KSC 11 - выборка событий о включении/выключении рабочих станций. Возможно ли?

[malaxov]

Добрый день!

В организации используются KSC 11 на сервере и KES 11 на рабочих станциях.

В свойствах сервера администрирования, помимо стандартных выборок, создал несколько пользовательских для формирования отчетов по событиям.

Возможно ли как-то выводить информацию о времени включения/выключения рабочих станций (или запуска/остановки службы KES) за период последних двух недель и как это настроить?

Заранее признателен за ответ.

[Goddeimos13]

Приветствую!
В выборке добавьте колонку "System last started" и фильтрами уже ограничивайте как Вам надо. Больше вариантов нет.

[ElvinE5]

@Goddeimos13 думаю это не совсем то что хотел бы видеть @malaxov, этот пункт имеет одно значение и я не уверен что в БД оно хранит историю, быстрее всего поле постоянно обновляется.

на самом деле тут нет простого решения, продукт изначально не предназначен для подобного, так как это не его работа. Для этого существует множество других программ на подбое "контроль рабочего места" - StaffCop, Стахановец и тд.

 

могу конечно предложить ужасный "костыль"

в состав KES (начиная с  11.11) добавлен компонент "Анализ журналов" - https://support.kaspersky.com/KESWin/12.0/ru-RU/235314.htm работает на серверных ОС (ну или можно KSWS использовать)

однако вам потребуется:

1. Домен и настроенная политика аудита входа (вход выход пользователя).

2. отдельная лицензия Каперского для активации этого компонента - https://support.kaspersky.ru/ksws11/licensing/15634?_ga=2.265589001.785784716.1677466241-1239542545.1648549525

3. настройка пользовательских прав контроля журналов - при этом будут генерироваться события КРИТИЧЕСКОГО уровня.

и это настолько неудобно что сводит на нет весе преимущества от сбора этой информации.

 

Edited February 28, 2023 by ElvinE5

[malaxov]

@Goddeimos13, большое спасибо!
В русскоязычной версии KSC данная колонка называется "Время начала последней сессии".