Технічні системи контролю ефективності роботи персоналу та обліку робочого часу

1. Вступ
2. Системи моніторингу ефективності роботи співробітників і обліку робочого часу
3. Принцип роботи систем моніторингу ефективності роботи співробітників і обліку робочого часу
4. Світовий ринок систем моніторингу ефективності співробітників і обліку робочого часу
5. Російський ринок систем моніторингу ефективності співробітників і обліку робочого часу
6. Короткий огляд продуктів, призначених для моніторингу ефективності співробітників і обліку робочого часу
7. Bitcop Security
8. CrocoTime
9. Falcongaze SecureTower
10. Kickidler
11. LanAgent
12. Mipko Employee Monitor і Terminal Monitor
13. Searchinform TimeInformer
14. StaffCop Enterprise
15. Стахановець
16. Висновки

У цій статті коротко описуються системи моніторингу ефективності співробітників, тенденції світового і російського ринку, розглядаються популярні системи, представлені на російському ринку, - StaffCop Enterprise, Стахановець, LanAgent, Kickidler, SearchInform TimeInformer, Falcongaze SecureTower, Mipko Employee Monitor і Terminal Monitor, Bitcop Security , CrocoTime, а також наводяться їх основні переваги.

1. Вступ
2. Системи моніторингу ефективності роботи співробітників і обліку робочого часу
3. Принцип роботи систем моніторингу ефективності роботи співробітників і обліку робочого часу
4. Світовий ринок систем моніторингу ефективності співробітників і обліку робочого часу
5. Російський ринок систем моніторингу ефективності співробітників і обліку робочого часу
6. Короткий огляд продуктів, призначених для моніторингу ефективності співробітників і обліку робочого часу
1. 6.1. Bitcop Security
2. 6.2. CrocoTime
3. 6.3. Falcongaze SecureTower
4. 6.4. Kickidler
5. 6.5. LanAgent
6. 6.6. Mipko Employee Monitor і Terminal Monitor
7. 6.7. Searchinform TimeInformer
8. 6.8. StaffCop Enterprise
9. 6.9. Стахановець
7. висновки

Вступ

Однією з головних проблем для більшості роботодавців є нецільове використання співробітниками робочого часу. згідно дослідженням :

• 64% працівників компаній витрачають від 15 хвилин до однієї години в день на особисті цілі;
• 46% щодня читають особисту пошту або новини,
• 33% спілкуються з особистих питань в месенджерах,
• 26% витрачають робочий час на соціальні мережі.

Таке нецільове використання робочого часу несе цілком конкретні економічні втрати для організації.

Ще одна з найсерйозніших загроз для бізнесу сьогодні - це витоку конфіденційної інформації. Як правило, джерелами таких загроз є недобросовісні співробітники компаній - інсайдери. Неконтрольоване використання інтернету (соціальні мережі, месенджери, особиста пошта) може привести до витоку конфіденційної інформації, що в свою чергу завдасть бізнесу істотну шкоду.

Крім того, головним болем будь-якого керівника є шахрайство співробітників. Різні відкати і сірі схеми здатні принести не тільки разовий економічних збитків, а й серйозно підмочити репутацію організації на довгий час, що призводить до ще більших сумарним фінансових втрат.

І якщо керівник не знає, як працюють його співробітники, то і його бізнес не може бути ефективним, продуктивним і захищеним. Облік робочого часу та контроль співробітників в подібній ситуації - захід не просто бажана, а життєво необхідна. І багато роботодавців зацікавлені в контролі поведінки працівника на робочому місці. Тому сьогодні все більше компаній придивляються до систем моніторингу ефективності співробітників, які допомагають вирішувати комплекс завдань щодо запобігання витоку інформації, розслідування інцидентів, якщо такі відбулися, а також контролювати бізнес-процеси і то, як робочий час використовується співробітниками.

Системи моніторингу ефективності роботи співробітників і обліку робочого часу

Згідно з дослідженням Gartner Market Guide for Employee-Monitoring Products and Services , Системи моніторингу ефективності співробітників відносять до класу систем Employee Monitoring Software, а також до класу User Activity Monitoring.

Системи моніторингу ефективності співробітників застосовують для вирішення наступних завдань:

• Облік робочого часу співробітників.
• Оцінка і контроль ефективності роботи персоналу.
• Виявлення нелояльних співробітників і шахрайських схем всередині підприємства.
• Пошук можливих витоків інформації і захист від інсайдерів.
• Розслідування інцидентів інформаційної безпеки.
• Оперативний контроль співробітників і визначення груп ризику.

