Monitorizarea activității pe Internet a utilizatorilor

Kaspersky Endpoint Security vă permite să înregistrați în jurnal datele privind vizitele utilizatorilor pe toate site-urile web, inclusiv pe site-urile permise. Acest lucru vă permite să obțineți istoricul complet al vizualizărilor browserului. Kaspersky Endpoint Security trimite evenimentele de activitate a utilizatorului către Kaspersky Security Center, în jurnalul local al Kaspersky Endpoint Security și în Jurnalul de evenimente Windows. Pentru a primi evenimente în Kaspersky Security Center, trebuie să configurați setările evenimentelor într-o politică din Consola de administrare sau Consola Web. Puteți configura, de asemenea, transmiterea evenimentelor componentei Control Web prin e-mail și afișarea notificărilor pe ecran pe computerul utilizatorului.

Pentru monitorizarea traficului HTTPS, trebuie să activați scanarea conexiunilor securizate.

Kaspersky Endpoint Security creează următoarele evenimente de activitate pe Internet a utilizatorilor:

• Blocare site web (starea Evenimente critice ).
• Avertisment despre un site web nedorit (stare Avertismente ).
• Vizită pe un site web permis (stare Mesaje de informare ).

Pentru a configura înregistrarea în jurnal a evenimentelor componentei Control Web pe computerul utilizatorului:

1. În fereastra principală a aplicației, faceți clic pe butonul Setări.
2. În fereastra cu setările aplicației, selectați Setări generale → Interfață.
3. În secțiunea Notificări, faceți clic pe butonul Setări.
4. În fereastra deschisă, selectați secțiunea Control Web.

   Aceasta deschide tabelul evenimentelor componentei Control Web și a metodelor de notificare.

5. Configurați metoda de notificare pentru fiecare eveniment: Salvare în raport local sau Salvare în Jurnal evenimente Windows.

   Pentru a înregistra în jurnal evenimentele permise de vizitare a site-ului web, trebuie să configurați și componenta Control Web (consultați instrucțiunile de mai jos).

   În tabelul de evenimente, puteți activa, de asemenea, o notificare pe ecran și o notificare prin e-mail. Pentru a trimite notificări prin e-mail, trebuie să configurați setările serverului SMTP. Pentru mai multe detalii despre trimiterea notificărilor prin e-mail, consultați Ajutor pentru Kaspersky Security Center.

6. Salvați-vă modificările.

Drept urmare, Kaspersky Endpoint Security începe să înregistreze în jurnal evenimente de activitate pe Internet a utilizatorului.

Web Control trimite evenimentele de activitate ale utilizatorului către Kaspersky Security Center după cum urmează:

• Dacă utilizați Kaspersky Security Center, Web Control trimite evenimentele pentru toate obiectele care alcătuiesc pagina web. Din acest motiv, mai multe evenimente pot fi create atunci când o pagină web este blocată. De exemplu, atunci când se blochează pagina web http://www.example.com, Kaspersky Endpoint Security poate transmite evenimente pentru următoarele obiecte: http://www.example.com, http://www.example.com/icon.ico, http://www.example.com/file.js etc.
• Dacă utilizați Kaspersky Security Center Cloud Console, lWeb Console grupează evenimentele și trimite doar protocolul și domeniul site-ului web. De exemplu, dacă un utilizator deschide paginile web nedorite http://www.example.com/main, http://www.example.com/contact și http://www.example.com/gallery, Kaspersky Endpoint Security va trimite un singur eveniment cu obiectul http://www.example.com.

Pentru a activa înregistrarea în jurnal a evenimentelor pentru vizitarea site-urilor web permise:

1. În fereastra principală a aplicației, faceți clic pe butonul Setări.
2. În fereastra cu setările aplicației, selectați Security Controls → Control Web.
3. Faceți clic pe butonul Setări avansate.
4. În fereastra deschisă, bifați caseta de selectare Jurnalizați deschiderea paginilor permise.
5. Salvați-vă modificările.

Drept urmare, veți putea vizualiza istoricul complet al browserului.

Începutul paginii