Критические программы-сайты

Если в компании используются приложения или сайты, копирование или фотографирование данных из которых крайне не желательно, то имеет смысл использовать данную защиту.
В списке условий для программ/сайтов необходимо перечислить условия срабатывания (см. описание здесь), а далее выбрать нужные запреты/действия.
Внимание! К критическим будут также автоматически добавлены те приложения, в которых открыты документы, для которых выполнилось DLP-срабатывание при включенной опции "Включить DLP для чтения документов".
При запуске пользователем соотв. программы/сайта из списка, будут происходить запреты/действия из отмеченных. Также при возникновении запрета будет сгенерировано событие.

Не показывать содержимое окна при трансляции экрана
При включении опции, любые программы или браузеры, ведущие непрерывный захват или снимки экрана, не будут видеть и транслировать содержимое окна критического приложения. Вместо содержимого окна будет черный прямоугольник. Также данная опция влияет и на захват скриншотов самим комплексом, т.е. получить скриншоты данных окон также не получится.

Запретить PrintScreen
Запрет PrintScreen, Alt+PrintScreen, ...

Запретить буфер обмена
Полный запрет и очистка буфера обмена.

Накладывать "вотермарк" на экран
Возможность наложить полупрозрачные надписи поверх критических приложений. Эти надписи не мешают работать с приложениями, но снижают желание сотрудника сфотографировать экран в таком случае.
В первом поле настраивается формат шрифта:
FontName,FontSize,FontWeight,R,G,B,Opacity
FontName - название шрифта;
FontSize - размер шрифта;
FontWeight - толщина шрифта (от 100 до 900);
R,G,B - компоненты цвета (от 0 до 255 каждый);
Opacity - непрозрачность (от 0 до 100, где 0 - абсолютно прозрачный, а 100 - абсолютно непрозрачный).
Во втором поле нужно указать выводимый текст, при этом допускается использовать также и подстановочные переменные:
%COMPLOC% - домен, DNS-суффикс или рабочая группа, в которую входит компьютер
%COMPNAME% - имя компьютера
%USERDOMAIN% - домен пользователя (в NetBIOS формате)
%USERNAME% - имя пользователя
%IP4% - первый по списку IPv4 адрес компьютера
%DATE% - текущая дата в формате гггг-мм-дд

Включать LED-индикатор веб-камеры
Простое включение веб-камеры без записи видео.

Блокировка (Lock) если веб-камера занята
Если веб-камера занята каким-либо другим приложением в момент, когда активно критическое приложение/сайт, то выполнять блокировку рабочей станции (Lock).

Блокировка (Lock) если веб-камера закрыта
Если веб-камера закрыта в момент, когда активно критическое приложение/сайт, то выполнять блокировку рабочей станции (Lock).

Блокировка (Lock) при попытке сделать фото экрана
Если кто-то попытается сделать фото экрана смартфоном, когда активно критическое приложение/сайт, то выполнять блокировку рабочей станции (Lock).
Для работы данной опции необходимо сделать настройки на этой странице.
Также можно настроить порог срабатывания в процентах (от 50 до 99). Чем меньше значение, тем больше может быть ложных срабатываний.

Игнорировать отсутствие подключения к серверу
Для отслеживания попыток фотографирования экрана нужна постоянная связь клиентских машин с сервером комплекса.
Если связь с сервером отсутствует и включена опция "Блокировка (Lock) при попытке сделать фото экрана" при активном критическом приложении/сайте, то будет выполняться блокировка по умолчанию. Однако, если включить данную опцию, то никаких действий происходить не будет.

Режим отладки: не выполнять блокировку (Lock)
При включении опции, в случае возникновения события, которое требует блокировку рабочей станции (Lock), самой блокировки не будет, однако на сервер будет отправлено событие, а также будут минимизированы все окна критических приложений/сайтов и выдано соотв. сообщение пользователю.

Тихий режим: без сообщений и блокировки
При включении опции, в случае возникновения события, которое требует блокировку рабочей станции (Lock), самой блокировки не будет, однако на сервер будет отправлено событие, окна критических приложений/сайтов минимизированы не будут, также не будет выдано сообщений пользователю.


Внимание! Cписок условий для программ/сайтов не является многострочным! Таким образом, если нужно описать несколько условий, то необходимо использовать соединитель OR между ними, а не пытаться сделать перевод на новую строку.