На тесте менеджеры и саппорт звонили сами и отвечали мгновенно. После оплаты всё «сдуло»: поддержка неохотно, менеджер отмахивается. Агент местами убивает рабочее место, антивирус открыто пишет пользователю про ПО удалённого слежения. Сервер нестабилен, агенты из‑за ошибок с лицензиями ставятся с трудом, часть функций только через CLI Linux. Скрытности и оперативности нет — идея хорошая, реализация и поддержка нет.
Staffcop Enterprise
Система расследования инцидентов внутренней безопасности: собирает доказательства, а не только запрещает
Staffcop Enterprise — российская DLP-система от новосибирской Atom Security, которую вендор позиционирует не как «блокировщик», а как инструмент расследования инцидентов внутренней безопасности. Логика простая: агент на рабочей станции фиксирует события, а аналитик потом восстанавливает картину произошедшего по фактам, а не по догадкам.
Решение рассчитано на крупный бизнес: службу ИБ и внутренних расследований, которой нужны доказательства по утечкам, работе подрядчиков и удалённых сотрудников. Второй контур применения — операционный: учёт рабочего времени, дисциплина, оценка продуктивности и загрузки команд.
Под наблюдением — буфер обмена, файлы и папки, печать, USB-порты, электронная почта, мессенджеры, социальные сети, поисковые запросы, SIP-телефония и шифрованный трафик. Дополнительно система делает скриншоты, автоматические снимки с веб-камеры, записывает окружение с микрофона и ведёт кейлоггер. Для анализа есть сквозной поиск, граф коммуникаций, детектор аномалий, рейтинги нарушителей, предустановленные словари, конструктор отчётов и отдельная консоль управления инцидентами.
Административный блок закрывает смешанные задачи: табели и тепловые карты активности, контроль опозданий и присутствия, инвентаризация ПК и ПО, разграничение прав, блокировка сайтов и приложений, контроль сетевых подключений, удалённый просмотр рабочего стола и выгрузка отчётов в PDF/Word.
Внедрение строится вокруг Linux-сервера: поддерживаются горизонтальное масштабирование, файловый сканер, сервер распознавания и ICAP. Агенты ставятся на Windows, Linux и macOS, управление идёт из веб-консоли, есть массовая установка и работа в офлайн-режиме. Отдельно выпускается редакция ФСТЭК. Ознакомиться с продуктом можно за 15 дней пробного периода.
Скриншоты
3 изображенияТарифы
От 3 400 ₽| Модель | Лицензии | Цена | Лицензирование | Примечание |
|---|---|---|---|---|
| Локально | — | 3 400 ₽ | пользователь / 1 год | — |
Возможности
Функции
Мониторинг
Контроль каналов
Продуктивность и время
Аналитика и риски
Отчётность
Внедрение
Преимущества
- Сохраняет события целиком — от буфера обмена до SIP-телефонии, помогая восстановить инцидент
- Граф коммуникаций, детектор аномалий и рейтинги нарушителей вместо ручного разбора логов
- Сервер на Linux, агенты для Windows, Linux и macOS, работа через веб-консоль
- Выпускается отдельная редакция ФСТЭК, вендор — российская компания
- Один контур для ИБ-расследований, учёта рабочего времени и оценки продуктивности
- Массовая установка агентов, офлайн-режим и горизонтальное масштабирование
Кому подходит
Кому не подходит
Мнения пользователей
Отзывы
Интерфейс показался избыточно сложным — настраивали всем отделом. Функций гипотетически много, но ожидал упрощения работы, а получил долгую возню. Плюс конфликты с Яндекс.Браузером — для нас это больно. Тройка: потенциал есть, из коробки тяжело.
Агенты собирают кучу метрик: игры, браузер, чаты по времени, при необходимости скрины на почту. Интерфейс простой, русский язык, диаграммы наглядные, ставить легко. Триал 15 дней почти полный, кроме текста кейлоггера. На слабых ПК заметна по нагрузке — для скрытной слежки за «продвинутым» юзером не идеал. Функций море, настройка в пару кликов — за это и ценю.
Enterprise без серьёзных проблем; мелкие баги закрываем с поддержкой. Универсально: учёт времени, эффективность, утечки и расследования — всегда есть доказательства по дисциплине. Скрины, фото с камеры, переписка, сайты, голос в Skype, печать и почта. Для жёсткой дисциплины и защиты коммерческой тайны — то, что нужно.
На Standard уже два–три года через кучу обновлений. Многое зависит от сборки: в начале версии бывают баги, потом правят. Пробовал «Дисциплину» — у StaffCop функционал заметно шире. Привык, достойных альтернатив пока не вижу.
Из софта мониторинга — один из самых удачных. Standard на 25 ПК работает нормально. Сначала были шероховатости — поддержка посоветовала отключить файловый мониторинг, и всё устаканилось. Плюсы: куча функций, наглядные отчёты и невидимый режим, который уже спасал от утечек.
Крутим Enterprise на ~230: нагрузка на 2 ядра / 2 ГБ ок, локальные и сетевые принтеры без сюрпризов. Вопросы по госплощадкам закрыли исключениями с поддержкой. Смотрели LanAgent, Стахановец, Yaware, Infowatch, SearchInform — взяли оптимум цена/функции. Совет: требуйте полноценный пилот.