Типова архітектура таких систем передбачає наявність сервера, бази даних, агента і консолі адміністратора. При цьому можна виділити:

• системи на товстому клієнті, сервер і агенти обов'язково повинні перебувати в рамках локальної мережі,
• рішення, що дозволяють працювати з агентами, які перебувають в інших мережах,
• рішення на основі хмари - база даних знаходиться у вендора, а агенти не прив'язані до локальної мережі, управління і перегляд здійснюється через веб-консоль.

Якщо ж відштовхуватися від концепції рішень, то системи можна диференціювати таким чином:

• Перша група систем дозволяє збирати великий обсяг даних і надавати їх у вигляді аналітичних звітів, а також вести статистику продуктивного і непродуктивного робочого часу.
• Друга група надає керівнику можливість здійснювати моніторинг співробітників через перегляд онлайн-трансляцій або відеозаписи їхніх дій, а також здійснювати контроль порушень.
• Третя група систем має досить вузьким набором функцій, які зводяться тільки до обліку робочого часу персоналу.

Принцип роботи систем моніторингу ефективності роботи співробітників і обліку робочого часу

У загальному випадку схема роботи систем моніторингу ефективності співробітників виглядає наступним чином: на комп'ютери співробітників встановлюється агент системи, який збирає інформацію про дії користувача на робочому місці. Агент передає інформацію на сервер для аналізу. Адміністратор або керівник за допомогою консолі ( «товстий» клієнт або веб-консоль) знайомиться з результатами діяльності співробітників: це можуть бути звіти, перегляд онлайн-трансляцій з моніторів співробітників, перегляд скріншотів, відеозапис робочого столу або перехоплений в листуванні файл і т. Д .

При цьому з функціональної точки зору системи можна поділити на три основні групи:

• моніторинг подій;
• моніторинг інформації;
• моніторинг системи.

Основним напрямком моніторингу подій є контроль факту включення / вимикання системи, натискання клавіш, використання (кліків) мишки, а також факти роботи з додатками і інтернетом (відвідування веб-сайтів). Факт включення, вимикання системи, натискання клавіш і мишки дає можливість контролювати активність користувача, яка відображає: прихід і відхід співробітників, наявність запізнень, переробок, загальний час роботи, а також час активності і простою в годиннику.

Наступний блок, який випливає з контролю активності, це факти роботи з додатком і відвідуванням веб-сайтів, а також розбивка отриманої інформації на продуктивну і непродуктивну діяльність. Активне час аналізується в процентному співвідношенні роботи з продуктивними, невизначеними і непродуктивними ресурсами. При цьому важливою складовою є можливість будувати звіти, топи, а також порівнювати відділи та користувачів.

Крім завдання, пов'язаної з контролем ефективності користувачів, системи моніторингу вирішують ряд проблем, пов'язаних з контролем каналів передачі даних і запобіганням витоків конфіденційної інформації - системи можуть успішно виконувати основну, найбільш затребувану частина функцій DLP і відстежувати витік конфіденційної інформації завдяки наявності контролю всіляких каналів передачі даних і роботи з зовнішніми пристроями.

У частині моніторингу подій системи може контролюватися реєстр ПО, апаратне забезпечення, порти, використання програм і веб-сайтів.

Світовий ринок систем моніторингу ефективності співробітників і обліку робочого часу

На світовому ринку представлено безліч різних систем моніторингу ефективності співробітників - як від відомих вендорів в області безпеки (Symantec і Trend Micro), так і нішевих гравців, що займаються тільки цим класом продуктів. Згідно з дослідженням Hexa Reports Employee Monitoring Software Market Size, Share, Industry Trends, Analysis And Forecast, 2022: Hexa Reports , На світовому ринку представлені наступні основні гравці:

• Teramind
• Veriato 360 (SpectorSoft)
• SentryPC
• NetVizor
• InterGuard
• Work Examiner
• StaffCop
• OsMonitor
• iMonitor EAM
• Pearl Echo.Suite
• WorkTime
• Symantec
• Trend Micro
• BetterWorks
• Monitis
• Quest Foglight
• StackDriver

Відзначимо, що дослідження проводилося для ринків США, Європейського союзу, Японії, Китаю, Індії і Південно-Східної Азії. Серед основних гравців на світовому ринку помітний тільки один російський вендор - компанія StaffCop.

