Staffcop Enterprise
Триал 15 днейРоссийская система расследования инцидентов внутренней информационной безопасности: контроль действий сотрудников, предотвращение утечек данных (DLP) и учёт рабочего времени — для среднего и крупного бизнеса с собственным ИБ-контуром.
Основная информация
Технические характеристики
- Модель развёртывания
- On-Premise: сервер + агент; локальный закрытый периметр и удалённые ПК
- Архитектура
- Клиент-серверная: сервер собирает, анализирует и визуализирует данные; агенты — на рабочих станциях, терминальных серверах и VDI
- Платформы
- Windows, Linux, macOS
- ОС сервера
- Linux: Ubuntu, Astra Linux (физическая или виртуальная машина)
- Поддерживаемые БД
- PostgreSQL, ClickHouse, Jatoba
- Веб-интерфейс
- Единый веб-интерфейс для анализа, политик и настроек
- Охват мониторинга
- Переписка (почта/мессенджеры), кейлоггер и буфер обмена, USB и печать, скриншоты и видео экрана, веб-камера с распознаванием лиц, аудио
- Запись и хранение
- Скриншоты и запись видео экрана по расписанию; полнотекстовый поиск по всем событиям
- Масштабируемость
- Горизонтальное масштабирование — от нескольких до тысяч рабочих станций
- Технологический стек
- OLAP-движок для многомерных отчётов; Python, C/C++, Rust, JavaScript
- Системные требования
- Сервер: 100 ПК → 6 CPU / 32 ГБ RAM; 1000 ПК → 14 CPU / 96 ГБ RAM
- Офлайн-режим
- Без связи с сервером агент пишет в локальную БД и блокирует каналы утечки
- API
- Открытое API; интеграции с 1С, СКУД и SIEM (Syslog)
- Последняя версия
- 5.8
Безопасность и compliance
Поддержка и SLA
Интеграции Staffcop Enterprise (5+)
- Открытое API— API / разработкаофициальная
- 1С— Учётные системы (данные об отсутствии)официальная
- СКУД— Контроль доступаофициальная
- SIEM (Syslog)— ИБ-системыофициальная
- Telegram— Уведомленияофициальная
Тарифы Staffcop Enterprise
Staffcop Enterprise
Популярный- ✓Полнофункциональная система расследования инцидентов ИБ
- ✓Агент для Windows, Linux и macOS
- ✓Единый веб-интерфейс и OLAP-аналитика
- ✓DLP, учёт рабочего времени, администрирование
- ✓Открытое API, интеграции с 1С, СКУД и SIEM
- ✓Стоимость по запросу на весь парк ПК
Staffcop Enterprise ФСТЭК
- ✓Версия, сертифицированная ФСТЭК (сертификат № 4234)
- ✓Контроль съёмных носителей (СКН), 4 класс защиты
- ✓Для регулируемых отраслей, госсектора и КИИ
- ✓Реестр российского ПО, импортонезависимость
- ✓Стоимость по запросу
| Тариф | Цена |
|---|---|
| Staffcop EnterpriseTOP | По запросу |
| Staffcop Enterprise ФСТЭК | По запросу |
Обзор Staffcop Enterprise
Что такое Staffcop Enterprise?
Staffcop Enterprise — система расследования инцидентов внутренней информационной безопасности, то есть событий, связанных с действиями пользователей на их рабочих станциях. Система обеспечивает комплексный контроль и анализ активности сотрудников для проактивного расследования и предотвращения инцидентов: утечек данных, мошенничества, инсайдерской деятельности. Продукт разрабатывает российская аккредитованная IT-компания ООО «АТОМ БЕЗОПАСНОСТЬ» (Новосибирск), которая входит в группу компаний СКБ Контур.
Архитектура
Решение состоит из двух частей — сервера и службы-агента. Агент запускается на рабочих станциях сотрудников, терминальных серверах и VDI, собирает данные о действиях пользователя и передаёт их на сервер для обработки, анализа и визуализации. Staffcop работает как в рамках локального закрытого периметра, так и с компьютерами за его пределами, включая ПК удалённых сотрудников. Сервер работает на Linux (Ubuntu, Astra Linux) на физической или виртуальной машине, использует СУБД PostgreSQL, ClickHouse или Jatoba, а в основе лежит OLAP-технология для построения многомерных отчётов «на лету». Управление ведётся через единый веб-интерфейс, система горизонтально масштабируется от нескольких до тысяч рабочих станций. Без связи с сервером агент продолжает работать: собирает данные в локальную базу и блокирует каналы передачи данных и утечки.
