웹사이트 이용 추적 / 실용 가이드
직원을 위한 웹사이트 사용 추적: 보고서 가이드
탐색 보고서 예제, 역할 컨텍스트, 배경 탭 확인, 공유 장치 및 누락된 기록을 통해 직원의 웹 사이트 사용 추적을 해석합니다.
직원에 대한 웹사이트 사용 추적은 고객 조사, 브라우저 기반 작업 및 승인되지 않은 서비스에 대한 반복적인 액세스를 구별하는 데 도움이 됩니다. URL, 사용자, 컴퓨터, 검토 기간부터 시작하세요. 브라우저는 근무일 전체를 호스팅할 수 있으므로 도메인 이름이나 오랜 방문만으로는 해당 시간이 생산적인지 여부를 알 수 없습니다.
중소기업의 경우 이는 모든 클릭을 자체적으로 관찰하는 것이 아닙니다. 이는 유급 시간, 기밀 데이터, 네트워크 보안, 문제 발생 시 경영진의 조치 능력을 보호하는 것입니다. 올바른 시스템은 어떤 웹사이트를 누가, 얼마나 오랫동안, 어떤 컴퓨터에서 사용했는지 보여줍니다. 또한 관리자가 연결되지 않은 여러 도구에서 증거를 수집하지 않고도 액세스를 제한하고, 사건을 조사하고, 정책 위반을 문서화하는 데 도움이 됩니다.
01URL 수준에서 웹사이트 사용 기록 읽기
유용한 웹 활동 로그는 "소셜 미디어" 또는 "뉴스"와 같은 광범위한 카테고리를 생성하는 것 이상의 역할을 해야 합니다. 관리자에게는 직무 역할, 작업 일정, 서면 허용 사용 정책을 기준으로 평가할 수 있는 세부 정보가 필요합니다.
추적에는 최소한 직원 또는 장치 이름, 방문한 웹사이트 또는 URL, 방문 시간, 기간 및 빈도가 기록되어야 합니다. 이를 통해 실용적인 질문에 답할 수 있는 타임라인이 만들어집니다. 민감한 파일이 복사되기 전에 직원이 개인 웹메일 계정에 액세스했습니까? 팀이 업무 외 웹사이트에서 상당한 작업 시간을 소비하고 있나요? 멀웨어 경고가 표시되기 전에 사용자가 알려진 피싱 페이지를 방문했나요?
상황이 중요합니다. 마케팅 직원은 소셜 네트워크, 비디오 플랫폼, 경쟁사 웹사이트를 사용해야 하는 정당한 이유가 있을 수 있습니다. 급여 담당자는 은행 포털 및 혜택 제공자에 대한 액세스가 필요할 수 있습니다. 목표는 모든 비표준 사이트를 위법 행위로 취급하는 것이 아닙니다. 역할에 맞지 않거나, 보안 노출을 일으키거나, 유급 근무 시간을 반복적으로 소비하는 활동을 파악하는 것입니다.
웹사이트 데이터는 애플리케이션, 프로세스 및 화면 활동과 결합될 때 훨씬 더 유용해집니다. URL 로그에는 사용자가 파일 공유 사이트를 방문했음이 표시될 수 있습니다. 화면 녹화 및 신청 보고서는 방문에 합법적인 조사, 무단 업로드 또는 승인된 시스템 외부로 회사 데이터를 이동하려는 시도가 포함되었는지 여부를 확인하는 데 도움이 될 수 있습니다.
탐색 보고서: 세 가지 관찰, 세 가지 다른 질문
이 가상 리뷰는 어느 날 아침의 SALES-07에 관한 것입니다. 구성된 보고서가 실제로 제공하는 필드를 사용하십시오. 빈 필드에는 0이 아닌 정보가 누락되었습니다.
- 09:10, CRM URL, 할당된 판매 계정: 승인된 대상이지만 고객 업데이트가 완료되었다는 증거는 아닙니다. 관련 CRM 기록을 비교하세요.
- 09:25, 비디오 웹사이트, 지속 시간이 가능한 경우 18분: 교육일 수도 있고 무인 탭일 수도 있습니다. 방문을 분류하기 전에 할당된 작업과 허용된 화면 컨텍스트를 확인하세요.
- 10:05, 개인 스토리지 도메인: 정확한 URL과 사용자/장치 컨텍스트를 기록하세요. 어떤 계정이 사용되었는지, 이체가 발생했는지 물어보세요. 대상 서비스의 기록이 필요할 수 있습니다.
