Перейти к содержанию

Отчет по посещаемым пользователем Веб-ресурсам


Рекомендуемые сообщения

Здравствуйте! В организации появилась необходимость узнать как пользуются интернетом некоторые пользователи. На компьютерах стоит KES 10 и все админится сервером KSC 10. Отчет получается создать только по запрещаемым сайтам, по разрешающим я как понял вообще сервер ничего не ведет. Если в политике во вкладке Веб-контроль создать правило с действием предупреждения, то на сервере все равно отчет не создается. Так же в политике во вкладке Уведомления поставил для Веб-контроля все галочки, и после этого программа KES 10 следит за всем трафиком, но хочется чтобы пользователь не знал об слежке. Как еще можно создать отчет с помощью Касперского?

Ссылка на комментарий
Поделиться на другие сайты

@RomanSt, лучше сюда обратитесь: https://forum.kaspersky.com/index.php?/forum/9-защита-для-корпоративных-пользователей/

может они вам какой лайфхак предложат.

KSC Не предназначен для этого. Он не логгирует посещение сайтов

Ссылка на комментарий
Поделиться на другие сайты

  • 3 года спустя...

После настройки всех правил для сбора лога в клиенте, можно из клиента на машине сформировать отчёт в виде тхт файла. Потом этот файл подгружается в excel или access и с помощью группировки (сортировки) по событию Разрешен доступ к странице формируется такого рода отчёт. Дальнейшими манипуляциями и группировками можно его упростить. Как делать на большом объеме пока не придумал. Может у разработчиков есть такие планы?

Ссылка на комментарий
Поделиться на другие сайты

Не очень понял текст.

Если говорить о текущей теме, то теперь появилась возможность записывать сайты посещения. Для этого надо включить скрипт внедрения в компоненте Проверка защищённых соединений.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Loc
      Автор Loc
      Добрый день.
       
      В Kaspersky Security Center 11 была возможность сформировать Отчет об инцидентах. Во вложении скриншот с отчетом. 
      Вопрос: Как сформировать такой отчет в Kaspersky Security Center 15.2? Среди готовых отчетов я его не нашел. Может он теперь называется по другому?
      Смотрел отчет об угрозах, но это не совсем то.
       

    • Hendehog
      Автор Hendehog
      Добрый день.
      Коллеги можете расшифровать, что это за вирус, какого типа, и как он мог проникнуть в систему?
      У нас через него пытались крупную сумму через банк увести, в этот момент пользователю на экране показывали якобы обновление винды идет...))
      Файл KVRT DATA приложить полный не могу, если надо загружу на яндекс диск.
      Спасибо.
      Reports.rar
    • saha96
      Автор saha96
      Доброго времени суток! Кто может подсказать как вернуть список пользователей при запуске windows 10? На экране блокировки отображается 1 из 3 учёток.
    • KL FC Bot
      Автор KL FC Bot
      Вы, скорее всего, уже видели свежие новости с заголовками «Самая масштабная утечка в истории человечества». Весь мир переполошился из-за журналистов Cybernews, которые обнаружили в свободном доступе логины и пароли к 16 млрд учетных записей — по две на каждого жителя Земли. Что это за утечка и что нужно сделать прямо сейчас?
      Что за утечка? Там есть мои данные?
      В оригинальном исследовании сказано, что команда Cybernews занималась этой историей с начала года. За шесть месяцев удалось собрать 30 незащищенных наборов данных, которые суммарно и превращаются в 16 млрд паролей. Самый большой набор данных, 3,5 млрд записей, связан с португалоговорящим населением планеты; еще 455 млн записей имеют отношение к России, а 60 млн — «скорее всего», к Telegram.
      База данных построена по такому принципу: URL сайта, логин и пароль. Все, ничего лишнего. При этом сказано, что слиты были данные пользователей всех гигантских сервисов: Apple, Google, Facebook*, Telegram, GitHub и т. д. Удивительно, что в руках журналистов оказались именно пароли, а не хеши. В нашем исследовании Как хакеры могут взломать пароль за час мы подробно останавливались на том, как именно компании хранят пароли. Спойлер: почти всегда в закрытом виде с использованием алгоритмов хеширования.
      Особое внимание в этой истории уделено свежести данных: журналисты утверждают, что в 16 млрд не входят самые крупные утечки, про которые мы писали в блоге Kaspersky Daily. За кадром остаются важные вопросы: «откуда появились 16 млрд свежеутекших паролей и почему, кроме Cybernews, их никто не видел?». К большому сожалению, журналисты не предоставили ни одного доказательства реального существования этой базы. Поэтому ни экспертам «Лаборатории Касперского», ни любым другим не удалось проанализировать эту утечку. А значит, и утверждать, есть ли там именно ваши данные, да и вообще чьи-либо, — мы не можем.
      По словам Cybernews, весь сбор базы данных был возможен в результате работы стилеров. Это и в самом деле набирающая силы угроза. По нашим данным, количество обнаруженных по всему миру атак, связанных с кражей паролей, выросло с 2023 по 2024 год на 21%. Злоумышленники нацелены как на частных, так и на корпоративных пользователей.
       
      View the full article
    • imperiose
      Автор imperiose
      Добрый день. В политике на KSC настроены правила на сетевом экране, самым последним размещается блокировка трафика, выше есть правила на доступ вх/исх трафик и в локальных адресах прописаны пулы адресов локальных сегментов.
      При включении пк, клиент не успевает получить адрес по dhcp, т.к сетевой экран блокирует все подключения.
      Подскажите, как избежать этого или какое правило нужно прописывать, что бы не блокировался весь трафик внутри сети еще до момента получения ip.

×
×
  • Создать...