Російський ринок систем моніторингу ефективності співробітників і обліку робочого часу

Російські вендори також включилися в процес розробки подібних рішень для моніторингу ефективності співробітників.

Найбільш відомі продукти російських розробників: StaffCop Enterprise (компанія «Атом Безпека»), «Стахановець», InfoWatch Person Monitor (компанія «Інфовотч», продає під своїм брендом той же «Стахановець»), LanAgent (компанія «НетворкПрофі»), TimeInformer ( компанія «СёрчІнформ»), SecureTower (компанія Falcongaze), Mipko Employee Monitor і Terminal Monitor (компанія «МІПК»).

Серед новачків можна відзначити Zecurion Staff Control (продає під своїм брендом StaffCop Enterprise).

На російському ринку також присутні і зарубіжні системи. Система Kickidler від сінгапурської компанії TeleLink Soft - відносно новий продукт на ринку програмного забезпечення для обліку робочого часу співробітників.

Серед систем, функціональні можливості яких зосереджені виключно на обліку робочого часу, можна виділити: Bitcop Security (компанія «Біткоп»), CrocoTime (компанія «Інфомаксімум»).

Короткий огляд продуктів, представлених на російському ринку, наведено нижче.

Короткий огляд продуктів, призначених для моніторингу ефективності співробітників і обліку робочого часу

Bitcop Security

Російський розробник програмного забезпечення компанія «Біткоп» для контролю ефективності персоналу пропонує систему обліку робочого часу Bitcop Security. Система веде кількісний і якісний облік відпрацьованого часу співробітниками в розрізі ряду аналітик, формуючи розгорнуту картину реального стану справ в організації. Система дозволяє:

• Вести облік часу початку і закінчення робочого дня, запізнень і переробок.
• Контролювати інтенсивність зайнятості співробітника в робочий час, а також його активність протягом дня.
• Вести статистику роботи з програмами, які запускав певний колега, а також бачити, як часто і на які сайти він заходив.
• Вести оперативне зведення зайнятості всього персоналу і список існуючих порушень.
• Оцінити продуктивність роботи на основі кількості програм і сайтів в робочий час.

Система видає всю перераховану вище інформацію в певній, зручною і зрозумілій формі.

Аналіз даних в системі контролю персоналу Bitcop Security відбувається на підставі наочних детальних звітів. Різноманітні звітні форми відображають реальний графік роботи співробітників, допомагають встановити обсяг і причини втрат робочого часу, свідчать про продуктивність службовців стосовно займаним посадам.

Bitcop Security у своєму розпорядженні великий потенціал щодо застосування фільтрів. Всі аналітичні звіти можна будувати за обраним часового інтервалу (день, тиждень, місяць, рік) - що дозволяє швидко отримати вибірку тільки цікавлять результатів.

Переваги та особливості системи:

• Синхронізація системи Bitcop Security з Active Directory.
• Сповіщення про події в режимі реального часу.
• Високий ступінь захисту агента.

Детальніше з Bitcop Security можна ознайомитися тут .

CrocoTime

Саранська компанія «Інфомаксімум» для обліку робочого часу пропонує продукт CrocoTime, який використовує використовує клієнт-серверну архітектуру. Збір статистики здійснюється за допомогою агентів моніторингу, які передають дані на сервер по локальній мережі підприємства або по інтернету в реальному часі. Також є можливість відстеження некомп'ютерних занять з прив'язкою до клієнтів за допомогою функції таймтрекінга, яку запускає вручну.

Система враховує активність периферійних пристроїв введення (клавіатура, миша) і вважає час роботи з активним вікном програми або активної вкладкою браузера. Якщо протягом 5 хвилин миша або клавіатура не використовуються, система не буде вважати це часом активності співробітника.

CrocoTime може бути інтегрований з іншими системами, такими як корпоративні календарі, системи IP-телефонії, СКУД і ін. Для цього був реалізований API, за допомогою якого можна запитувати з CrocoTime необхідні дані.

Переваги та особливості системи:

• Облік часу з різних джерел (система надасть повну картину робочого дня через інтеграцію з IP-телефонією, календарями, POS-терміналами / турнікетами).
• Автоматичні табелі (фіксація порушень робочого регламенту для подальшого порівняння їх зі звітами кадрових служб).
• Хмарна і локальна версії системи.

