Менеджер паролей проверяет, используется ли на устройстве менеджер паролей, чтобы у каждого аккаунта был свой пароль, а не один пароль на несколько сервисов.
Мониторинг соответствия устройств
Смотрите, какие устройства вашей команды отвечают требованиям безопасности компании, а какие — нет. Десктопное приложение WebWork проверяет каждую машину, на которой запущено, на шифрование, антивирус, автообновления и блокировку экрана и показывает результат по всему рабочему пространству в одной таблице. Выберите требования, применимые к вашей компании, и добавляйте любое обнаруженное устройство в реестр активов одним кликом.
Что такое мониторинг соответствия
Мониторинг соответствия устройств сотрудников — это проверка того, отвечает ли каждое рабочее устройство требованиям безопасности вашей компании. Соответствующее устройство проходит все действующие требования.
Такие требования, как шифрование, антивирус и автоматическая блокировка экрана, есть в большинстве политик безопасности и почти в каждой клиентской анкете по безопасности. С мониторингом соответствия устройств процесс автоматизирован, поэтому вам не нужно проверять каждое устройство по отдельности.
Мониторинг безопасности устройств в WebWork только показывает конфигурацию устройства, но не меняет её.
Ключевые проверки безопасности на каждом устройстве
Если ваши сотрудники используют десктопное приложение WebWork, оно выполняет важнейшие проверки безопасности устройств компании на каждой машине. Проверки не зависят от корпоративной сети или VPN. Ноутбук сообщает свой статус откуда бы он ни подключался.
Шифрование диска проверяет, зашифровано ли хранилище устройства. Именно шифрование делает файлы на потерянной или украденной машине нечитаемыми.
Антивирус проверяет, установлен и запущен ли антивирус.
Автообновления проверяет, устанавливает ли операционная система обновления самостоятельно. Важность этой проверки в том, что исправления безопасности попадают на устройство именно через обновления.
Блокировка заставки проверяет, блокируется ли экран автоматически после заданного периода бездействия. Это важно для тех, кто работает из кафе, коворкинга или открытого офиса, а также для гибридных команд, перемещающихся между ними.
USB/Внешние проверяет, подключены ли к устройству внешние накопители. Важность этой проверки в том, что файлы, скопированные на USB-накопитель, полностью покидают ваши системы.
WebWork — единственный тайм-трекер, который проверяет настройки безопасности устройства через приложение, уже установленное для тайм-трекинга.
Какие стандарты требуют проверок соответствия устройств
Шифрование, антивирус, блокировка экрана и автоматические обновления — это настройки на уровне устройства, о которых спрашивают стандарты безопасности, законы о конфиденциальности и клиентские анкеты. WebWork отчитывается по всем из них. Мониторинг экрана показывает, над чем работают люди; вкладка «Соответствие» показывает, отвечает ли компьютер каждому требованию, так что ответ по каждому ноутбуку виден ещё до того, как кто-то задаст вопрос.
SOC 2 и ISO 27001
Оба аудита требуют доказательств того, что ноутбуки зашифрованы, защищены от вредоносного ПО, обновлены и блокируются при простое. SOC 2 охватывает это в CC6.1, CC6.8 и CC7.1. ISO 27001:2022 рассматривает это в A.8.1 для пользовательских устройств, A.8.7 для вредоносного ПО, A.8.24 для криптографии и A.7.7 для чистого экрана. Проверки WebWork дают вам актуальную запись по каждому устройству в рабочем пространстве — именно то доказательство, которое запрашивает аудитор, а не полный объём любого контроля.
GDPR и CCPA
Согласно статье 32 GDPR шифрование является названной мерой безопасности обработки, а статья 34 снимает обязанность уведомлять затронутых лиц после нарушения, если данные были зашифрованы. CCPA требует разумной безопасности, а калифорнийские правила аудита, действующие с января 2026 года, называют шифрование, защиту от вредоносного ПО и управление обновлениями среди того, что проверяет аудитор. Вкладка «Соответствие» показывает состояние этих настроек на каждой машине.
HIPAA
Для покрываемой организации или делового партнёра Правило безопасности рассматривает шифрование (§164.312(a)(2)(iv)), автоматический выход из системы (§164.312(a)(2)(iii)), защиту от вредоносного ПО (§164.308(a)(5)(ii)(B)), управление паролями (§164.308(a)(5)(ii)(D)) и контроль устройств и носителей (§164.310(d)(1)). Шифрование также меняет значение утерянного ноутбука, поскольку защищённая медицинская информация на диске, зашифрованном по стандарту HHS, не подпадает под уведомление о нарушении. Столбец «Диск зашифрован» показывает, на каких устройствах включено шифрование — это первое, что вам нужно будет установить.
