Подробное обучение работе с системой Staffcop. От настр… — Transcript

Подробное обучение работе с системой Staffcop: от установки до решения задач с автоматизацией и настройками.

Key Takeaways

Staffcop позволяет гибко настраивать автоматизацию и управление процессами безопасности.
Установка системы требует правильного разделения дисков для оптимального хранения данных.
Лицензирование и управление агентами реализованы с учетом масштабируемости и периметра организации.
Интеграция с антивирусами и контроль каналов обеспечивают дополнительный уровень защиты.
Внутренние политики и автоочистка базы данных помогают поддерживать стабильную работу системы.

Summary

Вебинар проводит Максим, руководитель компании безопасности, для обучения работе с системой Staffcop.
Обучение ориентировано на практическое решение задач с использованием функционала системы.
Рассматривается процесс установки сервера и агентов, включая особенности разделения дисков и хранения данных.
Обсуждается автоматизация процессов, включая автоочистку базы данных и настройку внутренних политик.
Поясняется лицензирование системы и управление агентами в рамках организации.
Рассматриваются вопросы интеграции с антивирусами и обеспечение безопасности данных.
Обсуждаются методы контроля и блокировки, включая контроль устройств и каналов связи.
Вебинар включает розыгрыши сертификатов и взаимодействие через Telegram-канал.
Демонстрируется работа с базой данных, настройка событий и уведомлений для эффективного мониторинга.
Особое внимание уделяется удобству интерфейса и организации хранения большого объема данных.

Chapters

Full Transcript — Download SRT & Markdown

Speaker A

Всех приветствуем! С кем не знаком — меня зовут Максим, я руковожу одной древней компанией безопасности. Сегодня проведу данный вебинар. Вебинар будет такой весьма специфичный, ориентирован он будет по сути своего рода на обучение по работе с нашей системой.

Speaker A

от Азов каких-то конкретно поставленных задач что еще будет интересного я не буду касаться сугубо конкретно функционал самой системы без отрыва именно задач поэтому любое соответственно я буду объяснять в разрезе той задачи которые соответственно можно решить посредством на функционал данного элемента но

Speaker A

От азов, каких-то конкретно поставленных задач. Что еще будет интересного? Я не буду касаться сугубо конкретно функционала самой системы без отрыва именно от задач, поэтому любое, соответственно, я буду объяснять в разрезе той задачи, которые соответственно можно решить посредством функционала данного элемента, но

Speaker A

буду отвлека ться на сообщение в чате поэтому не пугайтесь что на что-то вам не отвечает вот как-то так что еще важно в этом плане рассказать как обычно наша новая практика мы будем формировать розыгрыш проводить сертификаты три штуки розыгрыш

Speaker A

какие-то элементы данного обучения будут смотреться технически, поэтому не пугайтесь. Если будут возникать вопросы, конечно, обращайтесь. Запись вебинара будет. Что лучше — писать вопросы? Есть такой отдельный элемент, если вопросы — пишите туда. Я просто более организованно с этими вопросами.

Speaker A

кто опаздывает не пугает случае будет произведена поэтому сейчас и так еще демонстрацию экрана видно не видно Скажите если кому-то мелко Могу конечно увеличить но Сами понимаете У нас интерфейс такой ориентирован на определенный размер Поэтому если буду увеличивать немного будет неудобно с ним

Speaker A

Я не буду отвлекаться на сообщения в чате, поэтому не пугайтесь, что на что-то вам не отвечает. Вот как-то так. Что еще важно в этом плане рассказать? Как обычно, наша новая практика — мы будем формировать розыгрыш, проводить сертификаты, три штуки.

Speaker A

потому что установка у нас хотелось бы сказать что совсем одна кнопочному счётом того что у нас операционная система использующаяся для сервера этого грунта или Astra по необходимости установка производится либо с конкретным симптом либо случае коммерческая версия то это банальные

Speaker A

Розыгрыш у нас будет производиться через Telegram, поэтому подписывайтесь. Ссылочка на наш телеграм-канал где-то здесь должна была мелькать. Скорее всего, на первоначально отображалась. К тому же есть необходимость присутствующему основному коллеге может писать ссылочку. [музыка] Думаю, те, кто хотел прийти, уже пришли, те,

Speaker A

установка всегда происходит в рамках одного конкретного диска не будет развернут по сути приложения одновременно с этим приложений будут установлены и файлы хранилища нюанс Сами понимаете файлы и элемент события в базе данных совершенно разный вес поэтому обычно мы практикуем такой момент базу данных

Speaker A

кто опаздывает, не пугает. В случае будет произведена, поэтому сейчас и так. Еще демонстрацию экрана видно, не видно? Скажите, если кому-то мелко. Могу, конечно, увеличить, но сами понимаете, у нас интерфейс такой, ориентирован на определенный размер. Поэтому если буду увеличивать, немного будет неудобно с ним,

Speaker A

любой организации где важно именно организованное хранение большого объема данных что у нас система нет какого-то жесткого ограничения на то сколько мы будем эти данных хотите месяц ходить полгода главное внутренняя политика который будет периодически очищать хранилище при его заполнении на

Speaker A

поэтому оставлю на сто процентов. Если будет плохо видно, постараюсь какие-то моменты более точно акцентировать внимание. Хорошо. Всё, вообще начинается работа с нашей темой, конечно же, с установки сервера. Всё довольно-таки просто, там даже, в принципе, чему-то более сильно уделять внимание нет смысла,

Speaker A

необходимым на данный потерялись ну такие вещи тоже можно автоматизировать бунта вещческая гибкая хорошо настраивается поэтому там и есть внутренний функционал по допустим автоматизация определенных процессов а автоматизирует процесс там автоочистки базы данных тоже совершенно без проблем важно в рамках самого сектора это

Speaker A

потому что установка у нас, хотелось бы сказать, что совсем одна кнопочная. Счётом того, что у нас операционная система, использующаяся для сервера, это Грунт или Astra. По необходимости установка производится либо с конкретным симптомом, либо в случае коммерческой версии. То это банальные

Speaker A

мероприятий организации что произойдет но постучавшись агент по тому набор правил который был последний раз Но на сервер эти данные уже появляться не будут да потом без проблем Это можно идентифицировать много дамы не придает или там посредством утилитому не только состояние который