고의적인 탐색과 구별하여 리디렉션을 유지합니다. 총 근무 시간에 겹치는 탭 기간을 추가하지 마세요. 공유 PC에서 계정을 확인하고 교대하세요. 직원을 비교하기 전에 시간대와 수집 격차를 조정하십시오.
02브라우저 기록이 관리 도구가 아닌 이유
브라우저 기록이 불완전하고 삭제하기 쉬우며 하나의 로컬 장치 및 브라우저 프로필로 제한됩니다. 관리자에게 중앙 집중식 보고, 일관된 보존, 실시간 가시성 또는 신뢰할 수 있는 증거 체인을 제공하지 않습니다. 또한 직원이 비공개 브라우징을 사용하거나, 브라우저를 전환하거나, 사무실 네트워크 외부에서 원격으로 작업할 때 어떤 일이 발생하는지 IT 관리자에게 알려주지 않습니다.
네트워크 전용 로그에도 제한이 있습니다. 네트워크를 통해 연결된 도메인을 표시할 수 있지만 컴퓨터를 사용하는 사람의 활동과 명확하게 연결되지 않을 수 있습니다. 특히 집에서 일하거나 여행 중이거나 다른 연결을 사용하는 원격 직원의 경우 유용한 데스크톱 컨텍스트를 놓칠 수도 있습니다.
엔드포인트 웹 사이트 보고서는 검색 기록에 사용자 및 컴퓨터 컨텍스트를 추가합니다. 해당하는 경우 개인정보 보호 브라우징 모드를 포함하여 비즈니스에서 사용하는 브라우저 및 구성의 적용 범위를 확인하세요. 모든 브라우저가 동일하게 작동한다고 가정하지 마십시오. 의심스러운 방문을 허용된 화면 증거 및 별도의 감사 소스와 연관시킵니다. URL 레코드는 파일 업로드를 증명하지 않습니다.
03웹사이트 로그를 액션으로 전환
검토 과정 없이 웹 데이터를 수집하면 또 다른 관리 부담이 발생합니다. 시스템은 관리자가 직원, 컴퓨터, 기간, 웹사이트, 애플리케이션 또는 활동 유형별로 기록을 필터링하는 데 도움이 되어야 합니다. 관리자는 며칠 동안의 데이터를 스크롤하는 대신 몇 분 만에 패턴을 분리할 수 있어야 합니다.
지속적인 감시가 아닌 예외부터 시작하십시오. 비업무 도메인에 대한 과도한 시간, 차단되거나 위험도가 높은 범주에 대한 방문, 제한을 우회하려는 반복적인 시도, 직원에게 할당된 작업과 충돌하는 활동을 검토합니다. 이를 통해 필요한 곳에 주의를 집중하고 기대에 부응하는 직원에 대한 불필요한 검토를 줄입니다.
실제 응답은 일반적으로 세 단계를 따릅니다. 먼저 컨텍스트를 확인합니다. 관련이 없어 보이는 사이트는 합법적인 공급업체, 고객 또는 조사 작업의 일부일 수 있습니다. 둘째, 막연한 비난이 아닌 활동 기록을 활용하여 직원이나 부서장에게 문제를 해결하십시오. 셋째, 동작이 계속되거나 사이트에 즉각적인 위험이 있는 경우 제어를 적용합니다.
정책 알림부터 웹사이트 차단, 애플리케이션 제한, 기기 제어 또는 기록된 활동에 대한 면밀한 검토까지 제어할 수 있습니다. 심각한 내부자 위험 우려의 경우 IT 부서는 액세스 권한을 변경하기 전에 스크린샷, 데스크톱 녹화, 웹사이트 로그 및 관련 파일 활동을 보존해야 할 수도 있습니다. 증거를 보존하면 먼저 조사를 보호하고 사용자가 추측에 따른 결정이라고 주장하는 것을 방지할 수 있습니다.
04확인된 탐색 결과에 따라 조치
보고서를 해석한 후 확인된 액세스 문제에는 타겟 웹사이트 차단을 사용하고 구성에는 관리 브라우저 정책을 사용하세요. 탐색 보고서는 컨텍스트를 제공합니다. 그 자체로는 두 가지 제어를 모두 시행하지 않습니다.
