Контроль USB-накопителей: кто и когда подключал флешку
Съёмный носитель — самый короткий путь для выноса данных: базу клиентов или папку с договорами можно скопировать на флешку за пару минут, и в отличие от почты или мессенджера этот канал не оставляет следов в сети. TaviLex фиксирует сам факт подключения накопителя и превращает его в проверяемое доказательство.
Что фиксирует TaviLex
- Дата, время и рабочая станция каждого подключения и извлечения накопителя
- Идентификатор и модель устройства (VID/PID, метка тома)
- Сотрудник и отдел, за которым закреплён компьютер
- Триггерный скриншот в момент подключения — контекст, а не просто строка в логе
- Вклад события в уровень риска сотрудника (0–100)
Как это работает
Агент на рабочей станции Windows ловит системное событие подключения съёмного носителя и записывает его в защищённый журнал на вашем сервере вместе со скриншотом активного окна. Ничего не отправляется в облако: данные остаются в периметре компании. «Шумные» бытовые устройства (мыши, гарнитуры) не засоряют журнал — фокус на накопителях.
Какой риск закрывает
Руководителю важен не сам факт «воткнули флешку», а ответ на вопрос «что происходило на экране в этот момент и кто это был». Именно связка «событие + скриншот + сотрудник + время» превращает подозрение в доказательство, которое можно приложить к служебной проверке, а не в бесполезное «нам кажется, он что-то скопировал».
Законно ли это
Контроль ведётся только на корпоративном оборудовании, с предварительным уведомлением сотрудника и его согласием, в рамках режима коммерческой тайны. Как оформить это законно — в разделе о праве, там же готовый шаблон согласия.
Как внедрить контроль законноЧастые вопросы
Можно ли полностью заблокировать USB-порты?
Жёсткая блокировка портов настраивается политиками Windows (GPO); задача TaviLex — доказательная фиксация подключений и контекст события. На практике фиксация работает лучше запрета: запрет обходят, а зафиксированный инцидент остаётся доказательством.
Видно ли, какие именно файлы скопировали на флешку?
Фиксируется факт подключения и скриншот экрана в этот момент; для разбора конкретных файлов канал USB работает в связке с контролем файлов и критических зон.
Законно ли так контролировать сотрудников?
Да, если это корпоративный компьютер, сотрудник уведомлён и дал согласие, а в компании введён режим коммерческой тайны. Продукт помогает оформить всё это правильно.
Другие каналы контроля
Посмотрите канал в живом демо
Все каналы и админ-панель — на реальных демо-данных. Или сразу рассчитаем стоимость под вашу компанию.