СТАХ@НОВЕЦ: Возможности программы для скрытого наблюдения и контроля персонала

Структура комплекса:

Архитектура клиент-сервер

Комплекс СТАХ@НОВЕЦ представлен ввиде клиент-серверной архитектуры. Клиент в скрытом от пользователя режиме передает данные на сервер для их дальнейшего сохранения в базе данных. Таким образом, данные не сохраняются на клиентской машине и не требуется дополнительного подключения к ней для просмотра отчетов. Наблюдение за клиентскими машинами «на лету» в онлайн-режиме также происходит через сервер, что дает принципиальную возможность удаленного наблюдения через интернет (для этого нужно просто запустить любой веб-браузер на любом компьютере или смартфоне).

А что если несколько серверов/отделов?

В организациях с большим количеством клиентских машин (отделов) нередко используются несколько серверов. Комплекс может работать в режиме нескольких серверов и одной центральной базы данных, при этом операторы (начальники) могут подключаться к любым серверам для онлайн-наблюдения за сотрудниками того или иного отдела, а также просматривать отчеты из общей базы данных.

Терминальный сервер, «тонкий» клиент

Клиенты комплекса ПО являются «тонкими», т.е. вся обработка данных ведется на сервере, потому не возникает никаких сложностей при работе комплекса в терминальных сессиях.

Надежное и безопасное хранение данных в SQL-базе

Все данные мониторинга по каждому пользователю, а также настройки ПО и прочая информация хранятся в SQL-базе на серверной машине. Это обеспечивает надежность, безопасность, а также простоту и универсальность доступа к данным. Поддерживаются MySQL и MSSQL сервера разных версий. Доступ к базам данных осуществляется только по паролям с заранее установленными правами. Достоинством хранения данных в SQL-базе есть еще и легкая возможность экспорта/импорта всей базы данных комплекса (отчеты, настройки, права доступа и пр.), для чего предусмотрена специальная утилита, входящая в состав комплекса.

А если проблемы с сетью?

При отсутствии связи с сервером данные наблюдений не пропадут, а будут накапливаться в локальной базе данных и гарантированно будут переданы на сервер после возобновления связи. Ретроспектива хранения локальных данных настраивается. В качестве локальной базы используется технология SQLite.

Удаленное наблюдение через интернет, смартфон, с любого компьютера...

Для наблюдения за сотрудниками или просмотра отчетов из базы не нужно устанавливать какие-либо программы и быть привязанным к одному своему компьютеру - вместо этого нужно просто запустить ваш любимый веб-браузер с любого (даже удаленного или чужого) компьютера в сети или вашего смартфона или коммуникатора!
Достоинства очевидны:
- не нужно устанавливать программы;
- не нужно быть привязанным к одной своей машине;
- нет привязки к местоположению;
- возможность использовать смартфон, коммуникатор, мобильный телефон;
- безопасная передача данных (например, через https);
- кроссплатформенность (Windows, Linux, MacOS, Android - все равно!);
- поддержка любых браузеров (IE, Mozilla, Opera, Chrome, Safari и пр.);
- возможность соединения через прокси;
- не нужно открывать на сервере нестандартные порты.

Наблюдение «на лету» (онлайн) и архивное (оффлайн)

Часть ПО комплекса для использования начальником организации разделена на «онлайн» и «оффлайн» модули. В первом случае можно наблюдать за пользователями в реальном времени, а во втором – просматривать ранее накопленные отчеты из базы данных. Интерфейс представлен ввиде веб-страницы, т.е. для просмотра нужно запустить любой браузер.

Удаленная (скрытая) установка на клиентские машины

Если нет непосредственного доступа к клиентским машинам, то можно установить клиента на удаленные машины в скрытом от сотрудника режиме. При этом предусмотрено четыре различных способа в программе установки, выберите наиболее подходящий для вас.
Возможна установка как в рабочей группе, так и в домене.

Инстанцирование сервера и базы данных

Существует возможность устанавливать сервер комплекса и базу данных в нескольких экземплярах (инстанциях) на одной серверной машине! Такая возможность позволяет разбить всех наблюдаемых сотрудников на отделы, для каждого из которых могут быть свои настройки наблюдения, а также дает возможность начальнику(ам) наблюдать выборочно за тем или иным отделом (или одновременно за несколькими). Однако, выборочное наблюдение можно также организовать и в пределах одной инстанции!

