Как «Стахановец» помог контролировать удалённый отдел и пресечь передачу данных через мессенджер

Удалённые офисы и распределённые команды расширяют периметр информационной безопасности компании. Руководителям и ИТ-специалистам необходимо понимать, чем заняты сотрудники, какие программы используются на рабочих компьютерах и не передаются ли конфиденциальные данные через электронную почту, мессенджеры и другие привычные каналы связи.

Программный комплекс «Стахановец» помог заказчику объединить контроль удалённых сотрудников, защиту от утечек данных и мониторинг программного обеспечения в единой системе.

О заказчике

Заказчик — индивидуальный предприниматель со смешанной ИТ-инфраструктурой. В компании используются рабочие места на базе Windows, Linux и macOS, а часть сотрудников работает в удалённых подразделениях.

Руководству было важно видеть не только явные нарушения, но и повседневную активность персонала:

• какие приложения запускают сотрудники;
• как используется рабочее время;
• через какие каналы передаются данные;
• какое программное обеспечение устанавливается на компьютеры;
• возникают ли действия, способные привести к утечке корпоративной информации.

При распределённой структуре проверять каждое рабочее место вручную было сложно. Компании требовалась единая система мониторинга удалённых сотрудников и защиты конфиденциальных данных.

Задача: контролировать удалённый отдел и снизить риск утечек

Первоначальная задача выходила за рамки обычного учёта рабочего времени.

Заказчику было необходимо сохранить управляемость распределённой ИТ-инфраструктуры и снизить вероятность передачи корпоративной информации через электронную почту, WhatsApp и другие каналы коммуникации.

Система должна была:

• работать на компьютерах с разными операционными системами;
• поддерживать централизованный контроль удалённых рабочих мест;
• отслеживать активность пользователей;
• контролировать каналы передачи данных;
• выявлять несогласованно установленное программное обеспечение;
• корректно работать вместе с установленным антивирусом.

До обращения к разработчику заказчик протестировал несколько DLP-систем. Ключевыми критериями выбора стали кроссплатформенность, возможность удалённого администрирования и отсутствие ложных срабатываний защитного программного обеспечения.

Решение

После запуска тестовой версии «Стахановца» заказчик убедился, что программный комплекс работает в существующей среде на Windows, Linux и macOS и не вызывает ложных срабатываний используемого антивируса.

В рамках пилотного проекта специалисты настроили:

• мониторинг активности сотрудников;
• контроль использования рабочего времени;
• проверку каналов передачи информации;
• анализ действий в электронной почте и мессенджерах;
• контроль установленного программного обеспечения;
• централизованное наблюдение за удалёнными рабочими местами.

Для управления использовался веб-интерфейс БОСС-Онлайн. Благодаря этому ответственные сотрудники могли получать необходимые сведения и контролировать ситуацию с разных устройств, не находясь физически в удалённом подразделении.

Вместо нескольких разрозненных инструментов компания получила единый контур мониторинга. Администратор мог видеть активность сотрудников, анализировать использование приложений, контролировать передачу данных и проверять программное окружение удалённых компьютеров.

Результаты пилотного проекта

Практические результаты были получены уже во время тестирования системы.

С помощью «Стахановца» заказчик:

• оптимизировал работу удалённого подразделения;
• получил объективные данные об использовании рабочего времени;
• выявил избыточную личную активность в рабочие часы;
• пресёк несколько попыток несанкционированной передачи конфиденциальной информации;
• обнаружил передачу данных через электронную почту и WhatsApp;
• выявил и удалил несогласованно установленное программное обеспечение.

Основным результатом стало создание постоянно действующего механизма контроля. Удалённое подразделение перестало быть «слепой зоной»: теперь его работу можно анализировать из единой консоли по тем же принципам, что и работу сотрудников в центральном офисе.

Система помогла одновременно решить задачи информационной безопасности, ИТ-администрирования и контроля фактической занятости персонала.

Какие инструменты использовались

Кроссплатформенные агенты

Компоненты системы работали на рабочих местах под управлением Windows, Linux и macOS. Это позволило включить компьютеры с разными операционными системами в единый контур контроля.

БОСС-Онлайн

Веб-интерфейс обеспечил удалённое администрирование и просмотр собранной информации с разных устройств. Ответственным сотрудникам не требовалось физически находиться в контролируемом подразделении.

Контроль каналов передачи данных

Система помогла выявить попытки отправки конфиденциальной информации через электронную почту и мессенджер.

Контроль установленного программного обеспечения

Специалисты обнаружили программы, установленные на удалённых рабочих местах без согласования, и смогли удалить их.

Аналитика рабочего времени

Отчёты позволили оценить фактическую активность сотрудников и определить, как личная активность влияет на эффективность работы подразделения.

Для каких компаний актуален такой сценарий

Подобный проект может быть полезен организациям Казахстана, которые:

• имеют филиалы или удалённые подразделения;
• используют Windows, Linux и macOS;
• работают с конфиденциальной или коммерческой информацией;
• хотят контролировать удалённых сотрудников;
• сталкиваются с риском передачи данных через почту и мессенджеры;
• нуждаются в контроле установленного ПО;
• хотят объединить DLP и мониторинг персонала в одной системе.

Решение особенно актуально, когда сотрудники находятся в разных городах Казахстана, а у ИТ-службы или службы безопасности нет возможности регулярно проверять каждую площадку лично.

«Стахановец» для компаний Казахстана

Программный комплекс «Стахановец» позволяет объединить защиту от утечек информации, контроль удалённых сотрудников, учёт рабочего времени и анализ пользовательской активности.

Для подбора редакции, расчёта лицензий или организации пилотного проекта в Казахстане направьте запрос в отдел дистрибуции ТОО «ИнфоСофтПром»: dist@1c.kz.

Мы поможем партнёрам определить необходимый функционал, подготовить конфигурацию решения и организовать взаимодействие с вендором.