Net Monitor for Employees Pro에서 인터넷 제어는 URL 또는 키워드 허용 및 차단 규칙을 사용합니다. 자동 카테고리 분류를 가정하는 대신 정책을 테스트된 목록으로 변환합니다. 규칙을 더 광범위하게 적용하기 전에 파일럿 컴퓨터에서 로그인 페이지, 리디렉션 및 공급업체 포털을 확인하고 승인된 예외를 문서화하세요.
05모니터링을 신중하고 방어적으로 사용
직원 모니터링에는 법률, 개인 정보 보호, 노동 및 직장 문화가 고려됩니다. 요구 사항은 주, 직원 위치, 조합 상태, 산업, 장치가 회사 소유인지 개인 소유인지 여부에 따라 다릅니다. 조직은 서면 모니터링 및 사용 제한 정책을 수립하고, 필요한 경우 통지를 제공하고, 특정 의무에 대해 자격을 갖춘 법률 고문과 상담해야 합니다.
가장 명확한 경계는 일반적으로 업무에 사용되는 회사 소유 장비입니다. 직원들은 업무 시스템, 인터넷 접속, 회사 데이터가 모니터링 및 보안 통제 대상이라는 점을 알아야 합니다. 원격 근무가 고객 기록이나 유급 근무 시간을 보호해야 하는 고용주의 필요성을 제거하지는 않지만 정책의 명확성을 더욱 중요하게 만듭니다.
명시된 비즈니스 목적에 필요한 것보다 더 많이 수집하지 마십시오. 로그 및 기록의 보존 기간을 설정합니다. 승인된 관리자, IT 담당자, HR 및 보안 직원으로 액세스를 제한하세요. 생산성 문제를 검토하는 감독자가 제한되지 않은 개인 정보가 아닌 관련 활동을 볼 수 있도록 필터링을 사용하십시오.
이러한 보호 조치는 감독을 약화시키지 않습니다. 그들은 그것을 더욱 방어 가능하게 만듭니다. 문서화된 정책, 일관된 시행, 통제된 액세스는 모니터링이 임의적인 침입이 아닌 생산성, 보안 및 책임과 관련된 비즈니스 프로세스임을 보여줍니다.
06분산된 팀을 위한 실제 설정
사무실 및 원격 엔드포인트의 경우 중요한 데이터, 고객 커뮤니케이션, 재무 업무 또는 출력만으로 측정하기 어려운 작업을 처리하는 컴퓨터를 식별하는 것부터 시작하십시오. 승인된 회사 장치에 모니터링을 설치하고 부서, 위치 또는 관리자별로 엔드포인트를 구성합니다.
애플리케이션 및 프로세스 추적과 함께 웹사이트 로깅을 구성합니다. 정의된 기간 동안의 추세를 표시하도록 보고서를 설정한 다음 고위험 도메인, 반복되는 정책 위반 또는 비생산적인 검색 시간이 비정상적으로 높은 경우에 대한 대상 필터를 만듭니다. 관리자가 즉각적인 확인이 필요한 경우 실시간 화면 보기는 주말 보고서를 기다리는 것보다 더 빠른 답변을 제공합니다.
07단 한번의 방문이 아닌 패턴을 측정하세요
비업무용 웹사이트를 한 번만 방문하는 것은 유용한 성과 측정 방법이 아닙니다. 반복되는 패턴이 있습니다. 기간, 빈도, 타이밍을 살펴보고 마감일을 놓친 기간, 고객 지연, 보안 이벤트 또는 직원이 과부하 상태라고 보고하는 기간 중에 활동이 발생하는지 여부를 살펴보세요.
최고 성과자에게도 동일한 원칙이 적용됩니다. 웹사이트 추적을 통해 워크플로 장애물, 내부 시스템 속도 저하, 불필요한 조사 작업, 직원들이 해결 방법을 찾도록 만드는 도구 등이 노출될 수 있습니다. 올바르게 사용하면 데이터는 관리자가 열악한 성과와 열악한 프로세스를 구별하는 데 도움이 됩니다.
명확한 정책으로 시작하고 승인된 장치를 지속적으로 모니터링하며 상황에 맞게 예외를 검토하세요. 그런 다음 증거를 사용하여 행동을 수정하고, 피할 수 있는 위험을 차단하고, 비즈니스에서 비용을 지불하는 작업을 보호하십시오. 통제된 회사 컴퓨터 그룹에 대한 무료 평가판을 통해 가시성이 부족한 부분과 즉각적인 변화를 가져올 제어 기능을 빠르게 확인할 수 있습니다.