Speaker A

кнопки. Далее, далее выбираем данный и, соответственно, получаем такую коробку, которая будет в дальнейшем на самом взаимодействии самим. По необходимости зачастую технических особенностей раскидать диски, по необходимости разделить хранилище от базы данных и, допустим, это всё-таки стоит заострить внимание. Первый момент —

Speaker A

переустанавливать просто развернули новый сервер задали ему Те же данные по адресу которые используются увидев ха новое место потому что у нас соответственно развернулись зафиксировали ему конкретный адрес какие-то ещё мероприятия допустим крайне рекомендую в этом плане отвлекалась разворачивать потому что агресс хорошо

Speaker A

установка всегда происходит в рамках одного конкретного диска. Не будет развернут по сути приложения одновременно с этим. Приложения будут установлены и файлы хранилища. Нюанс: сами понимаете, файлы и элемент события в базе данных — совершенно разный вес, поэтому обычно мы практикуем такой момент: базу данных

Speaker A

потому что Ну вдруг что-то понадобится и дальнейшая вся работа будет разводиться посредством Это адрес через любой браузер который Вам Кроме интернет поддерживать этого динозавра уже зашли консоль активировали очень важный элемент Он позволяет работать возможности лицензируемся мы по количеству агентов и два потока агенты и

Speaker A

оставляем на сервере, приложение либо выносим на один диск, а вот какой-то другой более объемный, но при этом не такой критичной скорости диск, потому что там должно быть просто храниться какой-то файлы, откуда из системы будет формироваться. Поэтому это практикуется практически

Speaker A

банально потеря данных если просто сервер недоступны будет продолжать работать если лицензии не хватает Он конечно уже по-другому себя будет вести активировать если у вас развернутый периметр тоже не беспокойтесь лицензию можно активировать в режиме в этом случае Вы формируете

Speaker A

в любой организации, где важно именно организованное хранение большого объема данных. Что у нас система? Нет какого-то жесткого ограничения на то, сколько мы будем эти данные хранить — месяц, ходить полгода. Главное — внутренняя политика, которая будет периодически очищать хранилище при его заполнении на

Speaker A

конечно более правильным более логичная установка удаленная Не дергать пользователя не говорить ему Отойди Я сейчас тебе Агента поставлю тебя контролировать мониторить следить за тобой а спокойненько установить в рамках организационных процессов в компании Да есть установка прямая напрямую патология напрямую

Speaker A

определенный процент. База данных по умолчанию не чистится. Сами понимаете, события в базе данных они более критичны для любого специалиста, который работает с тем, поэтому больше такие вещи на автомат не скидывать. Что-то пропустили, что-то там замотались — их обычно у нас

Speaker A

вас не отвечает второй момент для установки сам процесс установки это по сути прокидывание если здесь есть просто так это делать нельзя поэтому там [музыка] удаленный запуск от этого вся Ника Ну и конечно же должны быть настроены потому что Агент это что Агент сборщик

Speaker A

необходимым на данный момент потерялись. Ну, такие вещи тоже можно автоматизировать. База вещеская гибкая, хорошо настраивается, поэтому там и есть внутренний функционал по, допустим, автоматизации определенных процессов. А автоматизировать процесс там автоочистки базы данных тоже совершенно без проблем. Важно в рамках самого сектора это

Speaker A

анализ своей инфраструктуры необходимости рабочий стол который появились результате сканирования и установить на них одет единственно Не забывайте посмотреть какой учетную запись это важно с учетной записью у которых не хватает данная вещь произвести Да конечно же можно скачать агенты этого

Speaker A

фиксированный, и не обязательно должен быть. В случае DNS без проблем доменное имя. Почему фиксированный? У нас взаимосвязь между агентом происходит на уровне куда-то в одну конкретную точку. Один будет передавать данные в эту точку. Поэтому при смене адреса сервера, допустим, в результате

Speaker A

инфраструктурное особенности вашей организации доменные политики тоже самый Касперский они без проблем имеют возможность разворачивания удаленные групповых политики вируса необходимо Вам необходимо конечно же правами поэтому скачать туда закинули там доменной политики развернули это в принципе можно автоматизировать появились у вас новый

Speaker A

мероприятий организации, что произойдет? Но постучавшись агент по тому набору правил, который был последний раз, но на сервер эти данные уже появляться не будут. Да, потом без проблем. Это можно идентифицировать много дамы, не придаёт или там посредством утилиты, не только состояние, который

Speaker A

регистрируется системе и которые вам нужны и по необходимости с них лицензии отзывается что еще здесь важного полезного интересного Да у нас как вы заметили весь интерфейс в том числе и управление и работу с данными находится в рамках одной но есть

Speaker A

тоже должен куда-то обращаться. Поэтому всё-таки лучше завязывать и фиксировать серверу один конкретно, с которым будет работать. Это помогает не только в рамках функционирования, в рамках, допустим, потом переезда дальнейшего, допустим, решили поменять железо, захотелось поменять сервер. В этом случае даже не потребуется вам

Speaker A

интереснее что нам позволяет сделать она не снимает данные по работе то есть она там живая она там работает и вот это уже полезнее в рамках контроля Северной структуры то есть куда имеется возможность установить агенты где они там установлены день установлены

Speaker A

переустанавливать, просто развернули новый сервер, задали ему те же данные по адресу, которые используются, увидев ха новое место, потому что у нас, соответственно, развернулись, зафиксировали ему конкретный адрес. Какие-то ещё мероприятия, допустим, крайне рекомендую в этом плане отвлекаться, разворачивать, потому что агент хорошо

Speaker A

инфраструктуры по необходимость вас вещаешь где-то установлена мониторинга выключен и вот допустим произведено Это обычное просто не ставятся а сегодня один момент замечательно можем собирать статистику здесь есть несколько действий позволяющий нам отправлять и здесь важно понимать еще отличие лицензии на агенты

Speaker A

хорош в рамках хранения, особенно старой информации большого объёма. Он уже начинается не очень, то лучше разворачивать, конечно, выделить ему очень много оперативной памяти. Просто оперативная память — любой работы, что в дальнейшем. Да, забывать пароль от сервера лучше не забывать. Запишите вы где-то, зафиксируйте,

Speaker A

отсвечивать сон переходит своего рода не скажут спящий режим Он просто отключать все свои модуль контроля то есть без лицензии Агент не будет Почему не блокировать ничего обращаться периодически сейчас на сервер в ожидании в надежде что ему лицензию лицензия на

