Поведенческий Анализ Пользователя (User Behavior Analysis, далее UBA) является одной из эффективных мер противодействия угрозам типа “инсайдерская атака” в области Информационной Безопасности. В последние годы лидеры рынка DLP и SIEM систем фактически признали что узкая направленность DLP, SIEM функций не помогает в ряде случаев, поскольку человеческий фактор и умышленные действия сотрудников все чаще являются источником проблем. И в последнее время человеческий фактор становиться все более подкованным в плане компьютерной грамотности. UBA функционал необходим в современных DLP и SIEM решениях прежде всего для того чтобы была возможность проводить расследование инцидентов информационной безопасности на более качественном цифровом уровне. UBA системмы выполняют Аудит действий оператора ПК, Аудит операций доступа сотрудников к Персональным Данным клиентов компании. Это позволяет контролировать соответствие к стандартам безопасности и регламенту закона о защите персональных данных.

Службе безопасности необходимы инструменты для определения роли человеческого фактора в каждом конкретном случае и на самых ранних этапах расследований. Чтобы отличить халатность оператора ПК, его намеренных действий от действий Компьютерного вируса либо другой угрозы APT (Advanced Persisent threat)  необходимо также выполнять полноценный мониторинг всех действий оператора в компьютере с последующей возможностью детального Аудита операций доступа. И если роль человека доказана следовательно необходимо собрать и сохранить доказательства.

StaffCounter одна из первых систем которая изначально была спроектирована для мониторинга и поведенческого анализа оператора ПК. Благодаря детальному уровню журнала активности позволяет проводить расследования инцидентов, создавать цифровой профиль сотрудника и определять его продуктивность. Автоматизированные уведомления в случае явных нарушений избавляют владельцев системы от того чтобы ежедневно проверять отчеты. Continue reading article →

StaffCounter Agent для Windows был обновлен и протестирован на системмах Windows Server 2012/16 в среде Удаленных Рабочих Столов. Программа автоматически регистрирует пользователей Терминального Сервера и подключает запись сотрудника в панель учетной записи на staffcounter.net.
Что нового в программе:

• Добавлена поддержка работы в условиях Терминального Сервера Windows 2008/2012/2016;
• Улучшена работа функции Пауза и Остановка Мониторинга. Теперь Сотрудник может остановить мониторинг на неограниченное время, включая перезагрузку компьютера. Команда “Пауза на 1 час” останавливает контроль времени и через один час  автоматически возобновит контроль.

  

• Улучшена функция Контроль Утечки Данных (DLP) в условиях Терминального Сервера;
• Улучшена функция автоматической регистрации пользователей ПК на многопользовательских системах;
• Улучшена система удаленного управления программой со стороны сервера. Теперь все настройки можно включить и выключить не прикасаясь к компьютеру работника. Просто войдите в свой виртуальный кабинет на сервере Staffcounter.net и откройте страницу Настройки. Настройки применяются для всего отдела.

Continue reading article →

Сотрудники с неограниченными полномочиями – это составная часть любой компании. Так или иначе, в организации должен быть человек, а чаще всего их несколько, у кого есть доступ ко всем компьютерам, а также ко всей информации, связанной с деятельностью компании. И это не является промахом руководителя – это реальная необходимость, которая сокращает временные издержки и обеспечивает эффективное взаимодействие отделов, сотрудников и подразделений. Однако, привилегированные пользователи могут стать и отдельной проблемой.

Команда разработчиков StaffCounter рада предложить вам новую опцию по усилению конфиденциальности ваших данных – размытие снимков экрана (blur).Возможность захвата скриншотов – необходимый и очень удобный функционал мониторинга. Но приватные данные или другая конфиденциальная информация может попасть на снимок и быть прочитана руководством. Во избежание этого мы предлагаем возможность размывать изображение.

Пример размытия снимка экрана.

Давайте сравним два скриншота: с размытием и без. На снимке без размытия легко читаются все слова, вся информация может быть скопирована без проблем. На снимке с размытием прочесть фразы невозможно, но легко угадывается интерфейс открытого приложения. Несмотря на размытие можно понять, чем занимался сотрудник в данный момент.