Специалист службы безопасности обратил внимание, что на компьютере сотрудника из коммерческого отдела постоянно активен процесс Photoshop.exe. Работа менеджера по продажам не была связана с дизайном, рекламой или маркетингом – для выполнения его прямых должностных обязанностей графический редактор был бесполезен.
Тогда ИБ-специалист обратился к скриншотам и видеозаписи активности в «СёрчИнформ КИБ», чтобы выяснить, что происходит на мониторе сотрудника во время запущенного процесса Photoshop.exe.
Оказалось, менеджер подделывает ценовые предложения. Он изменял данные и буквально рисовал печати на документах других поставщиков, чтобы лоббировать «своих». Но в итоге вместо дивидендов получил приказ об увольнении.
Решения, которые помогли выявить нарушение:
ProgramControllerСобирает данные об активности и времени, проведенном в приложениях
MonitorControllerФиксирует происходящее на экране и в поле обзора веб-камеры ПК