Speaker A

потому что, ну, вдруг что-то понадобится. И дальнейшая вся работа будет разводиться посредством этого адреса через любой браузер, который вам. Кроме интернет поддерживать этого динозавра уже зашли консоль, активировали очень важный элемент. Он позволяет работать. Возможности лицензируемся мы по количеству агентов и

Speaker A

во-первых есть два статуса лицензия назначить в этом случае без каких-либо действий администратора будет либо автоматическим значении то что это означает автоматическое значение Это значит что лицензия лицензии в свободном поле и если у нас сданная по данным пользователя передается данные

Speaker A

два потока: агенты и пользователь соответственно. Для того, чтобы агент передавал данные по необходимому пользователю, работающему и на пользователя. Поэтому обращайте внимание всегда на уведомления, которые есть в консоли, а законности в том числе о том, что где-то там не хватает лицензии. Потому что если не хватает лицензии,

Speaker A

главное опять же Посмотрите нет ли у вас не достигли ли вы предела просто в этом случае есть вероятность что вы кому-то вы используете не сможете получить данных просто не хватило поэтому лицензии в этом плане лучше обращать больше внимания на пользователей Почему Никто

Speaker A

банально потеря данных. Если просто сервер недоступен, будет продолжать работать. Если лицензии не хватает, он, конечно, уже по-другому себя будет вести. Активировать, если у вас развернутый периметр, тоже не беспокойтесь. Лицензию можно активировать в режиме. В этом случае вы формируете

Speaker A

элемент системы правил для агента по которому будет работать и вот здесь а уже ставится вопрос вашей задачи Что вы хотите снимать с Агента Какие вы данные хотите получить что чтобы с этим данными работать нужно пойти данные были в

Speaker A

запросы сертификата, отправляете это коробка крутящийся сервер, там какие-то имеющиеся, какие-то фильтры, помочь карточки даже без данных. Поэтому второй важный момент после того, как развернулись, агента контроля основные элементы панель управления. Здесь у нас регистрируются, которые постучались либо были обнаружены системы.

Speaker A

активности и блокировки есть [музыка] на что хочу обратить внимание в рамках вот этого элемента общим режим отладки не отключайте его пожалуйста Никогда почему это позволяет Агенту формировать свои внутренние системные логин для чего они нужны случае если что-то пошло не

Speaker A

Конечно, более правильная, более логичная установка — удаленная. Не дергать пользователя, не говорить ему: "Отойди, я сейчас тебе агента поставлю, тебя контролировать, мониторить, следить за тобой", а спокойненько установить в рамках организационных процессов в компании. Да, есть установка прямая, напрямую, патология напрямую.

Speaker A

это просто без проблем регулирует там уже там уже можно дать Максима поэтому зачастую это очень с электрожима по мониторингу пользователям это в основном контроль активности сотрудниками контроля его вводимых данных и контроль допустим не допустим А контроль его присутствие

Speaker A

Установка в рамках доменных рабочих станций. Есть вопрос. Здесь важный момент, чтобы агент установился удаленно, что должно быть соответственно с какими правами на попытка установки. Если, допустим, нет, не хватает, не хватает доступа, конечно же, постучится агент рабочий, зарегистрируется в статусе, будет, что у

Speaker A

Мне нужно понимать как пользоваться работы ресурсов Я не думаю в этом случае Нет не нужен у нас в том числе производится за счет модуль пока активности приложений просто здесь есть один из приложениях учитывает что приложение и в этом случае дополнительно снимать

Speaker A

вас не отвечает. Второй момент для установки — сам процесс установки — это по сути прокидывание. Если здесь есть, просто так это делать нельзя, поэтому там [музыка] удаленный запуск от этого вся ника. Ну и, конечно же, должны быть настроены, потому что агент — это что? Агент сборщик

Speaker A

том что там минусовские версии там все это будет вся активность второй момент практически каждому есть правило позволяющие нам что-то исключать но не что-то мониторинг активности пользователей из какого-то это в рамках для чего это можно использовать в рамках таких пользователей пользовательских

Speaker A

статистики любым обвиняемым антивирусом. У любой системы, кто бы там что не говорил, разрешение от антивируса обычно это решается на уровне исключения антивируса, и в этом плане уже работают совместно антивирус, контролируется. Они зарегистрировались на сервер. Принципе можно даже сделать превентивный

Speaker A

снимаются данные группируются и по сути актинская раздваивается одновременно работаю в приложение и одновременно где-то там сижу в один раз что в этом случае приложение для удаленного доступа не знаю как он правильно запомните Как вы правильно выговаривать он исключается из мониторинга Да

Speaker A

анализ своей инфраструктуры необходимости рабо...

Speaker A

один большой крутой мощный компьютер на котором 200 300 500 2000 пользователей и если мы каждого из этих пользователей будем контролировать во-первых что у нас не хватит те кто занимается не вопрос скорее всего а вот нагрузки это уже сильно увеличить

Speaker A

потому что снимать очень большое информация приходится поэтому Обычно такие ситуации мы рекомендуем Если вы на терминал контролировать там Не всех а вот конкретно группа пользователей белый список и отдельные конфигурацию назначайте необходимым конфигурации где-то вот учет рабочего времени где-то

Speaker A

переписку где там стучать кучу блокировок чтобы с этой рабочей станции никуда информация здесь у нас несколько основных модулей снимки экрана Ну расписывать бессмысленно Сами понимаете система делает скриншот рабочего стола в нашем случае всех рабочий 3-4 монитора ему пофиг

Speaker A

единственное Главное чтобы потом было удобно с этим работать но для этого у нас есть у нас система позволяет Что делать при нажатии на скриншот если он там совсем уж очень крупный 4 рабочих столов 4К монитор это будет очень

Speaker A

крупный скриншот особенно в рамках моего личного компьютера при нажатии на очень большой систем позволит его банально увеличить ну здесь нет не понадобится скорее всего расширить поэтому даже совсем некую информацию в этом случае Здесь тоже есть стараемся делать скриншоты при

Speaker A

при смене фокусу только когда меняется само приложение но имеют чтобы не на генерировать скриншотов когда просто меняется вклад Бывает такое тоже но здесь ключевой элементы более важный момент это особая контроль что Он позволяет Агент когда видит что У

