A felhasználó internetes tevékenységének megfigyelése
A Kaspersky Endpoint Security segítségével naplózhatja a weboldalak látogatását, köztük az engedélyezett weboldalakét is. Ezzel a böngészőben a megtekintések teljes előzményét láthatja. A Kaspersky Endpoint Security felhasználói tevékenység-eseményeket küld a Kaspersky Security Center, a Kaspersky Endpoint Security helyi naplója és a Windows eseménynapló számára. Ahhoz, hogy eseményeket kapjon a Kaspersky Security Centerben, először meg kell adnia az események beállításait az Adminisztrációs konzol vagy a Webfelügyelő rendszabályaiban. Beállíthatja a Webfelügyelő eseményeinek e-mailben történő átvitelét is, valamint a felhasználó számítógépén, a képernyőn lévő értesítések megjelenítését is.
A figyelési funkciót támogató böngészők: Microsoft Edge, Microsoft Internet Explorer, Google Chrome, Yandex Browser, Mozilla Firefox. A felhasználói tevékenység figyelése más böngészőkben nem működik.
A Kaspersky Endpoint Security a következő internetes felhasználói tevékenységeket hozza létre:
- Weboldal blokkolása (Critical events állapot
).
- Látogasson meg egy nem javasolt weboldalt (Warnings állapot
).
- Engedélyezett weboldal meglátogatása (Informational messages állapot
).
A felhasználó internetes tevékenysége figyelésének engedélyezése előtt a következőket kell tennie:
- Injektáljon be egy weboldal-interakciós parancsfájlt a webes forgalomba (lásd az alábbi utasításokat). A parancsfájl lehetővé teszi a Webfelügyelő események regisztrációját.
- A HTTPS forgalom megfigyeléséhez engedélyeznie kell a titkosított kapcsolatok vizsgálatát.
Weboldal-interakciós parancsfájl injektálása a webes forgalomba:
- Kattintson a fő alkalmazásablakban a
gombra.
- Az alkalmazásbeállítások ablakában válassza az Általános beállítások → Hálózati beállítások lehetőséget.
- A Forgalom feldolgozása szakaszban jelölje be a Szkript beillesztése a webforgalomba a weboldalakkal való interakcióhoz jelölőnégyzetet.
- Mentse el a módosításokat.
Ennek eredményeként a Kaspersky Endpoint Security beinjektál egy weboldal-interakciós parancsfájlt a webes forgalomba. Ez a parancsfájl lehetővé teszi a Webfelügyelő események regisztrációját az alkalmazás eseménynaplójában, az operációs rendszer eseménynaplójában és a jelentésekben.
A Webfelügyelő eseményeinek naplózásához a felhasználók számítógépein:
- Kattintson a fő alkalmazásablakban a
gombra.
- Az alkalmazásbeállítások ablakában válassza ki az General settings → Interface elemet.
- Az Értesítések részen kattintson az Értesítési beállítások gombra.
- A megnyíló ablakban válassza a Webfelügyelő részt.
Ez megnyitja a Webfelügyelő eseményeinek és az értesítési módszereknek a táblázatát.
- Adjon meg értesítési módszert az egyes eseményekhez: Mentés a helyi jelentésbe vagy Mentés a Windows eseménynaplóba.
Az engedélyezett weboldalak látogatásainak naplózásához a Webfelügyelőt is be kell állítania (lásd az alábbi utasítást).
Az események táblázatban engedélyezheti a képernyőn lévő értesítést és az e-mail értesítést is. Ahhoz, hogy e-mailben küldjön értesítéseket, meg kell adnia az SMTP szerver beállításait. Az e-mailben történő értesítésküldéssel kapcsolatban lásd: Kaspersky Security Center Súgó.
- Mentse el a módosításokat.
Ennek eredményeképp a Kaspersky Endpoint Security naplózni kezdi a felhasználó internetes tevékenységeit.
A Webfelügyelő felhasználói tevékenységi eseményeket küld a Kaspersky Security Centernek a következőknek megfelelően:
- Ha Ön a Kaspersky Security Centert használja, a Webfelügyelő eseményt küld minden olyan objektumhoz, amelyből a weblap áll. Ezért számos esemény is létre lehet hozva, amikor egy weboldal blokkolva volt. Például a http://www.example.com weboldal blokkolása esetén a Kaspersky Endpoint Security továbbíthat eseményeket a következő objektumoknak: http://www.example.com, http://www.example.com/icon.ico, http://www.example.com/file.js stb.
- Ha Ön a Kaspersky Security Center Cloud Console-t használja, a Webfelügyelő csoportba rendezi az eseményeket, és csak a webhely protokollját és tartományát küldi el. Ha például egy felhasználó megnyitja a http://www.example.com/main, http://www.example.com/contact, és http://www.example.com/gallery nemkívánatos weboldalt, a Kaspersky Endpoint Security csak egy eseményt küld, a http://www.example.com objektummal.
Az engedélyezett weboldalak látogatásainak naplózása:
- Kattintson a fő alkalmazásablakban a
gombra.
- Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Webfelügyelő lehetőséget.
- A További szakaszban kattintson a Speciális beállítások gombra.
- A megnyíló ablakban válassza Az engedélyezett oldalak megnyitásának naplózása jelölőnégyzetet.
- Mentse el a módosításokat.
Ennek eredményeképpen meg fogja tudni tekinteni a böngésző teljes előzményét.