Детальніше з CrocoTime можна ознайомитися тут .

Falcongaze SecureTower

Для контролю ефективності співробітників компанія Falcongaze в своїй DLP-системі SecureTower реалізувала функціональність контролю робочого часу, що дозволяє побачити, скільки реально часу працівник витратив на виконання того чи іншого завдання.

Завдяки фіксування системою всіх дій працівника за комп'ютером (набраний текст, дії на сайтах і в додатках, аудіо- та відеомоніторинг, скріншоти робочого столу) можна скласти повну картину робочого дня співробітника.

Будучи в першу чергу DLP-системою, SecureTower повністю зберігає всю ділову переписку персоналу. Крім того, система контролює час, яке співробітник проводить в різних програмах, сайтах і соціальних мережах. Спираючись на ці дані, можна організувати відправлення повідомлень при підвищенні статистики відвідування певних сайтів або взагалі блокувати окремі веб-ресурси або програми.

Моніторинг робочих процесів персоналу забезпечується за допомогою перехоплення електронної пошти, листувань в соцмережах і онлайн-чатах, спілкування в більшості популярних месенджерів, таких як Skype, Viber, Telegram і інші. Крім того, SecureTower аналізує всі документи, що надсилаються в пошті і по інтернету, а також контролює хмарні сховища - Dropbox, OneDrive, Яндек.Діск, iCloud і Google Drive. Пошук по всій перехопленої інформації дозволяє знайти в листуванні потрібний документ навіть за неповними даними.

Для аналізу взаємозв'язків персоналу всередині компанії і за її межами в SecureTower використовується граф-аналізатор, що дозволяє бачити, з ким і скільки спілкується кожен співробітник. Всі отримані SecureTower дані може візуалізувати у вигляді звітів, в яких будуть відображатися інциденти безпеки і щоденна діяльність персоналу.

Переваги та особливості системи:

• Фіксує час приходу і відходу співробітника, перекури, запізнення, прогули.
• Перегляд і запис знімків з веб-камери і звуку з мікрофона (в т. Ч. За розкладом).
• Контроль часу, проведеного співробітниками на різних сайтах і в різних додатках.
• Контроль SIP-телефонії.
• Можливість прихованої установки

Детальніше з продуктом SecureTower можна ознайомитися тут .

Відзначимо, що SecureTower є повноцінною DLP-системою, і функціональність контролю ефективності та обліку робочого часу - це одна з підсистем продукту, тому цінова категорія SecureTower на порядок вище інших анонсованих в даному огляді систем.

Докладний огляд Falcongaze SecureTower

Kickidler

Kickidler - система моніторингу діяльності персоналу з можливістю спостереження за діями співробітників на комп'ютерах і віддаленого підключення до їх робочих столів. Правами на програму володіє сінгапурська компанія TeleLinkSoft, а ексклюзивної дистрибуцією Kickidler на території Росії займається компанія «АйТі Сервіс Менеджмент». Kickidler - відносно новий продукт на ринку програмного забезпечення для обліку робочого часу співробітників. Концепція продукту значно відрізняється від аналогічних систем контролю співробітників. Розробники рішення роблять упор на можливість спостереження в режимі реального часу за співробітниками всієї компанії одночасно, а також записи відео їх активності і фіксації порушень.

Програмний комплекс Kickidler має клієнт-серверну архітектуру. До складу продукту входять:

• Граббер - програма-агент, яка встановлюється на комп'ютери співробітників, збирає всю інформацію про активність на робочому комп'ютері і передає її на сервер.
• Сервер - займається зберіганням інформації, отриманої від агентів.
• Вьюер (переглядач) - дозволяє переглядати зібрані дані як у вигляді онлайн-трансляцій режимі реального часу, так і у вигляді звітів, гістограм порушень і відео. Саме вьюер виступає головним інструментом керівника для моніторингу персоналу. Також з його допомогою можна дистанційно керувати комп'ютерами співробітників.

Переваги та особливості системи:

• Можливість вести онлайн-спостереження відразу за великою кількістю співробітників (як в системах відеоспостереження).
• Запис відео з екранів співробітників в спеціальному економному форматі, що дозволяє зберігати записи активностей за довгий час.
• Докладні гістограми порушень з можливістю переходу до відеозапису події.
• Функція віддаленого управління комп'ютером з можливістю зняття скріншотів екрану співробітника.