Speaker A

пользователя Фокусе определенного приложения либо веб-сайт либо страница пришел это используется Если у вас есть элементы системы сотрудника может нести какой-то чаще всего этот вопрос Это позволяет системе практически стопроцентный контроль отображаемой информации легкие маленькие белые отображающим информацию в рамках типа события пакет не скриншоты

Speaker A

и что-то мне их за последние 30 дней здесь не было [музыка] вот какую страну них скриншот значок их можно потом полноценно просматривать все отображает информацию на рабочем столе Да это функционал нас постоянно развивается сейчас развивается в том числе и на уровне более удобного

Speaker A

работы с этими данными просто сбора успешный функционал перекрывающий другую степень другую другой элемент в этом случае видео так хорошо подходит нужно учили что видео это что очень тяжело по размеру поэтому обычно рекомендуем приложение которое требуется видеозапись что здесь обратить внимание

Speaker A

у нас две кнопки видео запись и видео рабочий это два типа нашем случае два разных Что это Это два способа объединения записи один формируется У нас есть возможность к рабочему столу для просмотра в формате видеозаписи когда есть подключение ведется видеозапись когда

Speaker A

есть активность ведется видеозапись только доступа видеозапись пропадает Да потеря поэтому как выбор к ней присутствует и на особых которых со стороны сервера и она в реальном времени определяет Что происходит на рабочем станции Почему и Какую лучше использовать А

Speaker A

здесь вопрос зачастую инфраструктурный широкий канал Как говорится по надежности немного к мониторингу рабочего стола [музыка] смежным элементом является мониторинг по сути пространство это снимки с веб-камеры запись звука но здесь уже рассказывать принципе особо то ничего аналогии с видеозаписью снимками рабочий

Speaker A

запись микрофона с колонок тоже есть своего рода особой контроль это будет единая запись веб-камера аналогичная ситуация снимки с веб-камеры видеозапись веб-камера конечно же и третий важный момент Да у нас есть соответственно контроль за это у нас отвечает три основных

Speaker A

мудрость сетевые подключения это основной модуль по сути он включает Агенту возможность за счет него уже будет работать модуль по контролю поисковые запросы и конечно Некоторые из них выбираются одним единым модулем сейчас по отдельности такая ситуация связи с тем что разный

Speaker A

добавлялись у нас модули перехватки добавляются в разное время Поэтому чтобы означать здесь а вот уже был добавлен тоже У нас Telegram здесь немного стоит таким не помню Почему Потому что Telegram у нас не завязанность его перехват Мы через логин

Speaker A

такое решение хотел бы сказать интересное решение Почему Потому что оно позволяет нам во-первых не нагружать свой трафика во-вторых перехватывает в том числе более глубокую информацию чем обычные Да здесь пока еще находится потом они конечно переедут это не является мессенджером конечно но

Speaker A

используя свой Портовой принципе хотел сказать аналогичный до такого массажа Поэтому пока его держим здесь пока не придумали куда его перенести более органичное место Ну и WhatsApp Конечно же да ченним чиним чиним чиним починим когда-нибудь здесь Вопрос не в потому что мы не можем

Speaker A

колеса вопрос именно потребности Да они сменили протокол и вот такой тогда использовать а снижение запроса соответственно поэтому WhatsApp у нас исследуется Возвращение в первоначальный перехват соответственно решается за счет экрана или А вот конечно опять же куча правил позволяющим что-то

Speaker A

лишнее исключить Почему такой большое количество потому что система это система у нее может что-то работать в режиме в автоматическом режиме поэтому какие-то операции на автомате там генерируют десятки сотни тысяч и чтобы не на генерировать лишней информации там что-то лишнее за что исключается это же

Speaker A

в рамках рабочей сессии происходит и особый Комфорт обычно мы создаем теневые копии когда покидает есть у нас группа файлов которые важно контролировать режим в том числе как бы с ними не работали как бы их не перемещали на основе

Speaker A

основную систему поэтому их обычно вносится особой контроль на уровне устройства примерно многие ситуации но основная масса блокировки Это позволяет интернет вот так Ну как видите модули очень много Конечно на каждом из них разворачиваться останавливаться головки Мы потратим очень много поэтому Если у вас есть

Speaker A

вопросы по системе никогда не стесняйтесь обращаться к нам которая разработали продукт у которого есть один внедрение техническая поддержка если вы не знаете как система что-то работает не так что-то работает не так как вы ожидаете Но хотели чтобы она так работала

Speaker A

обращайтесь обращайтесь еще раз обращайтесь мы в этом плане будем конечно потребуется обучение у вас появились новые специалисты тоже обращайтесь проведем все расскажем принципе здесь можно было восстановиться на конфигурации но не останавливать третий самый ключевой для которых вопросы на уровне белки это блокировки и

Speaker A

блокировки у нас низкими способами во-первых это блокировки канала которые делают на уровне практически у многих приложения что-то разрешено что-то запрещено это контроль устройств более плотно контроль блокировка [музыка] и конечно же в этом плане более важный а модуль дюки Он позволяет Что делать в

Speaker A

чистом виде он просто контролирует содержимое файла в том числе и метку находящего я поглощает эту информацию данные на сеты но при наличии правил если происходит файла операции удовлетворяющие этому правилу она прерывается поэтому нас ждет и мода не ориентирован

Speaker A

на передачу данных по сети допустим то есть на конкретную почту адрес это решение а он ориентирован именно но это не значит что мы не можем заблокировать конфиденциальной информации посредством который передает файл операцию прикрепления определенного файловском контентом или сметкой

Speaker A

или вообще запретить работать и приложение Ну допустим то есть не в архив никуда не в почту не хочет посредством приложения уже данных не Откройте не прикрепите и соответственно отправите да такой немного нестандартный метод но он позволяет уже решить различные

Speaker A

пользовательские задачи именно про блокировке поставить вопрос поэтому обычно от себя рекомендую композируйте вопрос на части его и вот этими частями уже разблокировать хочу то-то на первое ТО так одно правило второе третье тогда в итоге мы получаем по сути

Speaker A

периметр позволяет что контролировать все действия сотрудников и ограничивать передачи информации критичные организации обычно все-таки контролируем что-то сделал что-то написал иногда важно иметь доступ Да в этом плане работает контент отправлять там уже позволяет понимать где вообще что хранится когда

Speaker A

оно хранилось как говорится совсем старые данные и такая ситуация с инвентаризацией сканирует и какое оборудование обеспечение установлено основе этого отчетность по приложении мы инвентаризации хорошо мы сделали важные работы мы настроили Агенту что он будет собирать третий шаг Это работа с тем что

