Śledzenie korzystania z witryny / Poradnik praktyczny
Śledzenie korzystania z witryny internetowej dla pracowników: Przewodnik po raportach
Interpretuj śledzenie wykorzystania witryny przez pracowników z przykładami raportów przeglądania, kontekstem roli oraz sprawdzaniem kart w tle, współdzielonych urządzeń i brakujących rekordów.
Śledzenie korzystania z witryny przez pracowników pomaga rozróżnić badania klientów, pracę w przeglądarce i wielokrotny dostęp do niezatwierdzonych usług. Zacznij od adresu URL, użytkownika, komputera i okresu sprawdzania. Przeglądarka może obsłużyć cały dzień roboczy, więc sama nazwa domeny lub długa wizyta nie mogą stwierdzić, czy ten czas był produktywny.
W przypadku małych i średnich firm nie chodzi o to, aby zwracać uwagę na każde kliknięcie. Chodzi o ochronę płatnego czasu, poufnych danych, bezpieczeństwa sieci i zdolności kierownictwa do działania w przypadku pojawienia się problemu. Odpowiedni system pokazuje, z jakich stron korzystano, przez kogo, jak długo i na jakim komputerze. Powinno także pomóc administratorom ograniczać dostęp, badać incydenty i dokumentować naruszenia zasad bez gromadzenia dowodów z kilku niepowiązanych ze sobą narzędzi.
01Przeczytaj zapisy użytkowania witryny na poziomie adresu URL
Przydatny dziennik aktywności w sieci musi oferować więcej niż tylko tworzenie szerokiej kategorii, takiej jak „media społecznościowe” czy „wiadomości”. Menedżerowie potrzebują szczegółów, które mogą ocenić w odniesieniu do stanowiska, harmonogramu pracy i pisemnych zasad dopuszczalnego użytkowania.
Śledzenie powinno rejestrować co najmniej nazwę pracownika lub urządzenia, odwiedzaną witrynę lub adres URL, czas, czas trwania i częstotliwość odwiedzin. Tworzy to oś czasu, która może odpowiedzieć na pytania praktyczne. Czy pracownik korzystał z osobistego konta poczty internetowej przed skopiowaniem poufnych plików? Czy zespół spędza dużo czasu w witrynach niebiznesowych? Czy użytkownik odwiedził znaną stronę phishingową przed alertem o złośliwym oprogramowaniu?
Kontekst ma znaczenie. Pracownik marketingu może mieć uzasadniony powód, aby korzystać z sieci społecznościowych, platform wideo i witryn konkurencji. Pracownik działu płac może potrzebować dostępu do portali bankowych i dostawców świadczeń. Celem nie jest traktowanie każdej niestandardowej witryny jako niewłaściwego postępowania. Ma na celu identyfikację aktywności, która nie pasuje do roli, stwarza zagrożenie dla bezpieczeństwa lub wielokrotnie pochłania płatny czas pracy.
Dane witryny stają się znacznie bardziej przydatne, gdy zostaną połączone z aktywnością aplikacji, procesów i ekranu. Dziennik adresu URL może pokazywać, że użytkownik odwiedził witrynę do udostępniania plików. nagranie ekranu i raport aplikacji mogą pomóc w ustaleniu, czy wizyta wiązała się z legalnymi badaniami, nieautoryzowanym przesyłaniem danych czy próbą przeniesienia danych firmy poza zatwierdzone systemy.
Raport przeglądania: trzy obserwacje, trzy różne pytania
Ta fikcyjna recenzja dotyczy SALES-07 z jednego poranka. Użyj pól, które rzeczywiście zawiera skonfigurowany raport; w pustym polu brakuje informacji, a nie zera.
- 09:10, adres URL CRM, przypisane konto sprzedażowe: zatwierdzone miejsce docelowe, ale nie dowód zakończenia aktualizacji klienta. Porównaj odpowiedni rekord CRM.
- 09:25, witryna wideo, 18 minut, jeśli dostępny jest czas trwania: może to być szkolenie lub zakładka bez nadzoru. Przed sklasyfikowaniem wizyty sprawdź przydzielone zadanie i dozwolony kontekst ekranu.
- 10:05, domena pamięci osobistej: zapisz dokładny adres URL i kontekst użytkownika/urządzenia. Zapytaj, z którego konta skorzystano i czy nastąpił przelew; mogą być potrzebne zapisy usługi docelowej.
