Staffcop Enterprise — система для мониторинга действий сотрудников, выявления внутренних угроз и расследования инцидентов информационной безопасности. Решение помогает обнаруживать утечки данных, мошенничество, нарушения политик безопасности и другую нежелательную активность пользователей.
Решение контролирует передачу информации через почту, мессенджеры, облачные сервисы и внешние носители, фиксирует работу с файлами, сайтами и приложениями. Политики безопасности позволяют автоматически выявлять нарушения и оповещать о них ответственных специалистов.
Возможности Staffcop Enterprise
Мониторинг действий пользователей
Система фиксирует действия сотрудников на рабочих станциях и позволяет наблюдать за активностью в реальном времени. Эти данные помогают восстановить последовательность событий при расследовании.
Контроль каналов передачи данных
Staffcop Enterprise контролирует работу с электронной почтой, мессенджерами, облачными сервисами, сайтами, файлами, буфером обмена и внешними носителями.
Выявление нарушений
Специалисты могут настроить политики безопасности и фильтры, по которым система автоматически обнаруживает подозрительные события и создает инциденты.
Расследование инцидентов
В консоли можно объединять события в инциденты, назначать ответственных, устанавливать приоритеты, дополнять расследование фактами и формировать отчеты.
Предотвращение утечек
Система помогает обнаруживать и блокировать нежелательную передачу конфиденциальной информации через контролируемые каналы.
Анализ активности
Отчеты, графы коммуникаций, рейтинги нарушителей и сквозной поиск помогают находить связи между событиями и анализировать действия пользователей.
Учет рабочего времени
Staffcop Enterprise показывает, какие приложения и сайты используют сотрудники, когда начинается и заканчивается работа и как распределяется активность в течение дня.
Характеристики
Серверная часть
ОС серверной части — Ubuntu Server 20.04 LTS или Ubuntu Server 22.04 LTS на физической или виртуальной машине, Астра 1.7 и 1.8
Поддерживаемые СУБД: Postgresql 15, Postgres Pro 16 Standard, Postgres Pro 16 Enterprise, Jatoba 5, ClickHouse.
| Дисковое пространство (базы данных + файлы) | |||||
| Агентов | RAM | CPU | 1 месяц | 3 месяца | 6 месяцев |
| 10 | 4 GB | 2 | 34 GB | 101 GB | 402 GB |
| 50 | 16 GB | 4 | 170 GB | 502 GB | 2 TB |
| 100 | 32 GB | 6 | 35 GB (SSD)+ 300 GB (HDD) | 103 GB (SSD)+ 900 GB (HDD) | 411 GB (SSD) + 3,6 TB (HDD) |
| 200 | 48 GB | 8 | 69 GB (SSD) + 600 GB (HDD) | 206 GB (SSD) + 1,8 TB (HDD) | 821 GB (SSD) + 7,2 TB (HDD) |
| 500 | 64 GB | 10 | 171 GB (SSD) + 1,5 TB (HDD) | 513 GB (SSD) + 4,5 TB (HDD) | 2051 GB (SSD) + 18 TB (HDD) |
| 1000 | 96 GB | 12 | 342 GB (SSD) + 3 TB (HDD) | 1026 GB (SSD) + 9 TB (HDD) | 4102 GB (SSD) + 36 TB (HDD) |
Для расчета требований к серверу на большее количество пользователей обратитесь в техническую поддержку
Для использования базы данных Clickhouse, на жёстком диске сервера потребуется до 10% свободного места от текущего размера базы данных PostgreSQL и до 32 ГБ оперативной памяти.
Требования к рабочим станциям, на которых установлены агенты:
- RAM — от 2Гб
- Открытые порты — TCP:445; UDP:137; UDP:139; UDP:138.1,73 TB
- Пропускная способность сетевого канала — 200 Kbps
- Операционные системы: Windows (Vista, 7, 8, 8.1, 10, 11),
- CentOS, Ubuntu, Debian, Astra Linux, РЕД ОС, Arch Linux, Rosa Linux, AltLinux, macOS (11.x BigSur, 12.x Monterey, 13.x Ventura, 14.x Sonoma, 15 Sequoia, 26 Tahoe.
- Для работы с терминальными серверами:Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022.
