Sledování aktivity uživatelů na internetu

Aplikace Kaspersky Endpoint Security umožňuje protokolovat data o návštěvách uživatelů na všech webech, včetně povolených webů. To vám umožní získat úplnou historii zobrazení v prohlížeči. Kaspersky Endpoint Security odesílá události aktivity uživatele do aplikace Kaspersky Security Center, do místního protokolu aplikace Kaspersky Endpoint Securitya do protokolu událostí systému Windows. Chcete-li přijímat události v aplikaci Kaspersky Security Center, je třeba nakonfigurovat nastavení událostí v zásadách v konzole pro správu nebo webové konzole. Můžete také nakonfigurovat přenos událostí součásti Kontrola webu e-mailem a zobrazování upozornění na obrazovce v počítači uživatele.

Pro sledování provozu HTTPS je třeba povolit kontroly šifrovaných připojení.

Aplikace Kaspersky Endpoint Security vytváří následující události aktivity uživatele na internetu:

• Blokování webů (stav Kritické události ).
• Upozornění na nežádoucí webové stránky (stav Varování ).
• Návštěva povolených webových stránek (stav Informační zprávy ).

Postup konfigurace protokolování událostí součásti Kontrola webu v počítači uživatele:

1. V hlavním okně aplikace klikněte na tlačítko Nastavení.
2. V okně nastavení aplikace vyberte možnosti Obecná nastavení → Rozhraní.
3. V části Upozornění klikněte na tlačítko Nastavení.
4. V okně, které se otevře, vyberte část Kontrola webu.

   Tím se otevře tabulka událostí součásti Kontrola webu a způsobů oznamování.

5. Nakonfigurujte metodu oznamování pro každou událost: Uložit do místní zprávy nebo Uložit do protokolu událostí systému Windows.

   Chcete-li protokolovat události návštěvy povoleného webu, je třeba také nakonfigurovat součást Kontrola webu (viz pokyny níže).

   V tabulce událostí můžete také povolit oznamování na obrazovce a oznamování e-mailem. Chcete-li odesílat upozornění e-mailem, musíte nakonfigurovat nastavení serveru SMTP. Další informace o zasílání upozornění e-mailem najdete v nápovědě k aplikaci Kaspersky Security Center.

6. Uložte změny.

Výsledkem je, že aplikace Kaspersky Endpoint Security začne protokolovat události aktivity uživatele na internetu.

Kontrola webu odešle události aktivity uživatelů do aplikace Kaspersky Security Center takto:

• Pokud používáte aplikaci Kaspersky Security Center, součást Kontrola webu odešle události pro všechny objekty, které tvoří webovou stránku. Z tohoto důvodu může být v případě, že je jeden web blokovaný, vytvořeno více událostí. Například při blokování webu http://www.priklad.cz může aplikace Kaspersky Endpoint Security předávat události pro následující objekty: http://www.priklad.cz, http://www.priklad.cz/ikona.ico, http://www.priklad.cz/soubor.js atd.
• Pokud používáte cloudovou konzolu aplikace Kaspersky Security Center, Kontrola webu seskupuje události a odesílá pouze protokol a doménu webu. Pokud například uživatel otevře nechtěné webové stránky http://www.example.com/main, http://www.example.com/contact a http://www.example.com/gallery, Kaspersky Endpoint Zabezpečení odešle pouze jednu událost s objektem http://www.example.com.

Postup povolení protokolování událostí u návštěv povolených webů:

1. V hlavním okně aplikace klikněte na tlačítko Nastavení.
2. V okně nastavení aplikace vyberte Zabezpečení → Kontrola webu.
3. Klikněte na tlačítko Rozšířené nastavení.
4. V okně, které se otevře, zaškrtněte políčko Protokolovat otevírání povolených stránek.
5. Uložte změny.

Díky tomu budete moci zobrazit celou historii prohlížeče.

Začátek stránky