Speaker A

система собрала хотелось бы сказать Давайте все-таки обучение на парочку парочки моментов именно настройки самого сервера общего Я завтра внимания во-первых объясняется Но на что стоит обратить первое внимание кому-то удобнее смотреть данный разрезе пользователей Какие Он произвел действия Какие бы по нему обнаружены на это

Speaker A

влияет изменение получения данные в любом случае есть вопросы именно в отображении поэтому здесь праймер сервер нам можно изменить измерение компьютеры пользователи пользуются обычно себя рекомендую брать по умолчанию пользователей пока вы систему полностью не настроить у вас у всех пользователей

Speaker A

систем будет прописано полное заморачиваться какие-то данные не пропустить а сотрудники это измерения самого компьютера не сотрудникам владельцев и в случае организации там вопрос именно контроль станции или ситуация когда у вас пользователи заморачиваться [музыка] основные элементы каких-то других систем то есть та же

Speaker A

самая подтягивание данных Посредством окне Или допустим чтобы использовать уведомления непосредственно Telegram второй зация и почтовые настройки синхронизация все понятно для того чтобы устанавливать удаленную рамках домен инфраструктуры предоставлять доменным пользователям системе доступ или банально обогащать данными которые у вас есть семья

Speaker A

главное если она пользователь может сделать что данный может зайти в систему с помощью данные доступа ко всему системе пользователь данные только по себе только для просмотра есть еще вот такая один группа она уже кастомная настаивается допустим для каких-то

Speaker A

имеет доступ для редактирования каких-то параметров насилия Но не для просмотра для работы с инцидентами тоже это в чистом виде хотел сказать что они по сути не нужны Но они позволяют нам шуму серверу что делать отправлять уведомления в случае если он вывел

Speaker A

какой-то полезная вещь полезная чтобы не сидеть по суткам сутками системе 10 20 30 для вас событие И как только рассылки остальных элементов пока застрять внимание не буду есть по какому-то из этих элементов вас имеются вопросы поэтому такой небольшое отступление я

Speaker A

большой Бог забыл закрыл сейчас немного пройду с вопросом но хочу напомнить у нас розыгрыш наш телеграм-канал там же срочно подписываемся на наш телеграм-канал Все будет замечательно плюс постарайтесь долго здесь не задерживать вас небольшой будет очень важно получить от

Speaker A

вас обратную связь вопросов потом как вообще давайте пока перейду к большому довольно таки система работает в разрезе уже работа с данными я пройдусь вопрос возможно ли обезличивание отчетов то есть а именно через некий что это будет не отчеты вот учёта

Speaker A

рабочего времени по умолчанию пользователей А вот стандартный анализ здесь уже без разницы и ну вряд ли будет хотя Подождите один имеется ввиду в профиль есть единство что это выборка в рамках конструктора нет а вот комментарий допустим этого использования или пропуск

Speaker A

выбираем пользователь выбираем такая отчетность быстро измерению пропуск у меня одного профиля профиля нет пропуска указано Хотя Давайте Андрей пропуск сохранить интерфейс не уверен при установке из офиса в графе статус установки появляется записи Агенту установлен А если устанавливается это

Speaker A

удаленность не указывается даже после проверки потому что это статус остается в процессе установки запуска команды а точнее получение обратной связи по запуску команды а утилита Что делает она ставят Агента и один просто числа я пришел такая ситуация с установкой

Speaker A

посредством доменных доменных политики того же самого Касперского просто внезапно Агент сейчас поэтому статус и здесь такая же не очень хотел сказать удобная ситуация статус не меняется пока Север Поэтому если там была попытка установить и попытками удачно допустим вот после установки не

Speaker A

отвечает а потом установить Агента групповых политик без проблем именно Тот который был при попытки пока Визанна там сделаете проверку [аплодисменты] ответил наконец насколько безопасно вывешивать сервис только из внутренней сети а собирать данное устройство интернет Ох насколько без безопасно это

Speaker A

такой сложный любой вывешивание чего-то за Конечно можно во-первых у нас взаимодействие идет непосредственно соединение поэтому без проблем можно агентом во-первых давать данные на какой-то адрес внешний стандартному порту а доступ вообще ограничен с 50 адресов к веб-конфорок и так

Speaker A

наружу это все решается на уровне сертификата на самом деле это совершенно без проблем у нас в инструкции это задокументировано если она там немного другую задачу но без проблем такие же способом можно разграничить просто доступ серверуса 50 адресов по необходимости

Speaker A

Возможно ли создавать белый список USB устройств на основе серийных номеров нет Ладно давайте вас успокою Пока нет Точнее пока нет и потом вряд ли оно было в таком варианте В каком указали вопрос у нас да я сейчас ведутся активные

Speaker A

доработки в том числе которые будут учитывать И сиреневые номера если там будет немного другой набор разрешение [музыка] ориентироваться в этом плане сейчас что можно сделать во-первых конечно могу сказать что пересечение идентификатора номера и серийного номера но это не во всех

Speaker A

носителей информации поэтому следующую контроль именно на уровне серийных номеров он будет какие варианты анализа контента два контент на уровне информации и контент на уровне встроенная метка но без проблем можно отрабатывать на основе не внутреннего контента а его внешних

Speaker A

атрибутов то есть расширение тип контента тех контактов считается по сути в Операции все в рамках вашего фантазии набор правда сформировать ему необходим вам запрос еще раз варианты процесс установки агентов варианты установка посредством консоли двумя способами в рамках локальной сети

Speaker A

там на определенный компьютерные имена точно какие-то три самые исключить за поиска рабочей станции для установки установка структуры установка локально в том числе Допустим можно создать архив но я такой способ Не использовал полтора часа установка используя инструментарий самоорганизации групповые политики

Speaker A

Никто не запрещает главное что иметь возможность а какой вы для этого вы будете использовать способ все ваших руках интересно настройка Telegram бота ох если сейчас начну рассказывать про настройку telegram-бота Я скорее всего на месяц у нас для этого есть специальная статья

Speaker A

документации то есть по сути что делать там формируется вот на телеграме используя его инструментарий настраивается и уже в рамках приготовления формируется адрес единственное что не забывайте постучаться оттуда куда будет так как заблокировать файл определенную чертежи за пределы периметра Ну

