условия |
Сканер архивов |
Запускает автоматическую распаковку всех незашифрованных архивов. Распакованные файлы прикрепляются к событию перехваченного архива. |
Типы событий:
Статус распаковки:
Поддерживает MIME-тип файла [1]:
|
Извлечение текста |
Извлекает текст из файлов doc, pdf и пр. Чтобы включить политику:
Флаг Извлечь содержимое позволяет извлекать изображения из файлов. Внимание Для работы функциональности Извлечь содержимое установите Apache Tika. |
Типы событий:
MIME-тип файла:
|
Распознавание текста |
Предназначена для распознавания текста в pdf и изображениях. Для ее работы можно использовать встроенный OCR или отдельный сервер. Для распознавания pdf-страниц используйте интеграцию с ABBYY OCR SDK.
|
Типы событий:
Статус распаковки:
MIME-тип файла:
|
Распознавание речи |
Предназначена для распознавания речи в событиях Запись звука. |
Тип события:
MIME-тип файла:
|
Распознавание печатей |
Загрузите образец печати в политику, чтобы система могла ее распознавать. |
MIME-тип файла:
|
Распознавание лиц |
Распознает лица на снимках веб-камер. |
Тип события:
MIME-тип файла:
|
Распознавание паспортов |
Распознает изображения с разворотами главной страницы паспорта. |
MIME-тип файла:
|
Отчеты¶
Папка содержит отчеты, карточки измерений и дашборды.
Шаблоны¶
В папке располагаются Карточки измерений.
Это дашборды, которые показывают сводную информацию по выбранному измерению (компьютер, агент, пользователь и т. д.) в виде набора готовых отчетов.
См.также
Эффективность¶
В разделе Эффективность собраны отчеты по продуктивной деятельности и карточки измерений.
Отчеты и табели¶
Здесь содержатся отчеты по продуктивности пользователей.
См.также
Продуктивность¶
Продуктивная деятельность — отчеты и графики по событиям, на которые среагировали политики с категорией Продуктивно.
Топ пользователей.
Ленточный график — динамика продуктивной деятельности сотрудников во времени.
По категориям — круговая диаграмма с разбиением по политикам продуктивности. Откройте ее, чтобы посмотреть, какой тип деятельности составляет большую часть продуктивности сотрудников. Например, Офисные приложения или Корпоративные программы.
Непродуктивная деятельность — отчеты и графики по событиям, на которые среагировали политики с категорией Непродуктивно.
Топ пользователей.
Ленточный график — динамика непродуктивной деятельности во времени.
По категориям — круговая диаграмма с разбиением по непродуктивным политикам. Например, Видеохостинги или Игры.
Безопасность¶
Содержит отчет Инвентаризация ПО. Откройте его, чтобы увидеть, какие программы установлены на компьютерах организации.
См.также
События¶
Содержит фильтры для анализа событий по их типу или измерению.
Снимки экрана,
Снимки с веб-камеры,
Мессенджеры,
Почта,
Запись с микрофона,
Буфер обмена,
Внешние накопители.
Инциденты¶
Позволяет проанализировать зафиксированные инциденты.
См.также
Нарушения — содержит круговые диаграммы с распределением инцидентов среди пользователей по политикам:
Кредитные карты,
Словарь наркоманского сленга,
Словарь ненормативной лексики.
Нарушители по должностям — сотрудники каких должностей совершают больше всего инцидентов.
Динамика нарушений — линейный график с распределением инцидентов по пользователям за определенное время.
Нарушители — какие пользователи совершают больше всего инцидентов.
Нарушители по отделам — в каких отделах пользователи совершают больше всего инцидентов.
Дашборды¶
В системе предустановлены дашборды по продуктивности, инцидентам и перехваченным файлам. Каждый дашборд состоит из нескольких блоков. Каждый блок можно выбрать в списке и посмотреть отдельно.
Перехваченные файлы — позволяет отслеживать, какие файлы пользователи копируют, передают или загружают.
Перехваченные файлы всего,
Перехваченные файлы по типам,
Остальные типы перехваченных файлов,
Копирование файлов на съемные носители,
Копирование на и с сетевых дисков,
Отправленные файлы в мессенджерах,
Полученные файлы в мессенджерах,
Отправленные файлы через браузер по расширению.
Дашборд по продуктивности — помогает оценить рабочую активность сотрудников.
Продуктивное за период,
Нейтральное за период,
Непродуктивное за период,
Топ 10 продуктивных пользователей,
Топ 10 непродуктивных пользователей,
Топ 10 продуктивных категорий,
Топ 10 продуктивных сайтов,
Топ 10 непродуктивных сайтов,
Топ 10 непродуктивных категорий.
Дашборд по инцидентам — собирает ключевые метрики по событиям, связанным с нарушениями безопасности.
Диаграмма по инцидентам,
Инциденты по пользователям,
Детализация инцидентов по пользователям,
Словарь ненормативной лексики,
Поиск процессов Staffcop,
Перехват PrintScreen,
Кредитные карты,
Шифрованный архив,
Пароль в браузере,
Сайты по трудоустройству,
Сайты по криптовалютам.