Сырой продукт: из 150 человек у ~30% постоянные зависания офисных приложений. Файловый мониторинг ломается годами, виртуальные и обычные принтеры тупят. Уйду пробовать Стахановец — пока StaffCop как рабочий инструмент не тянет.
Отличный софт, особенно свежий Enterprise: OLAP для аналитики используем по полной. Для нашей отчётности — заметный шаг вперёд.
По разнарядке антикоррупции накатали тест на 100 ПК за пару часов: домен в центре и одноранговая сеть филиала через RAdmin со машины безопасника, скрытно. Две недели без жалоб от СБ и без «встающих раком» машин у юзеров. Результат ещё впереди, но внедрение прошло гладко.
В ценовой категории перепробовали многое — лучше не нашли: просто и стабильно. Важно сразу класть ПО в исключения антивируса: обновления AV и Windows иначе преподносят сюрпризы.
Последние версии сильно выросли по стабильности — спасибо разработке. 270 пользователей на терминальном сервере крутятся без проблем, мониторинг отрабатывает полностью. Из аналогов, что тестировали, сейчас лидер.
Триал отработал нормально, купили на 40 ПК — и тишина: звонки и письма в поддержку без ответа. AVG за день выкосил агентов на всех машинах; исключения нашли сами — костыли такие, что грош цена. Без FAQ вы там одни.
Речи про сотни машин — фантазия: BSOD, зависания, растущая нагрузка сводят с ума. Если больше десяти ПК — даже не смотрите в сторону StaffCop. Из всего, что пробовали, нормально встала только другая система; StaffCop — с горем пополам или никак.
Версия 5.4 на 120 машин: стабильно, агент настраивается удобно, отчёты неплохие. Деньги отбила — СБ довольна, нескольких уволили, на одного шьют дело по коммерческой тайне.
На XP постоянные подвисания мыши при открытии папок/программ и ошибки Visual C++ в браузере; на Win7 нормально. Отчёт по 30 ПК спустя месяц генерируется до двух суток — для оперативки неприемлемо.
На 400 машин встало с небольшими заморочками — супорт помог, домен подкрутили. Три месяца полёт нормальный. Пожелания по доработкам отправили — часть обещали бесплатно в ближайшей версии.
С версии 2 до 5 — лет пять–шесть. Первые сборки часто сырые, к x.3 баги почти уходят. С Каспером намучились, с остальными AV идеально; руки админа решают. LanAgent — баг на баге, Стахановец сильно недотягивает до заявленного. Менять не на что — остаёмся, четвёрка за зависимость от сборки и AV.
Внешние отзывы
Отзывы с внешних каталогов со ссылкой на исходник. Не входят в рейтинг продукта на нашем сайте.
Поддержка отвечает штатно.. ID от Контур Эгиды, интегрировали с учетной и межсетевым экраном. Вход по одноразовым кодам. При сбое на одном сервере, система норм переключилась на резервный, пользователи потерь не заметили.
Оставить отзыв
Публикация после модерации. Email не показывается на сайте.
Альтернативы и сравнение
Похожие решения
СпрутМонитор Продукт месяца
Российская система контроля сотрудников: учёт рабочего времени, оценка продуктивности и элементы DLP в облаке или на своём сервере.
СпрутМонитор — российский комплекс мониторинга работы за компьютером: активность приложений и сайтов, переписка, файлы и печать, скриншоты, аудио и вебкамера, кейлоггер, учёт рабочего времени и оценка продуктивности. Разворачивается в облаке или локально, есть правила блокировок и 14 дней бесплатного теста.
Стахановец
On-premise DLP- и IRM-решение для среднего бизнеса: контроль утечек, мониторинг сотрудников и учёт рабочего времени.
Стахановец — российская DLP-система с локальной установкой, предназначенная для предотвращения утечек данных и мониторинга активности сотрудников. Включает контроль приложений, веб-сайтов, электронной почты, буфера обмена, запись экрана и аудио, а также инструменты учёта рабочего времени и оценки продуктивности.
Mipko Employee Monitor
Локальный мониторинг сотрудников на Windows: полный контроль действий без облачных сервисов.
Mipko Employee Monitor — это on-premise решение для контроля работы сотрудников на компьютерах с Windows. Программа скрытно фиксирует активность приложений, веб-сайты, переписку, файловые операции и делает скриншоты, формируя отчеты для руководства.
Частые вопросы
FAQ
Как разграничиваются права доступа между администраторами системы и офицерами безопасности?
Где хранятся перехваченные данные и можно ли исключить их утечку?
Как система анализирует зашифрованный трафик и мессенджеры?
Можно ли контролировать удалённых сотрудников, которые работают вне офиса?
Можно ли использовать систему для расследования уже произошедших инцидентов?
Есть ли у Staffcop Enterprise сертифицированная версия для госструктур?
Как защитить агент от отключения или удаления сотрудником?
Какие интеграции поддерживаются на уровне API и внешних систем?
Поддерживается ли мониторинг сотрудников на macOS?
Как настраиваются отчёты и уведомления об инцидентах?
О компании
Разработчик
Юридические реквизиты и контакты вендора продукта.
- Юрлицо
- ООО "Атом Безопасность"
- ИНН
- 5408298569
- Дата регистрации
- 28 ноября 2012
- Локация
- Россия
- Лицензионное соглашение
- Открыть документ
- Телефон
- +74994306317
- staffcop@skbkontur.ru
Материалы