Возможности
Информационная безопасность
- Контроль переписки в почте и мессенджерах (связка кейлоггер — приложение/сайт — скриншот)
- Кейлоггер и контроль буфера обмена
- Контроль подключения внешних устройств (USB) и анализ печати
- Автоматические снимки и запись видео экрана, запись с веб-камеры с распознаванием лиц, аудио
- Полнотекстовый поиск по всем перехваченным событиям
- Контроль привилегированных пользователей
- Блокировка нерабочих приложений и сайтов
- Уведомления об угрозах по почте и в Telegram
Учёт рабочего времени и эффективность
- Учёт присутствия, входа/выхода, локальных и удалённых сессий
- Анализ активности и эффективности сотрудников, сравнение по отделам
- Автоматическая рассылка отчётов руководителям и администраторам
Администрирование рабочих станций
- Инвентаризация оборудования, ПО и Wi-Fi-подключений
- Удалённое подключение к рабочему столу с перехватом управления
- Мониторинг процессов и сетевого трафика, массовая установка агента
Сертификация и импортозамещение
Staffcop Enterprise внесён в Единый реестр российского ПО под №8828 и сертифицирован ФСТЭК России (сертификат № 4234 — контроль подключения съёмных машинных носителей, 4 класс защиты, ИТ.СКН.П4.ПЗ). ООО «АТОМ БЕЗОПАСНОСТЬ» обладает лицензиями ФСТЭК (№ 3862 и № 1989) и лицензией ФСБ на работу с шифровальными средствами, а также входит в реестр IT-компаний Минцифры (рег. № 9965). Продукт работает на свободном ПО и серверах Astra Linux/Ubuntu, что делает его импортонезависимым и защищённым от санкций. Решение помогает выполнять требования 152-ФЗ (защита персональных данных) и 187-ФЗ (безопасность критической информационной инфраструктуры). Доступны две версии — Staffcop Enterprise и сертифицированная Staffcop Enterprise ФСТЭК.
История
Первый прототип Staffcop Standard появился в 2004 году; в 2012 году открылся офис в Новосибирске, а в 2013-м началась разработка новой архитектуры Staffcop Enterprise. В 2018–2020 годах компания получила сертификат ФСТЭК и стала резидентом профильных технопарков, а в 2022 году ООО «АТОМ БЕЗОПАСНОСТЬ» вошло в группу компаний СКБ Контур. Стоимость рассчитывается индивидуально по заявке на весь парк ПК; доступен бесплатный тест 15 дней на полнофункциональной версии с сопровождением пилотного проекта.
Плюсы и минусы Staffcop Enterprise
+Преимущества
- ✓Сертифицирован ФСТЭК (№ 4234) и обеспечен лицензиями ФСТЭК/ФСБ; в реестре российского ПО (№ 8828)
- ✓Агент для Windows, Linux и macOS; сервер на Astra Linux/Ubuntu — импортонезависимость и защита от санкций
- ✓Единый веб-интерфейс и OLAP-движок — многомерные отчёты по большим объёмам данных за секунды
- ✓Открытое API и интеграции с 1С, СКУД и SIEM (Syslog)
- ✓Входит в ГК СКБ Контур; по данным компании — 250 000+ ПК под защитой, 3000 клиентов
- ✓Расширенный бесплатный тест 15 дней на весь парк ПК, развёртывание пилота обычно за 1 день
−Недостатки
- ✗On-Premise: нужен собственный сервер на Linux (Ubuntu/Astra) и установка агента на каждый ПК
- ✗Стоимость не публикуется — рассчитывается по заявке на весь парк ПК
- ✗Функциональность агента на разных ОС (Windows/Linux/macOS) отличается
- ✗Внедрение требует ресурсов ИБ/IT-отдела
- ✗Мониторинг сотрудников требует юридического оформления (ЛНА, уведомление работников)
Сценарии использования Staffcop Enterprise
Расследование инцидентов внутренней ИБ
Восстановление хронологии событий на рабочих станциях, анализ действий пользователей и поиск причины утечки или нарушения политик безопасности.
Предотвращение утечек данных (DLP)
Контроль каналов передачи информации — почта, мессенджеры, USB-устройства, печать — с блокировкой и оповещением о подозрительной активности.
Выявление инсайдеров и мошенничества
Поиск нелояльных сотрудников и групп риска, выявление мошеннических и коррупционных схем, контроль привилегированных пользователей.
Учёт рабочего времени и эффективности
Фиксация присутствия и сессий, анализ продуктивности, сравнение сотрудников и отделов, автоматическая рассылка отчётов руководителям.
