Приватность и согласие сотрудников¶
Агент Netelum на рабочем устройстве собирает данные о сети и о самом устройстве, а не о человеке. Но часть этих данных позволяет понять, кто за машиной и чем она занята, поэтому до раскатки на сотрудников стоит согласовать с безопасностью и кадрами, что именно собирается, и уведомить людей. Эта страница – готовая основа для такого согласования: что агент собирает, что не собирает никогда, как выключить лишнее, кто видит данные и сколько они живут.
К площадочным и облачным агентам это не относится
Агенты на серверах и машинах Netelum стоят там, где нет человека, и ничего из перечисленного ниже про людей не собирают.
Что собирает агент¶
Четыре группы данных. Категории с пометкой «выключается» администратор аккаунта отключает на странице Настройки сбора на устройствах для всего аккаунта или для устройств с определённой меткой; устройство применяет изменение в пределах минуты без переустановки.
Сведения об устройстве¶
Раз в шесть часов (срок настраивается): модель, процессор, память, операционная система и её версия, имя компьютера, время последней загрузки, здоровье батареи, сетевой адаптер.
| Данные | Зачем | Выключается |
|---|---|---|
| Учётная запись ОС, под которой работает устройство | найти устройство по сотруднику, связать жалобу с конкретной машиной | да. Без неё устройство ищут по имени компьютера |
| Серийный номер | узнать устройство после переустановки агента, стык с учётом техники; по нему считается место лицензии | да. Место тогда считается по идентификатору установки ОС |
Сеть устройства¶
Раз в минуту (срок настраивается): тип подключения (кабель, Wi-Fi, сотовая сеть), шлюз, DNS-серверы, прокси, включён ли VPN, внешний адрес, качество Wi-Fi (имя и идентификатор точки доступа, уровень сигнала, канал, скорость), потери и задержка до шлюза. На телефонах, если сотрудник разрешил: тип сотовой сети и приблизительное местоположение с точностью около километра.
Имя домашней сети Wi-Fi
Дома и в кафе имя и идентификатор точки доступа говорят о том, где находится сотрудник. Платформа хранит их как есть: на них строится экран Точки доступа. Отдельного выключателя для Wi-Fi пока нет; если для вашей организации это лишнее, скажите нам.
Нагрузка устройства¶
Раз в минуту: заполненность и скорость диска, память и swap, трафик интерфейса, питание, перегрев, нагрузка от самого агента. И две категории, которые выключаются отдельно:
| Данные | Что именно | Зачем | Выключается |
|---|---|---|---|
| Процессы | до 20 самых нагруженных процессов: имя программы, процессор, память, диск. Без аргументов запуска, заголовков окон, адресов и путей к документам | объяснить, почему устройству было тяжело в момент жалобы | да. Имя программы может сказать, чем занят сотрудник, поэтому обсудите эту категорию в первую очередь. Установщик может запретить её на самом устройстве флагом, тогда включить с сервера нельзя |
| EDR и антивирусы | название защитного продукта и его вклад в нагрузку | отличить «тормозит сеть» от «тормозит антивирус» | да. Это ПО организации, не личные данные, но название вашего EDR может считаться служебной информацией |
Результаты проверок¶
Агент выполняет только те проверки, которые настроил администратор аккаунта: доступность сервисов, DNS, время загрузки заданных страниц, маршрут до них. Браузерные проверки открывают заданные адреса в собственном браузере агента, а не в браузере сотрудника.
Установленное ПО: выключено по умолчанию¶
Категория «Установленное ПО» в настройках сбора: список программ с версиями и издателями раз в отчёт инвентаря, для поиска «на каких устройствах программа X версии Y» и разбора «после обновления стало тормозить». Список программ говорит о занятиях сотрудника, поэтому категория выключена, пока администратор не включит её явно; при выключении уже записанный список устройства удаляется со следующим инвентарём.
Сессии приложений: выключено¶
Категория «Сессии приложений» (начало и конец звонков в наблюдаемых приложениях и качество сети во время них) по умолчанию выключена и появится вместе с блоком «Приложения». Включает её только администратор аккаунта явно, и получают её только устройства с расширенным местом.
Чего агент не собирает никогда¶
Историю и содержимое просмотренных страниц, нажатия клавиш, снимки экрана, буфер обмена, содержимое файлов, почту и мессенджеры, микрофон и камеру, аргументы запуска программ. На компьютерах не запрашиваются координаты: macOS относит имя сети Wi-Fi к геоданным и показывает системный запрос, но местоположение агент не читает.
