Запустили пилот мониторинга на 8 ПК — и сами себе усложнили жизнь

Немного контекста: я не из HR и не «охотник за ленивыми». Сисадмин в небольшой компании, где половина людей в офисе, половина на удалёнке. Задача была простая: перестать гадать, кто реально на связи, и закрыть дыру — у нас утекло коммерческое предложение «не туда», через личную почту с рабочего ноутбука.

Excel-таблица «кто чем занят» продержалась две недели. Потом все забили. Классика.

Что смотрели до пилота

Перед тем как ставить что-то своё, я потыкал рынок — чисто в демо.

Kickidler заточен на видео: живые экраны, «фильм рабочего дня». Для расследования инцидента — круто. Но я честно представил руководителя, который вместо работы смотрит кино про подчинённых. Некогда. И места на диске под все эти записи тоже.

Инсайдер имеет больше функций, но я не ощутил законченности проекта. Коллега сказал фразу, которая запомнилась: «как сериал „Разделение“, только ты в роли сотрудника Люмона». Смешно, но не туда.

Нужно было что-то, что поднимется без выделенного сервера и SQL: нормальные отчёты и хотя бы базовый DLP, чтобы не ставить два разных зверя.

Остановились на СпрутМониторе — облачная версия, реестр российского ПО, пробный период 14 дней. Агенты на восемь машин поставили за вечер. Для пилота сойдёт.

Где мы облажались

Ошибка номер один — включили всё из коробки. Скрытый режим, запись видео с экрана, перехват интернет трафика и файловых операций, кейлоггер «пока тестируем». Гениально. Команда при этом не знала — второй косяк.

На третий день пилота разработчик спросил в общем чате: «у кого-то ещё тормозит ноут?». Я понял, что мы не в тесте, а в тихом скандале.

Параллельно HR увидела отчёт с опозданиями и чуть не устроила разнос человеку, который как раз ночью закрывал горящий релиз. Активность — не продуктивность. Банальная фраза, пока сам на неё не наступишь.

Юриста мы дотянули только после запуска — ещё один факап. Он спокойно сказал: без допсоглашения к ПВТР и согласия на обработку персональных данных по 152-ФЗ рискуете не отчётом про YouTube, а претензией. Скрытый мониторинг на личных ноутах — отдельная история, туда не лезли.

Что переделали за вторую неделю пилота

Собрали короткий локальный акт: что собираем, зачем, сколько храним, кто имеет доступ.

Всех участников пилота предупредили письменно. Скрытый режим выключили — иконка в трее, без сюрпризов.

Кейлоггер отключили. Оставили учёт времени, приложения и сайты, алерты на правила: флешки, личная почта, мессенджеры вне белого списка.

Запись экрана — только по событию нарушения, не постоянно. Руководитель смотрит отчёты раз в неделю, а не восемь часов видео.

С HR договорились: цифры из системы — повод поговорить, а не повод для автоматического выговора.

Что изменилось — без сказочных процентов

Через две недели нормального пилота, уже после переделки:

— перестали спорить на планёрках: «я весь день в Jira, а ты говоришь, что я не работал»; 
— один раз поймали попытку скинуть файл на флешку 
— сработало правило, а не я сидел и смотрел экраны; 
— удалёнщики перестали «пропадать» незаметно: видно, когда человек реально отвалился, а не просто молчит в Telegram; 
— я перестал быть живым прокси между руководством и вопросом «а что он делал вчера».

Это не магия дисциплины. Лентяй по-прежнему может сидеть в Word и написать две строчки за день. Но споры о том, был ли человек за компом в рабочие часы, отпали.

Пилот продлили ещё на месяц. Свой сервер не поднимали — облако на восемь мест оказалось дешевле, чем моё время на администрирование. Хотя вариант on-premise у Спрута также есть.

Кому, на мой взгляд, зайдёт

— малый бизнес с удалёнкой, где уже были срывы или пугалки с утечками; 
— нужны и табель, и базовый DLP в одном месте, без отдела внедрения; 
— готовы сначала договориться с людьми, потом включать галочки.

Кому не зайдёт

— если нужен тотальный контроль «как в тюрьме»: команда сопротивляется, данные врут, вы проиграете; 
— если нужен только табель без всего остального — есть проще и дешевле; 
— если ждёте, что программа сама решит, кто молодец 
— это по-прежнему работа руководителя, не кнопка в интерфейсе.

Минусы, которые не скрываю

Видеозапись и частые скрины жрут место. Скрытый режим — юридически и морально мина. Перегруз отчётами в первые дни реально отвлекает. И да, любой мониторинг здесь справедливо назовут слежкой. Вопрос в другом: прозрачный это инструмент или «Большой брат».

П.С. Пилот описан по мотивам реальных внедрений, цифры не выдумывал. Потыкать сами можно на сайте, пробный период 14 дней: https://sprutmonitor.ru