Детальніше з продуктом Kickidler можна ознайомитися на сайті дистриб'ютора в Росії.

Докладний огляд Kickidler

LanAgent

Для моніторингу персоналу російська компанія ТОВ «Нетворк Профі» предлагает програмний комплекс LanAgent. Він дозволяє контролювати основні канали передачі інформації: копіювання файлів на флешки, відправку листів, повідомлень ICQ, Skype, друк документів на принтер, вивантаження файлів в інтернет і ін., Отримувати повідомлення при порушенні користувачем заданих правил безпеки, а також відстежити конкретні дії кожного користувача (ведеться детальний лог всіх дій співробітника на комп'ютері, в т. ч. робляться знімки екрану монітора) і заблокувати підключення носіїв інформації, запуск програм, відвідування певних сайтів.

Для корпоративного використання пропонується два виконання - LanAgent Enterprise і LanAgent Terminal. Виконання LanAgent Terminal призначене для роботи на термінальному сервері (для контролю дистанційної роботи користувачів, що підключаються через віддалений робочий стіл (RDP) і з апаратних «тонких» клієнтів.

Архітектура програми побудована так, що агент може працювати автономно, незалежно від іншої частини системи. Тобто, якщо комп'ютер з серверної частиною програми з якоїсь причини вимкнений або з ним немає зв'язку по локальній мережі, то агент буде зберігати інформацію в зашифрованих лог-файлах на своєму комп'ютері. І буде зберігати цю інформацію до тих пір, поки від серверної частини вступить запит на їх отримання. Після відправки лог-файли на комп'ютері агента будуть очищені.

Переваги та особливості системи:

• Можливість роботи агента в офлайн-режимі (без сервера).
• Гнучкий механізм розподілу прав на перегляд інформації між фахівцями безпеки.
• Можливість відправки повідомлень про порушення політик безпеки на ICQ або e-mail фахівця безпеки.
• Візуалізації повної картини робочого дня підлеглих із зазначенням, скільки часу фактично було витрачено на роботу.
• Наочні аналітичні звіти з можливістю їх відправки на e-mail.
• Повідомлення при порушенні працівниками заданих політик безпеки.

Детальніше з продуктами LanAgent можна ознайомитися тут .

Mipko Employee Monitor і Terminal Monitor

Компанія «МІПК» для моніторингу діяльності співробітників в корпоративному оточенні пропонує продукти Mipko Employee Monitor і Terminal Monitor. Продукти забезпечують перехоплення фраз, що вводяться з клавіатури, перехоплення чатів і спілкування в соціальних мережах (Facebook і подібні), відстежує відвідувані веб-ресурси, здійснює ведення журналу запущених додатків, робить знімки екрану комп'ютера. Фіксує операції з файлами, а також запуск додатків. Для співробітників система працює в прихованому режимі.

Переваги та особливості системи:

• Дані зберігаються на тому комп'ютері, на якому вони були зібрані.
• Передача даних по мережі здійснюється тільки в момент перегляду.
• Гнучка система оповіщень про потенційні порушення за ключовими словами.

Детальніше з продуктами Mipko Employee Monitor і Terminal Monitor можна ознайомитися тут .

Searchinform TimeInformer

Компанія SearchInform для автоматичного контролю роботи співробітників за комп'ютерами пропонує продукт TimeInformer. Система показує, чим зайняті співробітники, здійснює прозорий контроль активності працівників в будь-яких програмах і додатках.

Агенти TimeInformer встановлюються на комп'ютери співробітників - є прихований і відкритий режим роботи. Агенти можуть бути встановлені з консолі віддалено (як в домен, так і в робочу групу) або локально (вручну через інсталятор агента). Агент збирає інформацію про час включення і виключення комп'ютера, часу простою, часу використання програм і сайтів. Алгоритми TimeInformer з точністю до 3 секунд визначають час, коли співробітник припинив роботу за комп'ютером.

TimeInformer аналізує зібрані дані і надає адміністратору набір звітів і повідомлень, з яких можна зробити висновки про роботу як окремого співробітника, так і підрозділів, і всієї компанії. У TimeInformer є 33 попередньо встановлених звіту, є можливість створювати власні варіанти звітів, а також налаштовувати сповіщення про запуск тих чи інших програм.

