1.6 Запись экрана рабочего стола пользователя при срабатывании контентного правила
В редакторе настроек агента на сервере в свойствах раздела «Agent (Windows)» – «Протоколы» – «Контентно-зависимые правила» был выбран параметр «Управление…». Был добавлен пользователь «User», после чего добавлена встроенная группа «Конфиденциальная информация (русск.)».Для правила было задано имя и поставлены галочки напротив параметров «Разрешениям», «Протоколировать событие» и «Теневое копирование». В списке «Протокол:» был выбран параметр «Web-почта», а в столбце «Запрещено» поставлены галочки напротив всех действий (рисунок 1.52).
Рисунок 1.52 – Настройка правил для веб-почты
Для пользователя «User» было создано контентное правило на вебпочту (рисунок 1.53).
Рисунок 1.53 – Настроенные контентно-зависимые правила для веб-почты
30
В разделе «Agent (Windows)» – «Мониторинг активности пользователей» – «Параметры» было установлено значение параметра «Запись до события» 10 секунд (рисунок 1.54).
Рисунок 1.54 – Время записи до события
В свойствах раздела «Agent (Windows)» – «Мониторинг активности пользователей» – «Правила» был выбран параметр «Управление…», добавлен пользователь «User и правило для него. Было задано имя правила и поставлены галочки напротив параметров «Экран», «Ввод с клавиатуры», «Принудительно прекращать запись через», установлено значение в 20 секунд (рисунок 1.55).
Рисунок 1.55 – Добавление правила для мониторинга активности пользователей
31
Был добавлен критерий «Сработало контентно-зависимое правило “%VALUE%”», а в качестве параметра было указано имя контентнозависимого правила, созданного для веб-почты ранее (рисунок 1.56).
Рисунок 1.56 – Добавление критерия
Для пользователя «User» было создано правило мониторинга активности пользователей, все произведенные настройки агента были сохранены (рисунок 1.57).
Рисунок 1.57 – Настроенные правила мониторинга активности пользователей
В центральной консоли управления был создан объект политики с приоритетом 70 и выбран сохраненный ранее файл с настройками агента, в статический список был добавлен компьютер клиента (рисунок 1.58). Было выполнено подключение к агенту.
32
Рисунок 1.58 – Объект политики с приоритетом 70
На клиенте был запущен браузер с веб-почтой, была произведена отправка сообщения с текстом, содержащим слово «конфиденциально»
(рисунок 1.59).
Рисунок 1.59 – Отправка сообщения с включённым мониторингом активности пользователей
33
На сервере в центральной консоли управления в разделе «Management Server» – «Журнал активности пользователей» была сформирована видеозапись и журнал ввода с клавиатуры (рисунок 1.60).
Рисунок 1.60 – Запись в журнале активности пользователей
34