Совместимость

Комплекс работает во всех современных ОС Windows в 32-х и 64-х битных версиях.
Наблюдение и просмотр отчетов возможен в любой ОС: Windows, Linux, MacOS, Android.
Поддерживается также и терминальный сервер.
Исключена возможность определения клиентов антивирусами как «подозрительное ПО».

Отчеты мониторинга (оффлайн-наблюдение):

Мониторинг машинного времени

Вы сможете увидеть, сколько времени были включены компьютеры сотрудников, а также время первого включения и последнего выключения машины. Общее время работы компьютера отображается в процентах от длительности всего рабочего дня.

Мониторинг пользовательского времени, активности за день

Вы всегда сможете посмотреть, сколько времени и какой сотрудник провел за компьютером и сколько из него он активно работал. Также в графическом виде будет видна вся активность человека за день.

Мониторинг программ, которые запускал сотрудник

Возможность просмотра всех приложений, с которыми работал сотрудник. Будет видно название приложения, путь к файлу, заголовок окна, общее время работы приложения, а также время его активной работы. Там же отображается и текст, введенный пользователем в данном приложении (включая текст из Skype, ICQ и др. программ). В качестве дополнительной опции есть возможность фильтровать получаемые данные по определенным признакам.

Мониторинг посещаемых сайтов

Сотруднику для работы необходим интернет. Вы узнаете, сколько времени ваш работник тратит на использование сети интернет в рабочих целях, а сколько – в личных. В функционал входит:
- фиксация URL-адресов посещаемых сайтов;
- время, в течение которого веб-страница была просто открыта и время фактической работы с ней;
- вводимый в браузере текст, в том числе и в почтовых сервисах.
В качестве дополнительной опции есть возможность фильтровать получаемые данные по определенным признакам.

Мониторинг вводимого текста в программах, сайтах, e-mail, Skype и т.д.

Знаете, сколько информации, считающейся коммерческой тайной, сообщается сотрудниками компании в непринужденных онлайн-беседах с друзьями? Современные исследования доказывают доминирующую роль социальных сетей как источника непринужденной утечки информации. Хотите знать источники и предотвратить в дальнейшем возможность утечки информации? СТАХ@НОВЕЦ позволяет следить за содержанием сообщений пользователя во всех формах интернет-пейджеров, почтовых приложений, онлайн-клиентов e-mail и остальных программах.

Мониторинг содержимого буфера обмена (текст/изображения/файлы)

Содержимое буфера обмена сотрудников (та текстовая/графическая информация, которая копируется откуда-либо для последующей вставки) содержится в отчетах программы, его можно не только просмотреть, но и найти там интересующие фрагменты текста. Существует также возможность запретить буфер обмена при активном сеансе Remote Desktop (чтобы при работе с удаленным сервером через программу Remote Desktop пользователи не смогли копировать с сервера изображения/текст через буфер обмена на свой локальный компьютер).
Просмотр файлов из буфера обмена возможен в отчете "Файловые операции".

Возможность найти сотрудника по критерию

С помощью специальной формы есть возможность найти в организации сотрудника, удовлетворяющего определенным характеристикам – использовал определенные программы, посещал особые сайты, вводил характерные слова.

Просмотр запросов сотрудников в поисковых системах (Google, Yandex, Rambler и др.)

Как правило, запросы, которые делает сотрудник в поисковых системах, четко характеризуют круг его интересов. Просмотрев этот отчет, вы увидите, интересует ли сотрудника работа или что-то еще...

Мониторинг снимков с экранов (скриншоты)

Вы можете выбрать любой промежуток времени и посмотреть, что было на рабочем столе выбранного работника. Частота снимков экрана, а также их качество настраиваются. Снимки экранов сотрудников для удобства можно хранить также и в выбранной папке на сервере.

Контроль печати, перехват файлов печати (использование принтера)

Куда уходит бумага в офисе? Вы знаете, что 30% случаев утечки конфиденциальной коммерческой информации происходят ввиде выноса распечатанной документации. Теперь вы всегда сможете узнать кто, что, когда, на каком принтере и сколько распечатал. С помощью функции теневого копирования стал возможен перехват распечатанных документов (в формате файлов спулера).

Мониторинг файловых операций, теневое копирование

Все операции с файлами, инициированные сотрудниками (копирование, перенос, удаление, копирование в буфер обмена) фиксируются программным комплексом СТАХ@НОВЕЦ. К примеру, вы сможете узнать, были ли удалены важные файлы и не была ли важная база скопирована на "флешку".