Speaker A

во-первых по минимуму ограничить доступ к каналам которые могут использовать передачу а остальное уже блокировать лучше на уровне чертежей Но это зачастую файл определенного форматов то есть Кады двгшки такого рода Как вариант [музыка] Хотя нет чтением лучше ограничить все

Speaker A

файлы операции кроме чтения но еще и файлы операции чтения ограничить при попытке читать посредством браузера и Почта Там как раз и разрезе выгрузы Можно ли отдельно фиксировать рабочее время по рдп может работать разделить это время да да смотрите у нас У пользователя

Speaker A

удаленное подключение рабочего времени это все будет конечно такой статистику построить когда он работал локально подключается удаленно как вариант вообще сделать аналитику по работе приложение не работает а у нее есть Но это есть вопрос конкретно когда пользуется работу посредством ДК куда-то

Speaker A

включается время активности устройства допустим приложение всегда вот отображается куда он конкретно подключался но в зависимости от настройках минус головку поймать заголовки можно разделить пользователь по папкам вообще не вопрос Честно [музыка] нас просто папки есть Ну формируем фильтры политики поэтому

Speaker A

есть как вариант сформировать отдельный отчет под каждого пользователя закинуть этого пользователя такой вариант Ну скорее всего вы подразумевали что-то другое Поэтому можете подробнее этот вопрос расписать и потом постараюсь на него ответить можно ли контролировать пользователям надо рынка например

Speaker A

работает через [музыка] проблем Потому что когда идет подключение та Рабочая станция Куда подключается активность идет со стороны пользователя это не какой-то там отдельная сессия А вот то что пользуется куда-то часть на примере стоимости сейчас показал хорошо Ну вроде пока на все имеющиеся

Speaker A

вопросы ответил чатом я займусь позже поэтому давайте сейчас перейдем именно к работе мы настроили сервер настроили сбор статистики настроили конфигурации то есть система собирает какую-то информацию которую нам нужна или нужна зависимости от того как мы настроили Ну за что есть настроен то

Speaker A

эта информация нужна есть конечно Просто по умолчанию включили Пусть собирается уже не нужна и дальше Что Дальше работаем с тем что сама интерфейс может выглядеть немного перегружена довольно два основных элемента конструктор с левой стороны события справа конструкторы Мы выбираем

Speaker A

что мы будем видеть соответственно система позволяет их атрибутов То есть у каждого события которые собираются темы Легион маленькая тележка от различных атрибутов какой пользователь это событие С какого пользователя это событие было повышено в том что все его атрибуты какой там

Speaker A

компьютер участвовал все его атрибуты в том путь до адреса и само собой переписка то соответственно переписки там есть атрибуты по отправителю получатель канала общения там всем получить если это файл оператор там ещё если это теневая копия создана файла в

Speaker A

результате чего-то А указано то что файл требовалось там то там и файловая операции могут быть и в том числе данные по переписки потому что может появляться и создаваться посредством поэтому здесь важно сдать системный вопрос А что я хочу

Speaker A

видеть и задаем вопрос никому задаем вопрос кому компьютер простой запрос нам позволяет получить необходимую выбрать необходимую информацию Я хочу получить информацию о том какие у нас отправлялись по почте содержащий в себе какую-то информацию декомпозируем вопрос файлы отправлявшиеся по почте значит

Speaker A

по почте то есть переписка канал общения mail отправлявшиеся направление исходящие Ну да я пока не стал говорить что из-за предел организации тоже более больше уточнение обычно фильтр на фильтр накладывать фильтр погоняться а содержащийся определенным контент почему нас информацию

Speaker A

очень соус вот у нас 78 файлов отправлялись по почте содержащие себе слово год Ну данном случае еще с учетом морфологии был вот данный значок если Скаут с таким вариантом был бы со вхождение значит чтобы хватало гостиница или гостиница

Speaker A

обычно под такие задачи использовать либо морфологию либо что более точно и более это использование регулярное упражнение теперь отображается только события у которых атрибуты удовлетворяют вот этим значением То есть это перехвачены канал вообще не почта направление исходящее содержащее что есть какие-то политики которые также

Speaker A

а цепанули данное событие что мы дальше можем делать с тем что мы выбрали можем посмотреть ужаснуться как говорится и сказать вот система на нашу лучницу нет Поэтому нужно конечно проанализировать на уровне контента хорошо проанализированного контакта Ну допустим небольшой уточнение не интересует не все

Speaker A

пользователи не все пользователи Давайте Ладно все пользователи давайте у нас хотя бы домик получателя Что такое меня подставил Конечно будет [музыка] Давайте на какое-то уточним возьму другой фильтр потом Ну вот не смогли уточнить до какого-то уже атрибута который уменьшит

Speaker A

нас количество данных но может это аналитику все-таки построить для этого у нас существует форма анализ оно позволяет нам все что выбрана событий визуализировать формате которому можно будет удобно находить аномалии находить что-то зашло например 78 сообщений переписка все получатель один тоже получите

Speaker A

замечательно Давайте хотя бы файл видим что у нас а 38 отправлялись что Давайте Валерий никси не будет И что мы видим какая-никакая мономалия есть в среднем каждый файл прорвался один раз но один файл про вас почему-то два раза тестовый

Speaker A

сервер сам понимаете данный уже позволяет что-то выйти за что-то глазу зацепиться и сформировать такой счет дальнейшем опять же можем этот сохранить что каждый раз это не выбирать на данный фильтр можно настроить уведомления то что это будет система делать как только

Speaker A

будет произойдет событие удовлетворяющее данному фильтру оно отправят нам уведомление либо я могу уведомление поставить регулярность еженедельные ежемесячные Ежедневно в этом случае каждую неделю в 6 часов утра мне будет приходить такой список событий удаляющий данную по сути рассылка отчетность и вот эту

Speaker A

отчет зацепить на любые элементы на любые события собирающиеся системы поставить задачу что я хочу получать хочу получать ежедневно больше времени буду его получать хочу там ежедневно получать переписки буду его получать или так хочу получать каждое уведомление о том как каждый раз сотрудники начинают

Speaker A

конкурента будут эти события получать Главное чтобы все не заставить не слишком большое количество ложных срабатывает сохраняем и работаем дальше каждого события своя работа вопрос почту А на флешке берем устройство берем тип устройства новые У нас есть и Давайте

