员工上班到底在干活还是在摸鱼?电脑出了问题是谁操作导致的?这些问题光靠人盯难以解决。
怎么监控电脑?今天分享企业主流的三种电脑监控实现方案,方便大家选择。
一、合规底线说明
在讲方法之前,先把最重要的事说了——合规。根据相关的法律法规,企业监控员工电脑要满足4个条件:
事先告知:要明确告诉员工公司电脑会被监控,不能偷偷装、偷偷看;
最小必要:只监控工作相关的内容,不能翻员工的私人聊天、个人文件;
范围限定:仅限公司配发的电脑、工作时间、工作场所;
用途明确:监控数据只能用于安全管理、效率分析、泄密追溯,不能拿去干别的。
二、怎么监控电脑?
下面三种方法,都建议在上述框架下用。
方法一:企业级监控软件
这是目前企业用得比较多的方式,部署一个域智盾软件,就能看到所有电脑的状态。
能监控什么:
实时屏幕:管理员后台可以随时看任意一台电脑的当前画面,支持多台同时看(屏幕墙);
屏幕录像/快照:按设定的时间间隔自动截屏(2-60秒),或者全程录屏,事后能回放;
上网行为:访问了什么网站、搜了什么关键词、上传下载了什么文件、发了什么邮件;
程序使用:装了什么软件、什么软件在运行、用了多久;
文件操作:谁新建、修改、删除、复制了什么文件,有没有拷到 U 盘;
外设管控:U 盘、移动硬盘、打印机能不能用,谁插了 U 盘;
优点: 功能全面,一台软件搞定屏幕、上网、文件、外设所有监控,日志加密存储,能满足等保合规要求。
缺点: 支持免费试用,长期使用需要付费(但价格普遍可以接受)。
方法二:操作系统自带工具
如果你只有几台电脑、预算为零,Windows 系统本身就带了一些监控功能,虽然简陋,但基础的够用。
能用的功能:
事件查看器:记录登录登出、程序安装、系统错误这些事件;
任务计划程序:可以设置定时任务,比如每隔一段时间自动截屏、自动导出进程列表;
PowerShell 脚本:有技术能力的可以自己写脚本,记录进程、文件变化、网络连接,定时发到指定邮箱。
优点: 完全免费,不用装额外软件;系统级集成,稳定性好。
缺点: 功能零散,没有统一的管理界面,配置麻烦,需要一定的技术能力。
方法三:网络网关旁路审计
在企业网络出口部署网关设备,从网络层抓取上网流量,实现上网行为记录。
简要操作:
将网关设备部署在企业内网出口,所有电脑上网流量经过网关;
在网关后台开启上网行为审计,配置网址黑名单、流量统计;
在后台查看员工访问网站、上网时长,拦截违规网站;
优点:电脑终端不需要安装客户端,部署在网络出口。
缺点:只能管控上网行为,电脑本地操作看不到。
三、总结
监控电脑的目的是保护公司数据、提升工作效率,不是为了抓员工小辫子。方法选对了,边界守好了,监控才能真正帮到企业。如果大家还有其它想要了解的内容,欢迎来问!