Мониторинг отправки файлов через интернет (почта, сайты, Skype, чаты), теневое копирование

Вы можете полностью контролировать, какие файлы и куда отправляет сотрудник.
Возможны следующие пути утечки информации:
- отправка вложением по email через веб-браузер (mail.ru, gmail и пр.)
- отправка вложением по email через почтовый клиент (outlook, the bat и пр.)
- отправка файла на файлообменный сервер (depositfiles.com, files.mail.ru и пр.)
- отправка через чаты (Skype, icq, QIP, Mail.Ru Agent)
Во всех этих случаях осуществляется перехват отправляемых в интернет файлов!
Также доступна возможность запретить отправку файлов через интернет.

Мониторинг входящих/исходящих e-mail писем

Вы можете контролировать почтовый трафик сотрудников путем перехвата входящих и исходящих e-mail почтовых сообщений.
Перехват осуществляется в почтовых клиентах Outlook, Outlook Express, The Bat, Windows Live, Mozilla Thunderbird.
Поддерживаемые протоколы: SMTP/IMAP/POP3.
Если включена опция "Теневое копирование", то вы сможете просматривать полностью письма с вложениями.

Мониторинг входящих/исходящих сообщений чатов мессенджеров Skype/ICQ/QIP/Mail.ru-агент

Вы можете также контролировать переписку сотрудников в чатах путем перехвата входящих и исходящих сообщений популярных мессенджеров.
Перехват осуществляется в программах Skype, ICQ, QIP, Mail.ru агент.
Поддерживаемые протоколы: Skype, ICQ, QIP(Jabber).

Мониторинг голосовых разговоров/звонков Skype

Существует возможность автоматической записи голосовых разговоров Skype и передачи аудио-файлов на сервер для анализа.
Также фиксируется факт звонков и их длительность.

Мониторинг подозрительных событий

При запуске нежелательных или вредоносных программ (например, игры, видео-проигрыватели, шпионское ПО и т.д.), сайтов (odnoklassniki.ru, сайты по поиску работы и т.д.) или ввода текста (например, «зарплата», «начальник» и т.д) мгновенно выдается сообщение о несанкционированном действии и результат заносится в базу данных. Здесь в любой момент за любой промежуток времени можно получить отчет о том, кто, когда и сколько раз совершал подобные действия.

Мониторинг оборудования (контроль оборудования)

Благодаря мониторингу (контролю) оборудования на клиентских машинах вы сможете вовремя узнать о возможных кражах оборудования ("железа") из компьютеров. Если какой-то сотрудник "вытащил" модуль памяти или снял второй жесткий диск, заменил видеокарту на менее мощную и т.д. - вы сразу же это увидите в специальном отчете! Кроме того, отчет позволяет просмотреть в текущий момент список всего оборудования на всех машинах.

Общий сводный отчет

Среди отчетов формируемых программой есть аналитический отчет, содержащий обобщенную информацию по сотруднику/сотрудникам, а именно: характеристики эффективности проводимого им времени за компьютером, количество распечатываемого текста, наличие зафиксированной подозрительной активности и предпочитаемые приложения и сайты.

Мастер отчетов

		Эта возможность позволяет экспортировать отчеты по сотруднику или группе сотрудников в любых информационных разрезах в файл, который можно анализировать без подключения к базе данных и даже на компьютере с не установленным программным комплексом СТАХ@НОВЕЦ.

Экспорт отчетов в Excel

Эта возможность позволяет экспортировать отчеты в Microsoft Excel или OpenOffice Calc (по вашему желанию). Поддерживаются форматы XLS и CSV.

Онлайн-наблюдение:

Возможность удаленно услышать разговоры сотрудников в Skype и не только

В модуле БОСС-Онлайн программного комплекса СТАХ@НОВЕЦ есть функция, позволяющая прослушать разговоры Skype и др. программ в удаленных кабинетах (и офисах) через микрофоны (любые, в том числе и микрофоны web-камер) подключенные к компьютерам сотрудников (или серверам). Причем, если к компьютеру подключено более одного микрофона, то звук микшируется (т.е. звук с разных микрофонов соединяется в один звуковой поток). Таким образом вы сможете контролировать переговоры сотрудников.
При необходимости можно сохранить в файл весь звуковой поток для дальнейшего анализа.