TimeInformer також має інструменти «онлайн» -Спостереження, які дозволяють підключатися до комп'ютера в реальному часі (до 16 підключень одночасно), а також відображають статистику і зайнятість співробітників на поточний момент.

Переваги та особливості системи:

• Збирає дані про додатки, які співробітник використовує протягом дня, а також проведене в них час. Система автоматично визначає, чи працював користувач в додатку, або воно було просто запущено.
• Фіксує всі відвідані сайти і час, проведений на кожному з них. Доступна динамічна категоризація будь-яких сайтів на тематичні групи (новини, ігри, онлайн покупки і т. Д.) Через вбудовану БД категорій або підключення до онлайн-категорізатору.
• Робить знімки екранів робочих станцій співробітників з прив'язкою до конкретної активності.
• Фіксує час приходу і відходу співробітника, перекури, запізнення, прогули.
• Може записувати важливі розмови співробітників з клієнтами, партнерами або колегами для подальшого аналізу. Запис відбувається за допомогою мікрофона, вбудованого в комп'ютер, або звичайною гарнітури.
• Перехоплює натиснення клавіш, а також інформацію з буфера обміну.

Детальніше з SearchInform TimeInformer можна ознайомитися тут .

Докладний огляд SearchInform TimeInformer.

StaffCop Enterprise

Російська компанія «Атом Безпека» просуває на ринку систему моніторингу StaffCop Enterprise, що дозволяє аналізувати дії персоналу за комп'ютерами для забезпечення інформаційної безпеки підприємства, виявлення витоків конфіденційних даних, розслідування інцидентів, обліку робочого часу і оцінки ефективності роботи персоналу.

Продукт покликаний вирішувати кілька завдань. Перша - допомогти оптимізувати бізнес-процеси: отримати картину робочого дня співробітників, виявити «вузькі» місця в системі, виділити неефективних співробітників. Друга - знизити ризики виникнення інцидентів, пов'язаних з витоком конфіденційної інформації, зловмисних або випадкових дій співробітників здатних привести до фінансових і репутаційних втрат компанії. Третя - розслідування інцидентів.

StaffCop Enterprise досить потужне endpoint-рішення для моніторингу та аналізу дій персоналу на робочих станціях Windows, GNU / Linux і термінальних серверах. Має клієнт-серверну архітектуру з підтримкою PostgreSQL і володіє сучасним стеком технологій: «тонкий» клієнт, OLAP-куби, власні алгоритми аналізу дій співробітників. Тому має відносно низькі вимоги до «заліза», гнучку аналітику і можливість моніторингу віддалених офісів і робочих станцій, які не перебувають в локальній мережі. Веб-інтерфейс дозволяє отримати швидкий доступ до аналітики та управління системою без установки спеціальних програм.

Рішення має гнучку налаштуванням фільтрів і сповіщень, тому можливий витік або вторгнення вдається виявити на ранній стадії, ніж істотно скоротити наслідки. Глобальна система запису всіх можливих подій дозволяє в разі інциденту швидко дістатися до джерела витоку і точно назвати час, автора і обсяг втраченої інформації. Графічне представлення даних допомагає візуалізувати аномалії при поведінковому аналізі користувачів. Застосовувана технологія «дрілл-даун» дозволяє в кілька кліків встановити кореляцію між даними, зібраними агентами на кінцевих точках.

Преимущества:

• Оперативний контроль співробітників і визначення груп ризику.
• Аналітичні зрізи по будь-яким видам подій і даними (багатовимірні звіти).
• Оцінка і контроль ефективності роботи персоналу з категоризацією роботи співробітників по продуктивності і видам діяльності.
• Підрахунок часу активності співробітника в додатках і на сайтах.
• Блокування додатків, доступу до сайтів для окремих користувачів і груп.
• Облік робочого часу співробітників.

Детальніше зі StaffCop Enterprise можна ознайомитися тут .

Докладний огляд StaffCop Enterprise

Стахановець

Для моніторингу ефективності співробітників російська компанія ТОВ "Стахановець" пропонує систему «Стахановець». Основне завдання «Стахановця» - допомогти керівнику істотно підвищити ефективність роботи персоналу, скоротити витрати і запобігти витоку конфіденційної інформації. Продукт також продається компанією InfoWatch під ім'ям Person Monitor.