Przekierowania należy odróżniać od celowej nawigacji. Nie dodawaj nakładających się czasów trwania zakładek do całkowitego czasu pracy. Na współdzielonym komputerze zweryfikuj konto i przesuń; uzgodnij strefy czasowe i luki w zbiorze danych przed porównaniem pracowników.
02Dlaczego historia przeglądarki nie jest narzędziem do zarządzania
Historia przeglądarki jest niekompletna, łatwa do wyczyszczenia i ograniczona do jednego lokalnego urządzenia i profilu przeglądarki. Nie zapewnia menedżerom scentralizowanego raportowania, spójnego przechowywania, widoczności na żywo ani wiarygodnego łańcucha dowodów. Nie informuje także administratora IT, co się dzieje, gdy pracownik korzysta z przeglądania prywatnego, zmienia przeglądarkę lub pracuje zdalnie poza siecią biurową.
Dzienniki sieciowe również mają ograniczenia. Mogą pokazywać domeny, z którymi nawiązuje się kontakt poprzez sieć, ale mogą nie łączyć jednoznacznie aktywności z osobą korzystającą z komputera. Mogą też przegapić przydatny kontekst pulpitu, szczególnie w przypadku pracowników zdalnych pracujących w domu, podróżujących lub korzystających z różnych połączeń.
Raporty witryn końcowych dodają kontekst użytkownika i komputera do rekordów przeglądania. Sprawdź zasięg w przeglądarkach i konfiguracjach, z których korzysta Twoja firma, w tym w stosownych przypadkach tryby przeglądania prywatnego. Nie zakładaj, że każda przeglądarka zachowuje się identycznie. Koreluj podejrzane wizyty z dozwolonymi dowodami ekranowymi i oddzielnymi źródłami audytu; rekord adresu URL nie potwierdza przesłania pliku.
03Włącz logowanie witryny w działanie
Zbieranie danych internetowych bez procesu sprawdzania stwarza kolejne obciążenie administracyjne. System powinien pomóc menedżerom filtrować rekordy według pracownika, komputera, zakresu dat, strony internetowej, aplikacji lub rodzaju działania. Zamiast przewijać dane z dni, administrator powinien być w stanie wyizolować wzorzec w ciągu kilku minut.
Zacznij od wyjątków, a nie ciągłego nadzoru. Przeanalizuj nadmierny czas spędzony w domenach innych niż biznesowe, wizyty w zablokowanych lub obciążonych kategoriami, powtarzające się próby ominięcia ograniczeń i działania kolidujące z przydzieloną pracą pracownika. Skupia to uwagę tam, gdzie jest ona potrzebna i ogranicza niepotrzebne sprawdzanie personelu, który spełnia oczekiwania.
Praktyczna odpowiedź zwykle składa się z trzech etapów. Najpierw sprawdź kontekst. Witryna, która wygląda na niepowiązaną, może należeć do legalnego dostawcy, klienta lub zadania badawczego. Po drugie, zwróć się do pracownika lub kierownika działu, korzystając z historii działań, a nie niejasnych oskarżeń. Po trzecie, zastosuj kontrolę, jeśli zachowanie będzie się powtarzać lub witryna stwarza bezpośrednie ryzyko.
Kontrola może obejmować przypomnienie o zasadach, blokowanie witryny, ograniczenia aplikacji, kontrolę urządzenia lub dokładniejszy przegląd zarejestrowanej aktywności. W przypadku poważnego problemu związanego z ryzykiem wewnętrznym dział IT może potrzebować zachowania zrzutów ekranu, nagrań pulpitu, dzienników witryn internetowych i powiązanej aktywności na plikach przed zmianą dostępu. Zabezpieczenie dowodów chroni przede wszystkim dochodzenie i uniemożliwia użytkownikowi twierdzenie, że decyzja została podjęta na podstawie domysłów.
04Działaj na podstawie zweryfikowanego wyniku przeglądania
Po zinterpretowaniu raportu użyj ukierunkowanego blokowania witryn internetowych w przypadku zidentyfikowanego problemu z dostępem oraz zasad zarządzanej przeglądarki do konfiguracji. Raport przeglądania dostarcza kontekstu; sama w sobie nie wymusza żadnej kontroli.
W Net Monitor for Employees Pro, Kontrola Internetu używa reguł zezwalania i blokowania adresów URL lub słów kluczowych. Przełóż swoje zasady na przetestowane listy, zamiast zakładać automatyczną klasyfikację kategorii. Sprawdź strony logowania, przekierowania i portale dostawców na komputerze pilotażowym i udokumentuj zatwierdzone wyjątki przed szerszym zastosowaniem reguł.