Возможность наблюдения через web-камеры за сотрудниками

Вы всегда будете знать, что происходит не только на компьютере сотрудника, но и вокруг него! Возможность одновременного мониторинга до 4-х web-камер на одном компьютере. Снимки, полученные с камер, могут в автоматическом режиме сохраняться программой в папку на сервере.

Наблюдение за работой сотрудника онлайн

Модуль наблюдения за происходящим на экране пользователя в режиме реального времени позволяет непосредственно наблюдать за действиями сотрудников за компьютером. Это особенно удобно и действенно в сочетании с другими функциями программы. Например, получив оповещение от программы о посещении подозрительного сайта, вы можете тут же посмотреть происходящее на экране компьютера сотрудника и сделать соответствующий вывод.

Просмотр и сохранение скриншотов экрана пользователя

В онлайн-режиме есть возможность получить мгновенно снимки экранов выбранных сотрудников. Помимо этого СТАХ@НОВЕЦ сохраняет снимки с экранов пользователей в течение всего времени работы компьютера. Вы можете задать временной промежуток между снимками, размер скриншотов, объем занимаемой памяти на жестком диске и пр. параметры.

Возможность просмотреть все работающие процессы сотрудника

В модуле БОСС-онлайн есть возможность получить информацию о всех запущенных процессах выбранных сотрудников, причем, если у процесса есть свое окно (открытое или свернутое), то это также отдельно обозначается в информационном окне.

Активная реакция на подозрительные действия

Возможность оперативно реагировать на события, происходящие на компьютерах сотрудников. При запуске нежелательных или вредоносных программ (например, игры, видео-проигрыватели, шпионское ПО и т.д.), сайтов (соц. сети, сайты по поиску работы и т.д.) или ввода текста (например, «зарплата», «начальник» и т.д) мгновенно выдается сообщение о несанкционированном действии и результат заносится в базу данных, где в любой момент за любой промежуток времени можно получить информацию о том, кто, когда и сколько раз совершал подобные действия.

Возможности удаленного администрирования клиентской части комплекса

Клиентскую часть можно обновлять и удалять удаленно из модуля БОСС-Онлайн. Эта возможность позволяет сделать процесс администрирования программного комплекса достаточно простым.

Другие возможности комплекса:

Скрытое и открытое наблюдение

Работа клиентской части программного комплекса незаметна для пользователя (в диспетчере задач и др. областях) и благодаря используемой технологии "тонкого клиента" абсолютно не ощутима в потерях производительности. Однако бывает полезным специально сообщать сотрудникам, что за ними ведется наблюдение. Такая возможность в программе есть и устанавливается в клиентских настройках.

Работа в режиме аутсорсинга

Существует возможность работы клиентской части для аутсорсинг-сотрудников таким образом, что сотрудник сам решает когда включать и выключать наблюдение за самим собой. Бывает полезно в случае, если сотрудник работает за своим домашним компьютером не полный рабочий день. В этом случае вы сможете контролировать как и что он делал непосредственно во время работы, а не в свое свободное время.

Возможность запрета использования съемных (Flash) накопителей

Для избежания утечек важной для вас информации иногда может быть полезным полностью запретить сотрудникам использование Flash-дисков или же только запретить запись на флэшки. В любом случае отследить, какие файлы были скопированы сотрудниками на съемные диски всегда можно в отчете «файловые операции».

Возможность гибкой настройки программного комплекса

		Программный комплекс СТАХ@НОВЕЦ может быть настроен исходя из потребностей к мониторингу персонала именно вашей организации, большинство функций могут быть подключены, отключены либо ограничены в модуле "Администратор". Просмотр отчетов программного комплекса может быть осуществлен и через интернет, т.е. руководителю не обязательно находиться в той же локальной сети, что и сотрудники.

Каждому начальнику - свои права

Существует возможность устанавливать различные права доступа разным начальникам/операторам для наблюдения и изменения настроек. Более того, имеющийся механизм инстанцирования сервера и базы данных позволяет вести наблюдение за разными отделами сотрудников (даже одновременно).

А если начальник далеко? (отправка отчетов)

		Существует возможность автоматической отправки отчетов на e-mail, загрузки по FTP, отправки на ваш web-сервер или сохранения на сервере с целью не привязывать начальника к обязательному ручному формированию отчетов для дальнейшего просмотра с рабочего компьютера. В любой точке мира вы сможете быть в курсе того, что происходит в вашем офисе даже не подключаясь к программе удаленно. Отчеты будут содержать ту информацию, которую вы выбрали о интересующих вас сотрудниках.