Speaker A

анализ не график и вот неполный а устройства или что основная масса использовалась несколько флешки Вы больше всего файл был проваливаемся видим конкретно Какие файл отправляется на данный носитель информации каким-то определенным интересовал определенный пользователь все уже сделали Более точную выборку

Speaker A

количество Можно срабатываний Но обычно отрабатывает политики она будет как что-то критичное не критично а другое соответственно будет из этого критично выбирать то что нужно реагировать и вот здесь переходим ко второму сейчас сделал то что есть но у нас есть

Speaker A

разработка данных полученных есть [музыка] приложение там месить [аплодисменты] приложение удаленного удобства [музыка] Ну и допустим содержится в этом случае будет как только система придет событие То есть это будет удаленное подключение где-то там распознанное слово отчет оно происходит Конечно мы с работы данных политик можно

Speaker A

найти просто еще одному атрибуту данного события сработавший парень который имеет несколько категория можно специализировать на различные продуктивное нейтральные и непродуктивно лучше оставить а вот здесь какие интереснее именно название То есть каждый событие будет иметь своего рода внутренний такой тег

Speaker A

что это событие утечки информации это событие потенциального площадью это событие хоть какой-то имеет отношение к официальной информации это событие имеет отношение тому что сидел ничего и потом уже на основе этого опять же можно допустим постройки категории Почему берем инструменты больше всего

Speaker A

пользователям А какие инструменты берем сработавшие заинтересовал провалились [музыка] и в этом плане такая же аналитика формате учета рабочего это уже более специализированные отчеты они ориентирно всегда на один и тот же тип события время активности Ну и на основе

Speaker A

атрибутов отрабатывает опять те же самые политики Точнее не те же самые А такие же политики которые категоризируют события на основе атрибутов у нас не помощи находится в политике продуктивности и мы понимаем работал с чем-то не работал аналитику рабочего времени

Speaker A

в таком варианте по необходимости нам нужно учитывать рабочего времени в этот день должен не работать можно настроить конечно большое количество каждом из них можно решить то же самое подробно подробнее он ориентирован именно детальный анализ дня время начала работать

Speaker A

закрыть или отобразить в зависимости от того какой кому и какую информацию предоставить отчет допустим продуктивного время противо позволяет уже сравнивать выбираем конкретного сравним насколько Были продуктивны сотрудники разрез конечно общего рабочего времени за либо конечно выгрузить возвращаемся домой последний допустим это понять

Speaker A

или вот то есть это по сути группа вот имеющийся от рабочего времени который будет просто периодически ужасно Но обычно для этого уже начали использовать консолидированное чудо То есть просто периодически рассылка необходима отчетов необходимо пользователям по группам пользователям ежедневно

Speaker A

[музыка] ежемесячно каждый там первого числа будет приходить кому-то там по собственно нет и ничего личного Да конечно можно дать даже не можно улучшить такому специалисту который будет получать предоставить с тем чтобы более детально проанализировать все-таки система нас ориентирован на именно расследование

Speaker A

поэтому администраторы опять же имеет большое количество различных до определенного определенных элементов системы для отчетов списание не только по определенным определенных событий то есть вообще не хотим чтобы он не видел ничего кроме времени Конечно такой же вариант он должен частные задачи настройка

Speaker A

администратор вот так принципе ведется работа уже схемы то есть элемент система нам позволяет выбрать необходимую нас информацию отобразить ее по сути треснул направление выявление нужно событие анализ расследования и конечно же уведомление и по необходимости блокировка но как-то так вроде

Speaker A

потратил всего час я опять же не мог рассказать с ними все детали не останавливался на каждом типе события на каждом измерении не разбирал каждую форму анализа Я просто это потратить два три Поэтому да обращайтесь нашим пользователям кто-то объяснит

Speaker A

что еще напоминаю у нас будет проводиться через несколько минут Сейчас я что сделал сейчас я запущу небольшой вопрос Я в курсе но про вопросы Я помню Я что имею Я пока запущу вопрос а сам параллельно буду отвечать на

Speaker A

вопросы есть потребует что-то из этих вопросов демонстрировать Ну конечно же после опроса покажу так все замечательно Я тогда пока перехожу к вопросам так [музыка] так это еще не рассматривал Вот они да потом Алексей Если возможность со строить графы связи с сотрудников

Speaker A

графы связи Да можно но они у нас строится опять же на основе данных которые семейные системы то есть на основе их атрибутов Поэтому допустим построить Град связи между пользователем и адресатом можно пользователем и другим пользователям невозможно Это пользователь два разных пользователей не

Speaker A

могут быть различными атрибутами одного этого путями Да там с пользователями пока нельзя работать направление потому что по сути у нас адрес можно привязать сотрудник здесь просто для этого нужен какой-то менее стандартный Град не тот который стандартный мир с одной стороны он более универсальный с

Speaker A

другой стороны такие вот конкретные задачи анализируется ли поведенческие факты сотрудников получения психологических портрет и Да нет Да у конкурентов там все более по-научному настроена но у нас Что можно сделать до нас конечно нельзя проанализировать поведенческий анализ полосой психологический но можно

Speaker A

небольшую статистику Какие слова налоги как и другие тоже на уровне что пишет куда пишет проанализировать не встречается его в лексике часто вот такой наркоманская свинка алкогольная тематика может быть есть Вот таких событий там за день там 340 50 ну имеет

Speaker A

смысл уже построить такой психологический ответ что человек привыкнуть вот в таком понимании Ну и такая ситуация там а-а интересов к актуальной ситуации на различных полисах мнений такие вещи построить можно построить такой же аналитику там формальный анализ пользователи Какие слова в частности

Speaker A

встречаются но принимать решение что на основе этих количества вот этих срабатываний вы понимаете человек уже придётся там специалист может предоставить инструментарий проанализирует выборку реакции на слова которые есть вообще сотрудника нарушение принимать вроде допустим у нас есть множество отделов и

Speaker A

хотелось бы конкретно мониторить отдельно удобно было бы сойти в папку с пользователем отдел посмотрят там события смогу подробно полностью фильтров но подобных не очень есть альтернатива Ну да вот это у нас как сориентировано именно на фильтры да то есть формируйте фильтр

Speaker A

подойдет что как вариант [музыка] можете Просто когда вас интересует конструктор и все вы в любом случае будете все отчетность дальнейшую дальнейшую формате конкретному Как вариант можно сгруппировать допустим построить дошборды которые у нас есть группирует различные отчеты различные события конечно не пересекающиеся

