हुड के तहत: StaffCop मानक कार्यक्रम अवलोकन

कार्यस्थल पर कर्मचारी कंप्यूटर गतिविधियों की निगरानी करना कई कंपनियों में एक आम बात है। और यह हमेशा तथ्य नहीं है कि बचपन में सुरक्षा सेवा के प्रमुख ने गुप्त रूप से एसएस के रूप के बारे में सपना देखा था। अपने स्वयं के अनुभव से, मैं कह सकता हूं कि डिफ़ॉल्ट रूप से कई sysadmins आम उपयोगकर्ताओं को एक परमाणु बिजली संयंत्र के केंद्रीय नियंत्रण कक्ष पर हथगोले के साथ बंदर से ज्यादा नहीं है।

हालांकि, मेरी कहानी कर्मचारी के दृष्टिकोण से नहीं होगी, लेकिन "दर्पण के पीछे से," क्योंकि, व्यक्तिगत नैतिक इच्छा की परवाह किए बिना, कुछ प्रबंधकों की आवश्यकताओं को काम पर काम के घंटों के दौरान न केवल कर्मचारियों का निरीक्षण करना है, बल्कि उनकी आंखों से भी देखना है। »वे अपने मॉनीटर पर जो देखते हैं वह एक तथ्य है: वे कर्मचारी पर्यवेक्षण के लिए सॉफ्टवेयर के एक पूरे खंड के कॉर्पोरेट सॉफ्टवेयर बाजार पर उभरने के लिए पर्याप्त मांग के पैमाने के बारे में बात कर रहे हैं, और स्टाफ़कॉप कार्यक्रम कई उपलब्ध में से एक है इच्छुक खरीदार विकल्प।



कार्यक्रम कई कॉन्फ़िगरेशन में मौजूद है - StaffCop Standard, कॉर्पोरेट उपयोगकर्ताओं (कंपनियों, विश्वविद्यालयों, स्कूलों) पर केंद्रित है, StaffCop होम संस्करण का होम संस्करण और सबसे शक्तिशाली सुरक्षा क्यूरेटर सूट। मैंने "गोल्डन मीन" का परीक्षण किया - स्टाफ़कॉप स्टैंडर्ड। परीक्षणों के लिए, निम्नलिखित कॉन्फ़िगरेशन नेटबुक का उपयोग किया गया था:

शुरुआत

पहली चीज जो तुरंत आपकी आंख को पकड़ती है - कार्यक्रम कॉर्पोरेट उपयोग के लिए अभिप्रेत है। यह, सबसे पहले, पेशेवर उपयोगकर्ताओं पर केंद्रित इंटरफ़ेस में देखा जा सकता है - साधारण उपयोगकर्ता को इस कदम पर इसकी सभी सूक्ष्मताओं को समझने की संभावना नहीं है। StaffCop Standard नेटवर्क पर काम करता है, जो पहली शुरुआत में पहले से ही दिखाई दे रहा है।


प्रशासन पैनल की मुख्य खिड़की

प्रशासन पैनल के निचले भाग में टैब हैं और पहला "स्क्रीन" है।

स्क्रीन से स्क्रीनशॉट लेना और वास्तविक समय में उपयोगकर्ता गतिविधि देखना

यहां आप वास्तविक समय में किसी भी उपयोगकर्ता की निगरानी कर सकते हैं:


"आपका कार्ड थोड़ा सा है!"

अगला अवसर जो मुझे आजमाया गया वह एक दूरस्थ कंप्यूटर पर प्रक्रियाओं की निगरानी करने के लिए काफी भाग्यशाली था। यह प्रोसेस टैब पर स्थित है।

प्रकार के अनुप्रयोगों का एक समूह तुरंत स्पष्ट होता है:


कार्यक्रम समूहन

- और मैं इस फ़ंक्शन की प्रशंसा करने के लिए भी तैयार हो जाऊंगा यदि मैंने सेटिंग्स में प्रवेश नहीं किया है और पाया कि आवेदन की परिभाषा और समूहीकरण प्रक्रिया नामों की सूची (skype.exe, soffice.bin) का अनुसरण करता है। तदनुसार, आप सूची में कोई भी एप्लिकेशन जोड़ सकते हैं, एक ला wow.exe और सूची में "इंटरनेट एप्लिकेशन" जोड़ सकते हैं। और इससे भी अधिक, यदि गेम को स्क्रीनशॉट लेने से बचाया जाता है, तो कोई भी इसके लॉन्च पर ध्यान नहीं देगा (विशेषकर यदि सिस्टम व्यवस्थापक द्वारा ट्रैकिंग नहीं की जाती है, लेकिन तत्काल बॉस द्वारा)।

यहां एक उपयोगी अतिरिक्त सुविधा एक प्रक्रिया को दूरस्थ रूप से समाप्त करने की क्षमता है।


