Версия Enterprise - комплексная система по контролю рабочего времени сотрудников и обеспечению информационной безопасности компании (контролю информационной безопасности). Также как и стандартная версия LanAgent, она направлена на задачи защиты корпоративной информации, а также повышения эффективности работы сотрудников и укрепления трудовой дисциплины.
При этом программа LanAgent Enterprise покажет полную картину рабочего дня подчиненных, по которой будет видно, сколько времени каждый из них тратил на компьютерные игры или на личную переписку в аське/Скайпе, а сколько – на работу.
Такой контроль работы сотрудников позволит не только повысить трудовую дисциплину, но и оптимизировать рабочий день сотрудников.
Также LanAgent Enterprise позволяет взять под контроль основные каналы утечки информации, такие как: съемные носители информации, корпоративную почту, социальные сети, программы обмена мгновенными сообщениями, Skype, печать документов на принтере. Это позволит своевременно обнаружить и предотвратить утечку важной информации.
Выбрав программу LanAgent Enterprise Вы получите:
- Комплексное решение для защиты Вашей конфиденциальной информации.
- Полную картину рабочего дня подчиненных с указанием, сколько времени фактически было затрачено на работу.
- Наглядные аналитические отчеты, с возможностью их отправки Вам на e-mail.
- Уведомления при нарушении сотрудниками заданных политик безопасности (посещении нежелательных ресурсов, копировании файлов с конфиденциальной информацией на флешку, подозрительной переписке и т.д.).
- Комплект документов по внедрению программы и введению режима коммерческой тайны на предприятии.
- Бессрочную лицензию и помощь в установке и настройке программы нашими специалистами (в том числе через удаленный доступ).
Версия Enterprise выполняет все функции LanAgent Standard и имеет ряд специальных возможностей. Так, она оптимизирована для сбора данных с большого количества компьютеров, ее серверная часть может работать в постоянном круглосуточном режиме.
Вход пользователя на сервер при этом не требуется, достаточно, чтобы компьютер просто был включен. Кроме того, в данной версии возможно подключение практически неограниченного количества консолей просмотра данных и для каждого специалиста безопасности гибко задаются права доступа к информации.
Также, Enterprise имеет встроенный планировщик отчетов, возможность отправки уведомлений о нарушениях политик безопасности на E-Mail специалиста, подписанного на данные события. Механизм подписки на уведомления имеет гибкую настройку.
Специальные функции версии Enterprise:
- Возможность подключения нескольких рабочих мест специалистов безопасности (для просмотра собранных данных).
- Возможность подключения нескольких рабочих мест администратора системы.
- Гибкий механизм распределения прав на просмотр информации между специалистами безопасности.
- Работа серверной части программы ведется в постоянном (круглосуточном) режиме.
- Возможность отправки уведомлений о нарушениях политик безопасности на ICQ или E-Mail специалиста безопасности.
- Гибкий механизм подписки на оповещения о нарушениях политик безопасности.
- Встроенный планировщик отчетов с возможностью отправки отчетов на E-Mail.
- Доступ к данным осуществляется только после обязательной аутентификации.
ОПИСАНИЕ ПРОГРАММНОГО КОМПЛЕКСА ДЛЯ КОНТРОЛЯ РАБОТЫ ПОЛЬЗОВАТЕЛЕЙ:
Программа состоит из 4-х частей – пользовательская часть (агент), сервер, рабочее место специалиста безопасности и рабочее место администратора системы.
Агенты:
Данная часть программы устанавливается непосредственно на те компьютеры, работу пользователей на которых необходимо контролировать. Осуществляет мониторинг всех действий пользователей.
Серверная часть:
Устанавливается на специально выделенный под цели контроля компьютер. Она включает в себя модуль опроса агентов, который производит централизованный сбор информации по сети (опрос агентов); модуль оповещения и настройки; модуль формирования отчетов и базу данных, выполняющую роль архива.
Модуль оповещения и настройки обеспечивает своевременную передачу событий активного оповещения (по E-mail) специалисту безопасности в случае нарушения политик безопасности.
Модуль формирования отчетов предназначен соответственно для выполнения запланированных отчетов по – расписанию и отправки их, в случае необходимости, на указанный в настройках отчета e-mail.
Для удобства управления серверными модулями, имеется специальная программа LanAgent ServiceManager.
Рабочее место специалиста безопасности:
Программный комплекс, позволяющий производить просмотр собранных от агентов данных, а также в совокупности с модулем оповещения и настройки, оперативно оповещать специалиста безопасности о произошедших нарушениях.
Обеспечивает следующий функционал:
- оперативное оповещение о нарушениях политики безопасности;
- обеспечение доступа к архивам собранных от агентов данных;
- планирование формирования отчетов;
- доступ к данным производится только после обязательной аутентификации.
Данный комплекс включает в себя следующие программы:
- LanAgent View - позволяет непосредственно производить просмотр собранных от агентов данных, получать активные оповещения, а также составлять отчеты в реальном времени;
- LanAgent Sheduler (планировщик отчетов) – позволяет запланировать выполнение требуемых отчетов по - расписанию.
Рабочее место администратора системы:
Программный комплекс, позволяющий производить настройку системы: настройку агентов (какие виды событий (логов) и на каких компьютерах фиксировать), настройку правил безопасности по конкретным группам событий, настройку рабочих мест специалистов безопасности (раздача прав на просмотр собранных данных, подписка на оповещения и т.д.).
Обеспечивает следующий функционал:
- управление настройками агентов;
- настройка политик безопасности;
- управление настройками рабочих мест специалистов безопасности (в т.ч. механизм подписки специалистов на определенные группы событий);
- доступ к данным производится только после обязательной аутентификации.
Данный функционал реализован в программе LanAgent Admin.
Архитектура программы построена так, что агент может работать автономно, независимо от остальной части системы. То есть, если компьютер с серверной частью программы по какой-то причине выключен или с ним нет связи по локальной сети, то агент будет сохранять информацию в зашифрованных лог-файлах на своем компьютере. И будет хранить эту информацию до тех пор, пока от серверной части не поступит запрос на их получение. После отправки, лог-файлы на компьютере агента будут очищены.
Логи на компьютере пользователя могут храниться сколь угодно долго. Теоретически их размер ограничен только размером свободного дискового пространства. Тем не менее имеется возможность ввести ограничение на их размер, тогда при его превышении лог-файлы на компьютере пользователя будут очищены. Обратите внимание, что чем больше логов у пользователей, тем дольше будет производиться процесс получения логов модулем опроса агентов.
Обмен информацией производится по протоколу TCP/IP. Вам необходимо знать только ip-адрес компьютера, на котором установлен агент, или сетевое имя компьютера, чтобы серверная часть программы смогла к нему подключиться.
Агенты запускаются при каждом старте Windows. Также по-умолчанию при каждом старте Windows автоматически запускается мониторинг. По желанию вы можете отключить автоматический старт мониторинга. Для этого в администраторской части выберите нужный компьютер в списке, нажмите правую кнопку мыши и в выпавшем меню выберите пункт "Настройки пользователя". Увидите галочку - "Стартовать мониторинг при загрузке Windows". Можете убрать эту галочку, тогда агент будет запускаться при загрузке Windows, но мониторинг вести не будет, а будет просто ждать команд от серверной части .
Итак, программа контроля сотрудников LanAgent Enterprise решает две основные задачи: помогает в обеспечении информационной безопасности компании и контроле расхода рабочего времени персонала.
