文章摘要:周一早会还没开,老板把运维拽进办公室,手机往桌上一拍:“客户昨天刚跟我砍完价,今天对手报价比我低两千,你说这数从哪儿漏的?”运维愣了两秒:“要不……查查电脑记录

周一早会还没开,老板把运维拽进办公室,手机往桌上一拍:“客户昨天刚跟我砍完价,今天对手报价比我低两千,你说这数从哪儿漏的?”
运维愣了两秒:“要不……查查电脑记录?”
老板也愣了:“电脑还能查这个?都能看到啥?不会连我媳妇给我发的消息都能看见吧?”
这问题问的人特别多。今天不绕弯子,就把一件事说明白:电脑监控到底能看到什么,看不到什么,一条条摆出来。
先给结论:能看到三样东西
简单说:在员工的工作电脑上,它主要看屏幕、聊天、文件这三块。
屏幕:你眼睛看到的那块画面
聊天:你打出去的字和发出去的文件
文件:你动了哪些文件、动完往哪儿送了
今天咱们不玩虚的,把电脑监控能看到的内容摊开来讲,拿洞察眼MIT系统举例,讲明白它的监控边界。
咱们站在管理员后台这个场景感受一下。
第一块就是实时屏幕画面。打开面板,管理员可以同时查看多达 16 块员工电脑屏幕,就像墙上的监控大屏,员工当下桌面在看网页、打开文档、翻看表格,全都一目了然。还能开启自动录屏,全程把桌面操作录下来,后面想回看哪天的操作,直接调取录像,不会漏掉细节。

第二块是聊天记录监控。主流办公聊天软件它都能捕捉,企业微信、钉钉这类,发送和接收的文字、发送的文件都会留下记录。不是用来揪闲聊八卦,主要是防止有人悄悄外传图纸、客户资料,如果发现批量发送涉密文件,系统马上触发告警。

第三块就是文件操作追踪,这也是防泄密的重头戏。不管是复制、剪切、删除,还是往 U 盘拷贝、通过网盘外传文件,每一步都会记下:是谁操作、几点动手、操作的是哪个文件。如果有人打算打包核心资料往外搬运,后台第一时间就能捕捉到这条动作。

除了这三大项,它还能记录上网足迹,访问过哪些网站、停留多久;同时管控外设,陌生 U 盘插上会被限制拷贝。

但是划个重点:它只管这台公司配发的办公电脑里面的行为,没法穿透到员工私人手机,也看不到私人账号在别的设备上的内容,不是无所不能的 “透视眼”。

冀公网安备13019902001038号