निष्पादन योग्य फ़ाइल नामों की सूची

कीपैड इंटरसेप्टर (keylogger)

Keylogger भी मानक संस्करण सुविधा सेट का हिस्सा है। इसके मूल में, यह एक संभावित खतरनाक अवसर है, क्योंकि एक बेईमान कर्मचारी इसका इस्तेमाल कर सकता है, पूरे कार्यक्रम की तरह, हमारे साथ जासूसी करने के लिए। लेकिन हमारा लक्ष्य कुलीन है - गोपनीय डेटा के रिसाव को रोकने के लिए। और कार्यक्रम का यह हिस्सा सफलतापूर्वक अपने कार्य के साथ मुकाबला करता है। यह देखना संभव है कि उपयोगकर्ता ने किन हॉट कुंजियों को दबाया है:


बिल्ट-इन कीलॉगर

इसके अलावा, प्रोग्राम क्लिपबोर्ड पर दर्ज किए गए डेटा को याद रखने में सक्षम है। फिर से, यह सुविधा काफी उपयोगी है - इसकी मदद से आप यह पता लगा सकते हैं कि उपयोगकर्ता क्या कॉपी कर रहा है। शायद वह कॉर्पोरेट सुरक्षा प्रणाली के नियमों का उल्लंघन करता है और पासवर्ड को कॉपी करता है ताकि मैन्युअल रूप से प्रिंट न हो, या यह दुर्भाग्यपूर्ण उपयोगकर्ता प्रतियोगियों को व्यापार रहस्य वितरित करता है।


क्लिपबोर्ड सामग्री

उन सभी अच्छाइयों के अलावा जो मैंने पहले से ही ऊपर के बारे में लिखा था, कार्यक्रम फ़ाइल सिस्टम घटनाओं को रिकॉर्ड करने और कंप्यूटर यूएसबी उपकरणों के उपयोग पर एक रिपोर्ट बनाने में सक्षम है।


रिकॉर्डिंग फ़ाइल सिस्टम ईवेंट

तदनुसार, आप हमेशा देख सकते हैं कि ट्रोजन कार्यक्रम को कौन और कितना लाया, जिसने उद्यम के पूरे नेटवर्क को रखा।


"किसने वहां फ्लैश ड्राइव डाली?"

मैं रिपोर्टिंग सिस्टम से भी बहुत खुश था, जो HTML, PDF, CSV में रिपोर्ट आयात करने का समर्थन करता है। वर्बोज़ मोड में, HTML में एक आरेख प्रदर्शित किया जाता है जो दिखाता है कि एक विंडो की गतिविधि को कितना समय दिया गया था। यह आपको उपयोगकर्ता की व्यस्तता का त्वरित विश्लेषण करने की अनुमति देता है। इसलिए, उदाहरण के लिए, आप हमेशा पता लगा सकते हैं कि उपयोगकर्ता खुले "स्कार्फ" के साथ काम करने का 70% खर्च करता है या नहीं।


उपयोगकर्ता गतिविधि आरेख

अन्य बन्स

उपरोक्त सभी के अलावा, डेवलपर्स क्लिपबोर्ड पर आने वाली फ़ाइलों की छाया प्रतिलिपि भी घोषित करते हैं (जब उपयोगकर्ता प्रतियां या कुछ काटता है), प्रिंट करने के लिए भेजा जाता है (छाया प्रति एक छवि के रूप में सहेजी जाती है), साथ ही सोशल नेटवर्क पर भेजी गई फाइलें: फोटो, संगीत वीडियो।

सुरक्षा

कार्यक्रम का अध्ययन करते हुए, मुझे दो कमजोरियां मिलीं, जो इसके संचालन को अवरुद्ध कर सकती थीं - पहली चिंता एंटीवायरस सेटिंग्स तक पहुंच, दूसरी चिंता 64-बिट सिस्टम।

सबसे पहले, कास्परस्की इंटरनेट सिक्योरिटी 2012 आपको एप्लिकेशन नियंत्रण में "अनट्रस्टेड" समूह में कोर मॉड्यूल जोड़ने की अनुमति देता है, और स्टाफ़क्रैंक्स स्टॉप शुरू होता है। हालांकि अतिथि पहुंच में, जिसके तहत बड़ी कंपनियों में लगभग सभी कार्यालय कर्मचारी बैठते हैं, कुछ भी नहीं किया जाएगा - इसे ध्यान में रखें।