Серед головних особливостей комплексу - аналізатор ризиків, нетипової поведінки і відхилень від норми. Завдяки такій функціональності керівник може виявити найбільш продуктивних і непродуктивних співробітників, проаналізувати їх дії, визначити відмінності і ключові фактори успішності. На підставі отриманих даних компанія отримує можливість повсюдно впровадити модель роботи, яка приносить максимальний прибуток.

Система вміє визначати дії, що відхиляються від норми, і оповіщає службу безпеки про інцидент, адже головне завдання комплексу - вчасно локалізувати загрозу.

«Стахановець» дозволяє прослуховувати переговори в режимі реального часу, фіксувати і розпізнавати діалоги в Skype, Lync, Viber і зберігати їх в текстові файли, а також реагує на «кодові фрази».

Продукт орієнтований на використання керівниками всіх рівнів, відділом кадрів і ІБ-ІТ-департаментами.

Переваги та особливості системи:

• Контроль присутності і активності співробітників, облік часу роботи і контроль запізнень.
• Аналіз клавіатурного почерку, виявлення автора документа, співробітників в стані алкогольного сп'яніння.
• Перехоплення зображень з робочого столу, веб-камери, звуку з мікрофона. Зберігання відео-, аудіофайлів і зображень.
• Моніторинг звукових переговорів в месенджерах (Skype, Lync, Viber), розпізнавання мови.

Детальніше з продуктом «Стахановець» можна ознайомитися тут .

Висновки

У статті ми познайомилися з системами моніторингу ефективності співробітників і обліку робочого часу. Системи цього класу є потужний набір інструментів для аналізу подій та інформації, що дозволяє оцінювати і контролювати продуктивність співробітників за робочими місцями, швидко і точно розслідувати інциденти ІБ всередині компанії. Крім того, застосування систем моніторингу ефективності дозволяє скоротити запізнення і використання робочого часу працівниками в особистих цілях. Крім завдання, пов'язаної з контролем ефективності співробітників, системи моніторингу вирішують ряд проблем, пов'язаних з контролем потенційних каналів витоку даних, т. Е. Виконувати основну, найбільш затребувану частина функцій хостових DLP.

На світовому ринку представлено безліч різних систем моніторингу ефективності співробітників - як від відомих вендорів в області безпеки (Symantec і Trend Micro), так і нішевих гравців, що займаються тільки цим класом продуктів. Серед основних гравців на світовому ринку присутній і російський вендор - компанія «Атом Безпека» (StaffCop).

На вітчизняному ринку популярністю користуються продукти російських розробників. З найбільш відомих можна виділити StaffCop Enterprise ( «Атом Безпека»), TimeInformer ( «СёрчІнформ»), SecureTower (Falcongaze), «Стахановець» (продається також під брендом InfoWatch), а також зарубіжний Kickidler від сінгапурської компанії TeleLinkSoft.

Перераховані вище системи моніторингу ефективності концептуально відрізняються один від одного. Деякі системи, наприклад StaffCop Enterprise, Стахановець, SecureTower, LanAgent, Mipko, здатні збирати великий обсяг даних і надавати їх у вигляді аналітичних звітів, вести статистику продуктивного і непродуктивного робочого часу.

При цьому StaffCop Enterprise для детектування інсайдерів використовує аналіз поведінки користувачів і виявлення аномалій в їх поведінці. Мається на увазі, що незвичайна активність, яка не відповідає стандартному профілю, може більш точно вказувати на потенційні інциденти інформаційної безпеки. За класифікацією Gartner, цей клас рішень називається User and Entity Behavior Analytics (UEBA).

Kickidler надає керівнику можливість здійснювати моніторинг співробітників через перегляд онлайн-трансляцій або відеозаписи їхніх дій.

Системи обліку робочого часу CrocoTime, BitCop зберігають мінімум даних: тільки відвідані сайти і запущені програми. Системи цього класу ділять активність на продуктивну, непродуктивну, нейтральну і формують звіти, в яких роботодавець зможе побачити, на що витрачали час його підлеглі. Перевага подібних систем в їх простоті і малому обсязі даних для зберігання і передачі, але в рішенні проблем витоків інформації вони мало чим можуть допомогти.

Про плюси і мінуси розглянутих систем в даному огляді говорити не будемо. Щоб детально розібратися в перевагах тієї чи іншої системи, в подальшому ми проведемо детальне порівняння систем моніторингу ефективності співробітників.