InfoWatch Activity Monitor расширил функции мониторинга персонала
ГК InfoWatch представила обновленную версию InfoWatch Activity Monitor 2.1 — решения, предназначенного для контроля действий сотрудников и детализации данных об инцидентах ИБ. Одно из главных нововведений — возможность прослушивания звука с микрофона рабочего компьютера сотрудника в реальном времени или создания его записи для последующего ознакомления.
«Отправной точкой для записи звука может стать событие-триггер — например, начало использования сервиса онлайн-конференций или любого другого веб-ресурса, который специалист ИБ предварительно настроит в качестве триггера. Данный алгоритм будет активироваться при каждом посещении соответствующего сайта даже при многократном перезапуске конференции. Также реализована возможность подключения и записи микрофона рабочей станции сотрудника в режиме реального времени, что дает возможность для полноценного анализа звукового окружения специалиста, находящегося под подозрением», — отметил руководитель направления InfoWatch Employee Monitoring Сергей Кузьмин.
Для прослушивания записей в Activity Monitor появился встроенный аудиоплеер с функцией выделения значимых участков на шкале времени, что упрощает работу специалистов при расследовании инцидентов. Кроме того, в разделе «Онлайн-наблюдение» доступен просмотр последних скриншотов с рабочей станции.
Также в Activity Monitor появились информация о подключении внешних устройств и возможность осуществлять поиск компьютеров, на которых использовалось конкретная флешка или внешний жесткий диск. Затем эти данные можно выгрузить в отчет.
Наконец, к функциям мониторинга был добавлен учет событий входа-выхода через СКУД. С его помощью специалист ИБ способен обнаружить инцидент разблокировки рабочего компьютера при отсутствии сотрудника в офисе. Данные об этих нарушениях можно выгружать из системы или настроить автоматическую отправку уведомлений по электронной почте.
Другие возможности InfoWatch Activity Monitor 2.1:
- Новый виджет «Действия с файлами» позволяет оперативно зафиксировать массовые операции с выявлением сотрудников, которые предпринимали наиболее активные действия;
- Возможность добавления в справочник сайтов в формате «*.example.ru», что позволяет учесть все их поддомены;
- Настройка рабочего расписания с возможностью учета регулярного сокращенного рабочего дня;
- Настройка вида и состава таблиц для отображения и выгрузки.
Полное или частичное копирование материалов возможно только при указании ссылки на источник — сайт www.infowatch.ru или на страницу с исходной информацией.