Speaker A

который сотруднику Почему нет единственно что строить в любом случае придётся поэтому в зависимости от настроенных параметров собирается множество блогов и материал активность пользователей у нас сервисов коп может произойти переполнение Возможно ли показать как чистить же новый контент Да конечно так сейчас

Speaker A

так Ну давайте еще пять минут на голосовать покажу все это делается через там панель управления база данных через политику событий если я не покажу как это делать на самом деле потому что это затеял отсюда проблематично сделать но так Если возможность было пользоваться

Speaker A

интересный вопрос [музыка] два варианта Да если вопрос касался не то чтобы один передаваться [музыка] но в конфигурации есть оно позволяет Агенту работать указанные в данной конфигурации если вопрос касался хотел бы чтобы вы подробнее остановились на веб-форме расследования инцидентов

Speaker A

непонятки принцип работы сознания поручения расследовательности событий Да спасибо Юле тоже по нему еще скажу и про аналитику детектор нормальный пароль послушать она просто анализирует за определенный период времени среднее количество событий определенного типа и есть там есть превышение определенный

Speaker A

порог то она в рамках вот этого отчета по детектору аналогии это отображает еще раз Юрий просто разграничение доступа Пользуйтесь пользователя назначать контролируемых машин Да у нас по умолчанию если не выбрано ничего то это значит Поэтому если не выбрали конкретного

Speaker A

пользователя то он будет видеть данные по всем пользователям если выбор конкретно их пользу если рекомендую перечень настроить Память то что у нас дефолтное в рамках политики по безопасности Да это как раз рекомендует это универсальные политики которые во времени

Speaker A

но как минимум по персональным данным то есть ФИО там Я рекомендую только у нас кредитные карты и нормативные Потому что при включении уведомлений по событиям данные забираются нет сугубо все данные события которых время любой день любое время прошлой недели

Speaker A

Она попадет это не Вот они привязка к конкретному времени 6 часов утра Ну попадут данные до 6 утра а вот именно до 12 часов там предыдущего дня есть возможность распознавание текста с изображения и распознавание речи голосовых сообщений образование этих Да серка конечно есть

Speaker A

это просто включается отдельная политика у всех Она позволяет графический контент либо использовать внешние себе распознание либо там теберские совсем внешних либо у нас есть возможность большая нагрузка Поэтому лучше этого носить хорошо завершая голосование Спасибо так закрою так сейчас

Speaker A

а показать во-первых панели управления база данных У нас есть месяца то есть по необходимости мы можем удалить данные за ненужными второй момент это есть специальный политику дарения событий который позволяет по фильтру газовой политики она будет автоматически удалять события

Speaker A

с экрана у меня будет на постоянке ударять все ссылки которые при помощи если снимки экрана допустим по приложением Битрикс пользователь был соответственно все события в том числе за определенный период точнее политика удаление событий политика очистки инцидентов инцидента инциденты опять же формируется за счет

Speaker A

реакции фильтра или политики Хотя без проблем можно создать здесь Хотя без проблем даже можно создать инцидент на основе любого события которое мы обнаружности и также можно этим событием обогатить любой имеющийся они заносятся в основном базу данных инцидентов у них имеется определенный

Speaker A

статусы и они относятся к определенным группам инцидентам позволяющий нам работать уже более организован каждый инцидент имеет ответственно конечно же администратор должны работать внутри они содержат что соответственно сделать все комментарии соответственно у нас также будут заноситься все добавляем инцидент также относиться В итоге

Speaker A

формируется такое отчет что у нас было сколько из них было закрыто Сколько сейчас находится на определённом статусе Ну по умолчанию дефолт у нас группы там именно дефолтная поэтому чем больше вы будете работать тем у вас больше будут заниматься определённые шаблоны на

Speaker A

определенные действия была травка нужно проверить то-то и это относится к определенным допустим сотрудники не работали оттуда инцидентом сработавший с превышение по порога времени активность там непродуктивной активности опять становится инцидентом по кадрам анализирует рабочем месте Если возможность будет расписание вот рассказал они показал

Speaker A

где-то находится это здесь расписание какой промежуток времени будет работать соответственно так по админы рассказал рекомендуем рассказать Почему давление например рассказал распознавание текст рассказал Да вот у нас политик находится здесь политики распознавание текста распознавание политика распознавания аудио контента принципе на таком же

Speaker A

уровне работы если используется распознавание сейчас надо даже не отвечу Давайте вот запишу себе напишите мне на почту я там в конце напишу свой адрес я вот по этому вопросу интересуюсь разработкой честно говоря сомневаюсь что вот рабочий жена очень

Speaker A

сможем в этом плане исключить длина материал не удаляя Да отзовите лицензию соответственно будет работать но ничего собирать не будет проще какой максимальное контролировать жестких ограничений Нет все зависит того сколько у вас опять же на одном конце работать будет но плохо медленно

Speaker A

Как говорится поэтому следует требованиям соответственно какие-то жесткие ограничения есть живые живые клиенты с 8000 больше теоретически возможно ограничение [музыка] а возможно ли контролировать сотрудники примерно в другую страну находится некоторое Да без проблем делать Вопрос адреса сервера на внешний

Speaker A

адрес и соответственно Агенту установлен на то ноутбук задаете внешние как-то так Спасибо Да мой адрес написали есть какие-то вопросы не успел ответить Прошу

Topics:Staffcopобучениебезопасностьустановка сервераавтоматизациялицензированиемониторингконтроль устройствбаза данныхTelegram

Frequently Asked Questions

Как происходит установка системы Staffcop?

Установка системы происходит на одном диске с разделением хранения базы данных и файлов. Поддерживается установка как на ОС Grunt, так и Astra, с возможностью удаленного запуска и настройки агентов.

Какие возможности автоматизации доступны в Staffcop?

Система поддерживает автоматизацию процессов, включая автоочистку базы данных и настройку внутренних политик, что позволяет эффективно управлять хранением и обработкой данных.

Как осуществляется лицензирование и управление агентами?

Лицензирование происходит по количеству агентов и потоков, с возможностью автоматического назначения лицензий и управления через консоль, что обеспечивает гибкость при масштабировании системы.

Get More with the Söz AI App

Transcribe recordings, audio files, and YouTube videos — with AI summaries, speaker detection, and unlimited transcriptions.

App Store Google Play

Or transcribe another YouTube video here →