Сведения о действиях пользователя
За диаграммами активности пользователя следуют списки файлов (не более 10 файлов в списке), которые пользователь пытался отправить, получить, или распечатать на принтере. Содержимое списков зависит от того, в каких журналах DeviceLock зарегистрированы файлы. Для файлов, зарегистрированных в журнале теневого копирования, можно получить списки самых больших файлов, а также размеры таких файлов. Для файлов, зарегистрированных в журнале аудита, можно получить списки файлов, которые пользователь чаще всего пытался отправить, получить или распечатать, а также количество таких попыток. Предоставляются следующие списки файлов:
•Топ-10 типов входящих и исходящих файлов по размеру файла - Списки, состоящие из двух столбцов. В первом столбце перечисляются типы файлов. Для каждого типа приводится его описание. Во втором столбце указывается суммарный размер файлов каждого типа. Может отображаться четыре списка:
•Топ типов разрешенных входящих файлов - Типы файлов, получение которых было разрешено.
•Топ типов запрещенных входящих файлов - Типы файлов, получение которых было запрещено.
•Топ типов разрешенных исходящих файлов - Типы файлов, отправка которых была разрешена.
•Топ типов запрещенных исходящих файлов - Типы файлов, отправка которых была запрещена.
Каждый список содержит не более 10 типов файлов наибольшего суммарного размера. Списки основаны на данных из журнала теневого копирования. Если в журнале нет данных, относящихся к определенной категории файлов (Разрешенные / Запрещенные, Входящие / Исходящие), то соответствующий список не отображается.
•Топ-10 входящих и исходящих файлов по размеру файла или по количеству попыток - Списки, состоящие из двух столбцов. В первом столбце перечисляются имена файлов, которые пользователь пытался отправить или получить. Во втором столбце указывается либо размер файла, либо количество попыток отправить или получить этот файл. Может отображаться четыре списка:
•Топ разрешенных входящих файлов - Файлы, получение которых было разрешено.
•Топ запрещенных входящих файлов - Файлы, получение которых было запрещено.
•Топ разрешенных исходящих файлов - Файлы, отправка которых была разрешена.
•Топ запрещенных исходящих файлов - Файлы, отправка которых была запрещена.
Каждый список содержит не более 10 файлов наибольшего размера или не более 10 файлов с наибольшим количеством попыток отправки или получения. Списки, в которых приводятся размеры файлов, основаны на данных из журнала теневого копирования. Списки, показывающие количество попыток, основаны на данных из журнала аудита. Если в журнале нет данных, относящихся к определенной категории файлов (Разрешенные / Запрещенные, Входящие / Исходящие), то соответствующий список не отображается.
Для переключения между просмотром списка по размеру файла / количеству попыток, щелкните следующий элемент в заголовке списка:
•Щелкните Показать по количеству, чтобы просмотреть список файлов с наибольшим количеством попыток.
•Щелкните Показать по размеру, чтобы просмотреть список файлов наибольшего размера.
Такое переключение возможно, если журнал теневого копирования содержит достаточно данных для построения списка файлов. В противном случае файлы включаются в список по количеству попыток отправки / получения, а элементы Показать по количеству и Показать по размеру не отображаются.
•Топ-10 печатаемых файлов по размеру файла или по количеству попыток - Списки, состоящие из двух столбцов. В первом столбце перечисляются имена файлов, которые пользователь пытался распечатать на принтере. Во втором столбце указывается либо размер файла, либо количество попыток распечатать этот файл. Может отображаться два списка:
•Топ разрешенных к печати файлов - Файлы, которые было разрешено распечатать на принтере.
•Топ запрещенных к печати файлов - Файлы, которые было запрещено распечатать на принтере.
Каждый список содержит не более 10 файлов наибольшего размера или не более 10 файлов с наибольшим количеством попыток распечатать файл на принтере. Списки, в которых приводятся размеры файлов, основаны на данных из журнала теневого копирования. Списки, показывающие количество попыток, основаны на данных из журнала аудита. Если в журнале нет данных, относящихся к определенной категории файлов (Разрешенные / Запрещенные), то соответствующий список не отображается.
Для переключения между просмотром списка по размеру файла / количеству попыток, щелкните следующий элемент в заголовке списка:
•Щелкните Показать по количеству, чтобы просмотреть список файлов с наибольшим количеством попыток.
•Щелкните Показать по размеру, чтобы просмотреть список файлов наибольшего размера.
Такое переключение возможно, если журнал теневого копирования содержит достаточно данных для построения списка файлов. В противном случае файлы включаются в список по количеству попыток печати, а элементы Показать по количеству и Показать по размеру не отображаются.
Далее на карточке приводятся два списка правил, которые запрещали или разрешали данному пользователю передавать определенный контент / обнаруживали передачу контента (контентно-зависимые правила):
•Топ разрешающих контентно-зависимых правил - Наиболее часто срабатывающие правила разрешения или обнаружения передачи контента.
•Топ запрещающих контентно-зависимых правил - Наиболее часто срабатывающие правила запрета передачи контента.
Количество срабатываний каждого правила подсчитывается совместно для устройств и протоколов. Правила обнаружения контента считаются правилами, которые разрешают передачу контента.
В список включаются до 10 правил. Для каждого правила отображается его имя и общее количество срабатываний.
Затем на карточке приводятся сведения об обмене файлами и данным с контактами пользователя:
•Топ контактов - Контакты, с которыми пользователь чаще всего обменивался файлами и данными. Для каждого контакта в списке предоставляются следующие сведения:
•Имя контакта.
•Суммарный объем данных, отправленных данному контакту или полученных от него. Отображается только при наличии соответствующих данных в журнале аудита и/или теневого копирования.
•Суммарный размер файлов, отправленных данному контакту или полученных от него. Отображается только при наличии соответствующих данных в журнале аудита и/или теневого копирования.
•Общее количество коммуникаций с данным контактом.
В список включаются до 10 контактов с наибольшим количеством коммуникаций.