एंटीवायरस पर प्रतिबंध

दूसरी भेद्यता 64-बिट सिस्टम में इसके पता लगाने की संभावना से संबंधित है। छिपे हुए ऑपरेटिंग मोड में, सिस्टम को पीसी उपयोगकर्ता से जितना संभव हो छिपाया जाना चाहिए, ताकि यह निर्धारित करना मुश्किल हो कि कंप्यूटर की निगरानी की जा रही है, इसे प्रक्रियाओं में पता नहीं लगाया जा सकता है। लेकिन 64-बिट सिस्टम में इसे पूरी तरह से छिपाना संभव नहीं होगा, इसलिए सेवाओं में इसका पता लगाया जा सकता है और अक्षम किया जा सकता है और स्वचालित शुरुआत को रोका जा सकता है। इस तरह, StaffCop को अवरुद्ध किया जा सकता है: यह "नेटवर्क पर" पता लगाए जाने के दौरान सर्वर पर किसी भी डेटा को प्रसारित करना बंद कर देता है, अर्थात, जैसे कि कंप्यूटर और सर्वर के बीच किसी प्रकार की संचार त्रुटि थी।


मारे गए आवेदन सेवा

हालाँकि, कॉर्पोरेट सेगमेंट में Windows x64 व्यावहारिक रूप से सामान्य नहीं है, और 32-बिट सिस्टम में StaffCop प्रक्रियाओं का पता नहीं लगाया जा सकता है, इसलिए भेद्यता बहुत सशर्त है। इसलिए निष्कर्ष: कंप्यूटर तक व्यवस्थापक पहुंच और उसके उपयोगकर्ता पर नियंत्रण असंगत है। हालाँकि, यह स्पष्ट होना चाहिए था।

अन्य संस्करण

घर के लिए एक सस्ता होम-संस्करण है, जिसे माता-पिता के नियंत्रण के रूप में तैनात किया गया है। यह केवल 1 पीसी पर स्थापित करने की क्षमता से मानक संस्करण से भिन्न होता है, और तदनुसार, स्थानीय नेटवर्क पर नियंत्रण कार्यों का उपयोग करने में असमर्थता। बाकी के लिए, वह पुराने संस्करण के सभी कार्यों को दोहराती है।

इसके अलावा, आवेदन का एक और "उन्नत" संस्करण है, जो कर्मियों के अधिक विस्तृत ऑडिट के लिए अनुमति देता है - सुरक्षा क्यूरेटर। यह गुप्त कार्य की संभावना को अक्षम करता है और उपयोगकर्ताओं को पता है कि उन्हें देखा जा रहा है, और उपयोगी सुविधाओं को जोड़ा गया है, जैसे कि एफ़टीपी गतिविधि की निगरानी करना, एसएमएस के माध्यम से नीति का उल्लंघन करना, यूएसबी उपकरणों के कनेक्शन को अवरुद्ध करना और अनुप्रयोगों के प्रक्षेपण को रोकना।

प्रतियोगियों

आवेदन के मुख्य प्रतियोगी: लैनएजेंट स्टैंडर्ड, जो थोड़ी अधिक कीमत पर लगभग समान कार्य प्रदान करता है, साथ ही मिपको पर्सनल मॉनिटर, जो उपरोक्त कार्यक्रमों के विपरीत, मैक ओएस एक्स के लिए समर्थन है।

कार्यक्रम की सुविधाओं की तुलना ।

विषय का अध्ययन करते हुए, मुझे हैबे के विषय पर एक टिप्पणी मिली (लेखक का विराम चिह्न और वर्तनी संरक्षित है):

लैनएजेंट - हॉरर हॉरर हॉरर - हार्ड को हटा दिया जाता है और भी कठिन। इसके अलावा, कभी-कभी यह सिस्टम को अवतार रेंडरिंग के रूप में लोड करता है ... हालांकि रिपोर्टें कुछ भी नहीं लगती हैं। Mipko - यह हॉरर नहीं जानता कि सामान्य रूप से दूरस्थ रूप से कैसे स्थापित किया जाए। StaffCop - यह बस सेट है - लेकिन मेरे पास छत फेल्ट्स के साथ कुछ गलत है - प्रोग्राम में ही छत फेल्ट्स - लेकिन कंसोल में कंप्यूटर देखना अवास्तविक है - वे या तो गायब हो जाते हैं या गायब हो जाते हैं।

हैम्बर्ग खाते के अनुसार

स्क्रीनशॉट समारोह
नेटवर्क पर संदेश भेजना
गतिविधि रेखांकन
दूरस्थ रूप से प्रक्रियाओं को समाप्त करने की क्षमता

64-बिट सिस्टम के लिए अधूरा समर्थन

बेशक, ऐसे कार्यक्रम गैरजिम्मेदारी या दुर्भावना के लिए रामबाण नहीं हैं। स्टैफर्ड स्टॉप केवल रिसाव के स्रोत को इंगित करने में सक्षम है। वह इसे रोक नहीं सकता। अंततः, सबसे महत्वपूर्ण बात यह है कि सक्षम रूप से निर्मित प्रक्रियाओं और कर्मियों का प्रबंधन है। फिर नियोक्ता काम के घंटों के दौरान कॉर्पोरेट रहस्य और कर्मचारी गतिविधियों के लिए शांत हो जाएगा। और उसके आत्मविश्वास की पुष्टि करने के लिए Staffop की आवश्यकता है।