Проблема утечек данных в настоящее время становится все более актуальной. Чтобы защитить свое предприятие, многие администраторы практикуют как организационные, так и технические меры. Среди последних, наибольшей популярностью пользуются DLP системы. Давайте рассмотрим такую систему на примере Employee Monitor - бесплатного решения, разработанного компанией ExtraSpy Software.
Итак, с какими проблемами сталкивается в первую очередь среднестатистический руководитель среднего предприятия, озадачившийся проблемой безопасности?
- Какие программы используют работники на рабочих местах.
- Какие вебсайты посещают сотрудники.
- Как и на что сотрудники тратят рабочее время.
- Чем занимается каждый конкретный работник, в отсутствии в помещении других людей.
- Как эффективно распланирован режим рабочего дня.
- Какие факторы влияют на активность персонала.
Особый программный комплекс, осуществляющее контроль деятельности работников, поможет ответить на эти и другие вопросы.
Программы мониторинга обычно построены по клиент-серверной технологии и используют LAN для обмена данными. Владельцу предприятия понадобится проинсталлировать агентскую часть на компьютеры пользователей, а серверную - на свой ПК, или компьютер другого ответственного лица. Такие утилиты обычно имеют возможность автоматически собирать данные, генерировать отчеты, и отправлять их на е-мейл или загружать на FTP. Employee Monitor, например, для этой цели использует шедулер, и создает отчеты в двух видах: PDF и HTML. В отчет может быть включена как суммарная информация по всем ПК в LAN, так и подробный отчет по каждому конкретному компьютеру.
Важнейший момент деятельности программ мониторинга - юридический. Некоторые современные DLP-системы наделены технологиями перехвата клавиш (кейлоггинг), сохранения видео с экрана каждого ПК, перехвата паролей, сайтов, мессенджеров, и т.п.. В РФ работу подобных утилит ограничивают 138 и 273 законы УК. И если программа наблюдения проинсталлирована без ведома лица, за которым это наблюдение осуществляется - можно получить вполне реальный срок. Решение этой щекотливой ситуации - включение соответствующего пункта в договор найма, и информирование сотрудника. Заметим, что в рассматриваемой нами программе Employee Monitor - нет подобных фич. Авторы об этом прямо заявляют, и отказываются реализовывать их в ближайшем будущем. Согласитесь, положительная тенденция. Ведь каждый владеет констуционным правом на личную жизнь, независимо от престижности и доходности рабочего места.
Итак, инсталлировать или нет программу мониторинга - каждый администратор решает для себя сам. Выбирая решение, нужно попытаться понять его сильные и слабые стороны. Выбор в настоящее время весьма велик: решений создано много, а рынок DLP оценивается западными аналитиками в $15 млн долларов.
Официальный сайт рассмотренной в статье программы слежения Employee Monitor: http://www.extraspy.ru.
URL | http://www.stateyki.org.ua/articles/sovremennye-tehnologii-zaschity-i-kontrolya-vremeni-rabotnikov-kompanii/ |
Ссылка | <a href="http://www.stateyki.org.ua/articles/sovremennye-tehnologii-zaschity-i-kontrolya-vremeni-rabotnikov-kompanii/">Современные технологии защиты и контроля времени работников компаний</a> |
BBCode | [url=http://www.stateyki.org.ua/articles/sovremennye-tehnologii-zaschity-i-kontrolya-vremeni-rabotnikov-kompanii/]Современные технологии защиты и контроля времени работников компаний[/url] |