Мониторинг исходящего трафика в офисе?

Question

[Никита Петров]

Всем добрый день.
В офис решили добавить нотку тоталитаризма и ввести мешочек репрессии в текущий воркфолу. Суть в том, что начальство хочет в realtime мониторить исходящий трафик с рабочих станций. Чтобы был повод тыкнуть. Есть какие-нибудь средства с нормальным юзабилити?
Заранее спасибо за ответ.

Comments

[Roman]

Зависит от суммы, которую начальство сможет/захочет потратить на сию забаву.

например Cisco NetFlow Collector от 800000 рублей.

[Никита Петров]

В принципе все средства на это уже стоят. MikroTik и Debian сервер через которых идет весь трафик.

[Roman]

Никита Петров, тогда вот такая штука есть https://www.manageengine.com/products/netflow/feat...

[CityCat4]

Никита Петров, ну тогда squid и программа обсчета статистики. Скорее всего бампинг понадобится, чтобы вскрывать https.

Answer 1

[CityCat4]

1. Можно использовать прокси, на котором вести статистику. Скорее всего также понадобится бампинг, чтобы видеть не абстрактный vk.com, а конкретный урл внутри него.
2. Можно поставить СМП, правда это будет не "нотка" тоталитаризма а мощный аккорд :D СМП позволяет мониторить все, что угодно в том числе и исходящий трафик. Оперативный отчет Стахановца - это штука, на которую можно смотреть как на огонь - не отрываясь :)

Comments

[Никита Петров]

можно пожалуйста подробнее про СМП? И ссылки если не сложно

[CityCat4]

Никита Петров, да несложно
Стахановец
Не программа, а просто няша :)
Незаметный (каспер со всеми свежмим обновлениями не находит)
Умеет маскироваться
Не требует отдельного клиента - работает через браузер
Достаточно бесплатного MS SQL
Пишет все - от клавиатурного ввода до звука с микрофона. Способен делать снимки камерой на компе (если таковая есть, не проверял никогда)
Расшифровывает скайп
Перехватывает письма в оутлуке (только в оутлуке), даже если они шифрованы сертификатом
Делает копии удаляемых файлов
Контролирует флэшки
Делает снимки экранов
Проверяет на контрольные фразы, при обнаружении делает снимок экрана и алерт админу

UPD: Платный. Примерно по 2000 руб за юзера. Лицензируется по подключениям. Одного можно мониторить бесплатно (без ключа разрешает одно подключение) Если контора крупная, то запросто договориться о тестовом периоде недельки на две на ключ юзеров на двадцать