Администрирование рабочих станций
Инвентаризация оборудования и ПО, удалённое подключение к рабочему столу, мониторинг процессов и контроль установки нерегламентированных приложений.
Доверие и масштаб
- 🏆Лучшее ПО по версии Forbes Advisor 2023 и 2024
- 📊250 000+ ПК под защитой Staffcop
- 📊3000 клиентов в 40 странах мира
- 📊25 клиентов из ТОП-100 РБК
- 📊Импортозамещение: реестр росПО, работа на СПО, защита от санкций
Отзывы о Staffcop Enterprise
Поделитесь опытом использования
Помогите другим сделать правильный выбор — ваш отзыв будет полезен
Часто задаваемые вопросы о Staffcop Enterprise
?Что такое Staffcop Enterprise?
Staffcop Enterprise — система расследования инцидентов внутренней информационной безопасности (событий, связанных с действиями пользователей на рабочих станциях). Она состоит из сервера и агентов: агенты на ПК, терминальных серверах и VDI собирают данные, а сервер обрабатывает, анализирует и визуализирует их. Разработчик — ООО «АТОМ БЕЗОПАСНОСТЬ», входит в ГК СКБ Контур.
?Сколько стоит Staffcop Enterprise?
Публичных тарифов нет — стоимость рассчитывается индивидуально по заявке на весь парк ПК. Доступен бесплатный тест на 15 дней: полнофункциональная версия на все машины с техническим сопровождением пилотного проекта, а также бесплатный аудит и консультация.
?На каких операционных системах работает Staffcop?
Агент работает на Windows, Linux и macOS (функциональность на разных ОС отличается), в том числе на терминальных серверах и VDI. Сервер устанавливается на Linux (Ubuntu или Astra Linux) на физической или виртуальной машине и использует СУБД PostgreSQL, ClickHouse или Jatoba.
?Какие сертификаты и лицензии есть у Staffcop?
Staffcop Enterprise внесён в Единый реестр российского ПО под № 8828 и сертифицирован ФСТЭК России (сертификат № 4234 — контроль съёмных носителей, 4 класс защиты). ООО «АТОМ БЕЗОПАСНОСТЬ» обладает лицензиями ФСТЭК (№ 3862 и № 1989) и лицензией ФСБ на работу с шифровальными средствами. Есть отдельная сертифицированная версия Staffcop Enterprise ФСТЭК.
?Что Staffcop умеет для информационной безопасности?
Контроль переписки в почте и мессенджерах, кейлоггер и буфер обмена, контроль USB и печати, скриншоты и запись видео экрана, запись с веб-камеры с распознаванием лиц и аудио, полнотекстовый поиск по событиям, контроль привилегированных пользователей, блокировку нерабочих программ и сайтов, а также уведомления об угрозах по почте и в Telegram.
?С какими системами интегрируется Staffcop?
У системы открытое API. Staffcop получает данные об отсутствии из 1С и данные от СКУД, а также передаёт события в SIEM по протоколу Syslog. Уведомления об инцидентах приходят по почте и в Telegram.
?Подходит ли Staffcop для импортозамещения?
Да. Продукт входит в реестр отечественного ПО, работает на свободном ПО и серверах Astra Linux/Ubuntu, использует российскую СУБД Jatoba (а также PostgreSQL и ClickHouse), что обеспечивает импортонезависимость и защиту от санкций. Сертификат ФСТЭК делает решение применимым в регулируемых отраслях.
?Можно ли протестировать Staffcop бесплатно?
Да. Доступен бесплатный тест на 15 дней — полнофункциональная версия на весь парк машин с техническим сопровождением пилота. После отправки заявки на почту приходит ссылка на дистрибутив и инструкция по установке; развёртывание пилотного проекта обычно занимает не более одного дня.
Альтернативы Staffcop Enterprise
KeepActive (ранее Kickidler) — система мониторинга сотрудников и учёта рабочего времени с записью экрана, кейлоггером, анализом продуктивности и DLP-модулем. Для контроля офисных и удалённых команд на Windows, macOS и Linux.
Российская система учёта рабочего времени и мониторинга продуктивности сотрудников за ПК. Работает в облаке и в коробке (on-premise), включена в реестр российского ПО. Для офисных и удалённых команд.
Российская DLP-система и программа контроля сотрудников за компьютером: учёт рабочего времени, запись экрана, контроль программ, сайтов и мессенджеров, защита от утечек данных. Работает в облаке или на вашем сервере, для Windows. В реестре российского ПО.
Обновлено: 9 июля 2026 г.