Досье пользователей#
В разделе Досье пользователей можно отслеживать компьютерную активность пользователей с помощью удобного графического представления статистики их действий на компьютере.
Доступ к этому разделу имеют пользователи с правом просмотра списка пользователей в группах и досье пользователей, а также с правом изменения периода построения досье (см. Права для досье пользователей).
Досье строятся на основе данных из журнала событий, то есть только для пользователей, чья активность зафиксирована в этом журнале.
В досье учитывается информация за последние 2 месяца. При этом можно просматривать досье за более короткие временные интервалы:
Сегодня,
Вчера,
Эта календарная неделя,
Прошлая календарная неделя,
Последние 7 дней,
Этот календарный месяц,
Прошлый календарный месяц,
Последние 30 дней,
Последние 14 дней.
Если в журнале событий есть данные об активности в сетевых каналах (например, отправка почты и общение в мессенджерах), то в досье также отображаются идентификаторы используемых сервисов, например, адреса электронной почты и имена учетных записей в мессенджерах (в графе связей такие идентификаторы называются контактами).
Информация о пользователе размещена на двух вкладках: Общее и Статистика.
На вкладке Общее отображается основная информация о пользователе:
Учетная запись в формате
domain\user.Группа (см. далее).
Информация из службы каталогов (если настроена интеграция). Например, имя в формате "Имя Фамилия", фотография (при наличии), корпоративный адрес электронной почты, название отдела, имя руководителя, доменные группы и пр.
Индикатор лояльности (нормальности) — показатель того, насколько выбранный пользователь выделяется из остальных в группе. Например, если число совершенных им запрещённых действий выше среднего по группе, индикатор покажет низкую лояльность. Состояние этого индикатора также отображается в общем списке пользователей в виде смайла, что позволяет обнаруживать таких пользователей без просмотра сведений о каждом.
История действий пользователя — количество разрешенных и запрещённых действий при использовании устройств и протоколов (а также средние показатели по группе) за выбранный интервал.
Топ сработавших контентно-зависимых правил — аналог виджета Применяемые контентные правила и отчета Рейтинг применяемых правил с фильтром по выбранному пользователю.
На вкладке Статистика отображается краткая информация о пользователе и набор статистических данных:
Краткая информация о пользователе (сокращенный аналог вкладки Общее):
Учетная запись;
Группа;
Некоторая информация из службы каталогов (если настроена интеграция), например, имя, фотография, корпоративный адрес электронной почты, номер телефона.
Отчеты в формате графиков:
Попытки доступа к устройствам;
Попытки доступа к протоколам;
Топ разрешенных входящих файлов;
Топ запрещенных входящих файлов;
Топ разрешенных исходящих файлов;
Топ запрещенных исходящих файлов;
Топ разрешенных к печати файлов;
Топ запрещенных к печати файлов.
Группы пользователей
Для расчета индикатора лояльности (нормальности) и вычисления его средних показателей пользователей необходимо объединять в группы.
По умолчанию есть неудаляемая и неизменяемая группа Все, в которую включаются все пользователи с досье. Данные пользователя, выбранного в этой группе, сравниваются со средними показателями по всем пользователям. Из группы Все пользователей удалять нельзя.
В дополнение можно создавать, переименовывать и расформировывать (удалять) другие группы. При этом одного и того же пользователя можно добавить сразу в несколько групп (или удалить из нескольких групп). Индикатор лояльности и средние показатели пользователя рассчитываются, исходя из того, в какой группе он выбран.