Surveillance de l'activité des utilisateurs sur Internet

Kaspersky Endpoint Security vous permet d'enregistrer des données relatives aux visites des utilisateurs tous les sites Internet, y compris ceux autorisés. Ainsi, vous pouvez obtenir l'historique complet de l'utilisation du navigateur. Kaspersky Endpoint Security envoie les événements liés à l'activité de utilisateur vers Kaspersky Security Center, dans le journal local de Kaspersky Endpoint Security et dans le journal des événements Windows. Pour recevoir les événements dans Kaspersky Security Center, il faut configurer les paramètres d'événement dans la stratégie de la Console d'administration ou de Web Console. Vous pouvez également configurer l'envoi d'événements de Contrôle Internet par email ou l'affichage de notification sur l'écran de l'ordinateur de l'utilisateur.

Pour contrôler le trafic HTTPS, vous devez activer l'analyse des connexions sécurisées.

Kaspersky Endpoint Security génère les événements suivants liés à l'activité de l'utilisateur sur Internet :

• blocage de sites Internet (statut Événements critiques ) ;
• avertissement relatif à un site Internet indésirable (statut Avertissement ) ;
• visites sur des sites Internet autorisés (statut Messages d'information ).

Pour configurer l'enregistrement des événements de Contrôle Internet sur l'ordinateur de l'utilisateur, procédez comme suit :

1. Dans la fenêtre principale de l'application, cliquez sur le bouton Configuration.
2. Dans la fenêtre des paramètres de l'application, sélectionnez la section Paramètres généraux, puis Interface.
3. Cliquez sur le bouton Configuration dans le groupe Notifications.
4. Dans la fenêtre qui s'ouvre, sélectionnez la section Contrôle Internet.

   Le tableau des événements de Contrôle Internet et des méthodes de notification s'ouvre.

5. Pour chacun des événements, configurez le mode de notification : Enregistrer dans le journal local et Enregistrer dans le journal d'événements Windows.

   Pour enregistrer les événements relatifs aux visites sur des sites Internet autorisés, vous devez également configurer Contrôle Internet (cf. les instructions ci-dessous).

   Le tableau des événements permet également d'activer la notification à l'écran et la notification par email. Pour envoyer les notifications par email, vous devez configurer les paramètres du serveur SMTP. Pour en savoir plus sur l'envoi d'événements, consultez l'aide de Kaspersky Security Center.

6. Enregistrez vos modifications.

Kaspersky Endpoint Security commence alors à enregistrer les événements liés à l'activité des utilisateurs sur Internet.

Web Control envoie les événements d'activité des utilisateurs à Kaspersky Security Center de la manière suivante :

• Si vous utilisez Kaspersky Security Center, Contrôle Internet envoie des événements pour tous les objets qui composent la page Web. Par conséquent, le blocage d'une page Internet peut générer plusieurs événements. Par exemple, lors du blocage de la page Web http://www.example.com, Kaspersky Endpoint Security peut générer des événements pour les objets suivants : http://www.example.com, http://www.example.com/icon.ico, http://www.example.com/file.js et ainsi de suite.
• Si vous utilisez Kaspersky Security Center Cloud Console, le Contrôle Internet regroupe les événements et envoie uniquement le protocole et le domaine du site Internet. Autrement dit, si un utilisateur ouvre les pages Web indésirables http://www.example.com/main, http://www.example.com/contact et http://www.example.com/gallery, Kaspersky Endpoint Security envoie un seul événement avec l'objet http://www.example.com.

Pour activer l'enregistrement des événements liés aux visites sur des sites Internet autorisés, procédez comme suit :

1. Dans la fenêtre principale de l'application, cliquez sur le bouton Configuration.
2. Dans la fenêtre des paramètres de l'application, sélectionnez la section Contrôles de sécurité → Contrôle Internet.
3. Cliquez sur le bouton Paramètres complémentaires.
4. Dans la fenêtre qui s'ouvre, cochez la case Enregistrer les données relatives aux visites des pages autorisées dans le journal.
5. Enregistrez vos modifications.

Vous aurez ainsi accès à l'historique complet de l'utilisation du navigateur.

Haut de page