Что видит сам сотрудник¶
- macOS: при первом запуске системный запрос доступа к геопозиции с пояснением агента: читается имя и идентификатор сети Wi-Fi, координаты не запрашиваются и не отправляются. Отказ оставляет сеть без имени, остальное работает. В строке меню виден значок агента, в его меню – «Сообщить о проблеме…»: единственное, что уходит на платформу по нажатию самого сотрудника (момент, необязательный текст до 500 знаков, версия агента).
- Windows: значок агента в трее; системных запросов нет.
- Android: мастер разрешений с экраном «Что именно передаётся»; местоположение и тип сотовой сети – отдельные согласия, их можно пропустить.
- iOS: местоположение «При использовании» с точностью «Приблизительно», режим «Всегда» не запрашивается.
Кто видит данные¶
| Кто | Что видит |
|---|---|
| Пользователи вашего аккаунта: наблюдатель, редактор, администратор | карточки и списки устройств целиком, включая учётную запись ОС, процессы и Wi-Fi. Роли назначает администратор аккаунта, см. Пользователи и роли |
| Оператор платформы | данные аккаунта только после явного входа в него; каждый такой вход записывается в Журнал действий |
| Сотрудники Netelum | ничего, если платформа развёрнута у вас. В облачной платформе Netelum – как оператор, по договору |
Каждое изменение настроек сбора тоже попадает в журнал действий: кто, когда и что включил или выключил.
Сколько хранятся данные¶
| Данные | Срок |
|---|---|
| Сеть и нагрузка устройства, результаты проверок | срок хранения платформы: от 7 до 90 суток, по умолчанию 7. Срок общий для платформы, в аккаунте он не настраивается |
| Сведения об устройстве | пока устройство есть в аккаунте; каждый отчёт заменяет предыдущий. Удаление устройства стирает их сразу, устройство с историей уходит в архив, и его история истекает по общему сроку |
| Журнал действий | по умолчанию год, срок общий для платформы |
| На самом устройстве | данные, не доставленные из-за отсутствия связи, ждут в файле с правами только для системы и уходят по мере отправки; локальный лог агента на платформу не передаётся |
Агент опознаётся токеном устройства; токен ничего не говорит о сотруднике, и агент может отчитываться только о себе.
Если категория вам не нужна¶
- Выключите её на странице Настройки сбора на устройствах для аккаунта или только для метки, например «Личные ноутбуки».
- Учётная запись и серийный номер вычищаются и на стороне платформы, поэтому даже агент старой версии их не донесёт; уже записанные значения пропадут со следующим отчётом об устройстве, в течение шести часов.
- Процессы можно запретить и на самом устройстве при установке флагом
-no-top-procs: тогда включить их с сервера нельзя.
Шаблон уведомления сотрудников¶
Текст для рассылки или страницы на внутреннем портале. Квадратные скобки замените своими данными; вычеркните категории, которые выключили.
На рабочие устройства [организации] устанавливается агент Netelum. Он измеряет качество сети и работу устройства, чтобы ИТ-служба быстрее находила причины медленной работы сервисов.
Агент собирает: сведения об устройстве (модель, система, память, диск, батарея, имя компьютера, серийный номер), учётную запись, под которой оно работает, параметры сети (тип подключения, точка доступа Wi-Fi и уровень сигнала, VPN, внешний адрес), нагрузку устройства и список самых нагруженных программ (только названия), наличие антивируса, а также результаты проверок доступности корпоративных сервисов. На телефонах, с вашего разрешения, добавляются тип сотовой сети и приблизительное местоположение.
Агент не читает содержимое документов, переписку, историю браузера, не делает снимков экрана, не записывает нажатия клавиш, микрофон и камеру.
Данные доступны [ИТ-службе организации] и хранятся [N] суток. Вопросы – [контакт].
Вопросы, которые обычно задаёт служба безопасности¶
| Вопрос | Ответ |
|---|---|
| Можно ли отключить сбор персонально атрибутируемых данных? | Да: учётная запись, серийный номер, процессы и EDR выключаются по аккаунту или по метке, см. выше |
| Куда уходят данные и по какому каналу? | На вашу платформу Netelum по HTTPS; агент опознаётся токеном устройства, который хранится в файле с правами только для системы и меняется по команде платформы |
| Видит ли агент содержимое трафика? | Нет. Он измеряет свои собственные проверки и читает параметры подключения устройства |
| Что видит сотрудник на устройстве? | Значок агента и на macOS системный запрос про Wi-Fi; на телефонах – мастер согласий |
| Как подтвердить, что собирается именно это? | Техническое описание с именами полей и таблиц лежит в репозитории платформы (docs/privacy.md); запросите его у нас |
| Что будет добавлено в следующих версиях? | Сессии приложений (выключены по умолчанию), позже журналы ОС и инвентарь установленного ПО. Для чувствительных категорий заводится отдельный выключатель, и эта страница обновляется до релиза |