05Korzystaj z monitorowania ostrożnie i w sposób bezpieczny
Monitorowanie pracowników uwzględnia kwestie prawne, dotyczące prywatności, pracy i kultury miejsca pracy. Wymagania różnią się w zależności od stanu, lokalizacji pracownika, statusu związkowego, branży oraz tego, czy urządzenia są własnością firmy, czy też są własnością prywatną. Organizacje powinny ustanowić pisemną politykę monitorowania i dopuszczalnego użytkowania, w razie potrzeby powiadomić o tym i skonsultować się z wykwalifikowanym radcą prawnym w sprawie swoich konkretnych obowiązków.
Najbardziej wyraźną granicę stanowi zazwyczaj sprzęt będący własnością firmy, używany w pracy. Pracownicy powinni wiedzieć, że systemy pracy, dostęp do Internetu i dane firmowe podlegają monitorowaniu i kontrolom bezpieczeństwa. Praca zdalna nie eliminuje konieczności ochrony przez pracodawcę dokumentacji klientów ani płatnego czasu pracy, ale sprawia, że przejrzystość polityki staje się ważniejsza.
Unikaj gromadzenia większej ilości środków, niż potrzebujesz na podany cel biznesowy. Ustaw okresy przechowywania dzienników i nagrań. Ogranicz dostęp do upoważnionych menedżerów, personelu IT, HR i pracowników ochrony. Użyj filtrowania, aby przełożony przeglądający problem z produktywnością zobaczył istotne działania, a nie nieograniczone dane osobowe.
Te zabezpieczenia nie osłabiają nadzoru. Sprawiają, że jest bardziej defensywny. Udokumentowana polityka, konsekwentne egzekwowanie i kontrolowany dostęp pokazują, że monitorowanie to proces biznesowy powiązany z produktywnością, bezpieczeństwem i odpowiedzialnością, a nie z arbitralnym wtargnięciem.
06Praktyczna konfiguracja dla rozproszonych zespołów
W przypadku biurowych i zdalnych punktów końcowych zacznij od zidentyfikowania komputerów obsługujących poufne dane, komunikację z klientami, prace finansowe lub pracę, którą trudno zmierzyć samymi wynikami. Zainstaluj monitorowanie na autoryzowanych urządzeniach firmowych i organizuj punkty końcowe według działu, lokalizacji lub menedżera.
Skonfiguruj rejestrowanie witryny internetowej wraz ze śledzeniem aplikacji i procesów. Ustaw raporty tak, aby pokazywały trendy w określonym okresie, a następnie utwórz ukierunkowane filtry dla domen wysokiego ryzyka, powtarzających się naruszeń zasad lub wyjątkowo długiego, nieproduktywnego czasu przeglądania. Jeśli menedżer potrzebuje natychmiastowego potwierdzenia, wyświetlanie ekranu na żywo zapewnia szybszą odpowiedź niż oczekiwanie na raporty na koniec tygodnia.
07Zmierz wzór, a nie jedną wizytę
Jedna wizyta na stronie internetowej niekomercyjnej rzadko jest użyteczną miarą wydajności. Powtarzające się wzory są. Sprawdź czas trwania, częstotliwość, harmonogram oraz to, czy działanie ma miejsce w przypadku niedotrzymania terminów, opóźnień klientów, zdarzeń związanych z bezpieczeństwem lub okresów, w których pracownik zgłasza przeciążenie.
Ta sama zasada dotyczy najlepszych pracowników. Śledzenie witryny internetowej może ujawnić przeszkody w przepływie pracy, powolne systemy wewnętrzne, niepotrzebne zadania badawcze i narzędzia, które zmuszają pracowników do poszukiwania obejść. Prawidłowo użyte dane pomagają menedżerom odróżnić słabe wyniki od złego procesu.
Zacznij od jasnych zasad, konsekwentnie monitoruj autoryzowane urządzenia i sprawdzaj wyjątki z uwzględnieniem kontekstu. Następnie wykorzystaj dowody, aby skorygować zachowanie, zablokować możliwe do uniknięcia ryzyko i chronić pracę, za którą płaci Twoja firma. bezpłatna wersja próbna na kontrolowanej grupie komputerów firmowych może szybko wykazać, gdzie brakuje widoczności i które elementy sterujące będą miały natychmiastowe znaczenie.