Инциденты

Для контроля действий персонала на корпоративные ПК устанавливаются программы-агенты. Они фиксируют активность пользователей, сопоставляют ее с настроенными правилами и передают данные на сервер.

Если действие сотрудника соответствует условиям политики инцидентов, ИНСАЙДЕР автоматически создает событие, которое появляется на странице «Инциденты», где его можно просмотреть, отфильтровать и проанализировать.

При включенных уведомлениях новые инциденты подсвечиваются в соответствующем блоке, а также отправляются на указанные email-адреса. Это позволяет ответственным сотрудникам быстро узнавать о нарушениях и своевременно принимать меры.

ИНСАЙДЕР фиксирует важные отклонения от нормы и запрещенные действия сотрудников: опоздания, прогулы, превышение лимитов использования сайтов и программ, длительные простои, частые отвлечения, события аудита и внешние подключения.

Так руководитель или специалист по безопасности может узнать, какие нарушения произошли в течение дня, к какой категории они относятся, кто из сотрудников чаще всего нарушает правила и какие события требуют дополнительной проверки.

Все зарегистрированные инциденты собираются на отдельной странице. Система позволяет быстро находить нужные события и анализировать их по типу, сотруднику, группе, периоду или характеру нарушения.

Это упрощает расследование спорных ситуаций, помогает восстановить последовательность действий и оценить, насколько сотрудники соблюдают установленные правила.

При необходимости ИНСАЙДЕР отправляет уведомления при создании инцидента. Оповещения отображаются в системе и могут дублироваться на email.

Уведомления позволяют не пропускать важные события: запуск запрещенной программы, превышение лимита посещения сайта, опоздание, прогул, внешний доступ или другое действие, которое требует внимания.

Система позволяет регистрировать разные типы событий, связанные с нарушением регламента или политик безопасности:

• инцидент кейлоггера;
• запуск конкретного сайта или приложения либо превышение лимита его использования;
• превышение лимита отвлечений;
• превышение лимита простоев;
• опоздание;
• прогул;
• инцидент аудита;
• подключение внешнего устройства.

Благодаря разделению по группам руководитель может быстро определить характер нарушения и понять, какие действия требуют проверки.

ИНСАЙДЕР позволяет создавать инциденты практически на любое контролируемое действие сотрудника. Для каждого правила можно задать дополнительные параметры: например, длительность использования сайта или программы, допустимое время простоя, лимит отвлечений или условия фиксации события.

Политику инцидентов можно настроить как для всей компании, так и для отдельных подразделений, групп сотрудников или конкретных пользователей. Такой подход позволяет учитывать особенности разных должностей и рабочих процессов.

Для каждого типа инцидента можно определить, кому должны приходить уведомления. Оповещения можно отправлять на один или несколько email-адресов: руководителю отдела, специалисту службы безопасности, HR-менеджеру или другому ответственному сотруднику.

Это помогает распределить зоны ответственности и ускорить реакцию на важные события.

ИНСАЙДЕР позволяет подключить собственный SMTP-сервер компании для отправки email-уведомлений.

Использование корпоративного почтового сервера помогает централизованно управлять рассылкой уведомлений и интегрировать модуль инцидентов в существующую инфраструктуру компании.

Модуль инцидентов помогает не только фиксировать нарушения, но и своевременно реагировать на них. Система автоматически собирает события, уведомляет ответственных сотрудников и предоставляет данные для дальнейшего анализа.

Благодаря этому компания может быстрее выявлять отклонения от регламента, контролировать соблюдение внутренних правил и снижать риски, связанные с нарушениями трудовой дисциплины и информационной безопасности.