Стахановец :) У нас стоит довольно старая версия (а обновление - дорого!) в ней нет кое-чего интересного, но и этого хватает. Обычная агентская система (на линухе - ну по кранйей мере наша версия - не работает), на компе юзера агент, на сервере - сервер :) Сервер работает под апачем, в качестве консоли - браузер, отчеты формируются и просматриваются в нем.
Применительно к сливу кода на сторонний почтовик:
- в момент загрузки файла система создаст скрин экрана и отправит оповещение админу - да, конечно, лучше всего держать в одном окне бразуера оперативный мониторинг, чтобы оповещения видеть вовремя - в крупной конторе я думаю, на это есть специальный чел.
Применительно к сливу на флэшку:
- в момент вставки флэшки - скрин и оповещение
- в момент любой файловой операции - запись в лог - откуда, куда, что
- работу с флэшками можно заблокировать персонально для отдельного юзера (я не пробовал)
Применительно к сливу через мессенджер (скайп etc)
- в момент файловой операции - запись в лог
- ведется лог переписки (в скайпе точно ведется, другие не проверял)
Контроль почты, контроль тырнета, логирование клавиатурного ввода, скрины экранов, контроль присутствия на рабочем месте. Обычная задача - пришел новый боец, отработал пару дней - отсмотреть чем занимался, какие могут быть косяки, куда ходит, что делает
Правда довольно дороге удовольствие - лицензии по коннектам, на каждый коннект. Работает сервер под виндой, на MS SQL (можно бесплатную R2 поставить - 10G обьем базы), установка клиента с консоли администратора, через политики, через еще кучу способов, но я предпочитаю тупо с консоли. Агент невидим. Ну вот реальнэ - невидим, особенно если его переименовать.
Есть один минус - не отслеживается наличие агента. То есть например поставил агента на сто машин. Потом админы переставили десять - как узнать, где агента пролюбили? Я написал скриптец на VBS, если поставите, могу поделиться, мыло в профиле.