PCI DSS
Командам, работающим с данными карт, в том числе колл-центры и биллинговым командам, нужна защита от вредоносного ПО на каждой машине в области действия (Требование 5), актуальные исправления безопасности (Требование 6.3.3) и экран, блокирующийся после 15 минут простоя (Требование 8.2.8). Проверки антивируса, автообновлений и блокировки заставки показывают состояние каждого из этих пунктов на машинах, где ваша команда ведёт тайм-трекинг.
Выберите, какие проверки применять
Требования безопасности различаются от компании к компании, поэтому вы вправе выбрать, какие из них применимы к вашей. В WebWork перейдите в Настройки > Мониторинг соответствия и включите нужные проверки.
WebWork оценивает только те проверки, которые вы включили. Это значит, что устройство соответствует требованиям, когда проходит каждую включённую проверку.
Единый показатель соответствия для всего пространства
Вкладка «Соответствие» показывает не только индивидуальные статусы, но и общий уровень соответствия по всему рабочему пространству, охватывая каждое устройство, активное за последние 90 дней.
- Соответствует — устройство прошло все включённые вами проверки.
- Не соответствует — устройство не прошло хотя бы одну.
- Нет данных — приложение ещё не передало данные об устройстве.
- Игнорируется — вы исключили устройство из контроля соответствия.
Под уровнем соответствия дашборд отображает всех участников со столбцом по каждой проверке и общим статусом. Зелёная галочка означает прохождение, красный крестик — сбой, а прочерк — что данные ещё не поступили. Для каждого несоответствующего устройства указана конкретная проверка, которую оно не прошло, чтобы исправление ушло на нужную машину.
Как команды используют мониторинг соответствия устройств
Анкеты безопасности клиентов
Формы поставщиков спрашивают о шифровании ноутбуков, антивирусе, блокировке экрана и обновлениях. Вкладка «Соответствие» хранит актуальный ответ по каждому устройству, а вопросы в конце анкеты о логах активности и скриншотах берутся из того же пространства через ПО для мониторинга сотрудников WebWork.
Подготовка к аудиту
Аудиторы SOC 2 и ISO 27001 запрашивают данные об устройствах по каждому сотруднику. Включите проверки, названные аудитором, и список несоответствующих устройств станет вашей очередью на исправление.
Утерянные и украденные устройства
Был ли зашифрован диск, определяет юридические последствия утери ноутбука, а столбец «Диск зашифрован» показывает состояние каждой машины.
Продление киберстрахования
В заявках спрашивают, зашифрованы ли все устройства и есть ли на них антивирус. Уровень соответствия пространства отвечает за всю компанию одним числом.
WebWork — единственный продукт, который показывает отслеженные часы сотрудника и статус безопасности его устройства в одном рабочем пространстве. Платформы соответствия хранят данные об устройствах, но не о времени. Тайм-трекеры хранят часы и ничего о машине.
Превратите обнаруженное устройство в актив компании
WebWork также позволяет добавить обнаруженное устройство напрямую в реестр активов. «Преобразовать в актив» создаёт запись с заполненными брендом, моделью, процессором, ОЗУ, типом и объёмом накопителя, операционной системой, именем хоста, MAC-адресом и ID устройства. Актив закрепляется за использующим его участником и отмечается как «Используется».
Далее страница актива ведёт собственный блок соответствия, поэтому статус безопасности устройства виден с обеих сторон. Тот же реестр хранит ПО, подписки и любой другой тип активов, который отслеживает ваша компания.
Управление активамиКонтроль соответствия без второго агента
Обычно проверкой настроек безопасности устройств занимается отдельный инструмент мониторинга соответствия конечных точек. Это означает отдельную покупку, отдельное внедрение и установку агента на каждое устройство вашей команды.
Как правило, ПО для контроля безопасности устройств требует собственного развёртывания. Ваша команда уже использует десктоп-трекер WebWork для учёта рабочего времени, а теперь он может ещё и передавать данные о настройках безопасности устройства — устанавливать ничего не нужно. Включите нужные вашей компании проверки, и результаты появятся по мере поступления данных с устройств. Это же настольное приложение работает на Windows, macOS и Linux.
Тарифы с мониторингом соответствия
Мониторинг соответствия входит в тариф Premium за $7.19 на пользователя в месяц. Команды на Pro и Plus могут добавить его за $1 на пользователя в месяц. Все детали тарифов — на странице цен.
Безопасность и конфиденциальность
WebWork is GDPRсоответствует GDPR, CCPA и HIPAA. Data is encrypted in transit and at rest. What each person can see is governed by member type, and SSO with automatic user provisioning is available on Premium.
Меры безопасности WebWork и обязательства по приватности подробно описаны на отдельных страницах, а изменения в рабочем пространстве можно просмотреть в журнале аудита.
Нам доверяют команды по всему миру
Jhannen R.
Точный учёт и отличные отчёты, но скриншоты кажутся навязчивыми
Для меня WebWork Tracker решает несколько важных бизнес-задач. Он убирает догадки при учёте часов, что делает выставление счетов и расчёт зарплат гораздо точнее. Также он повышает ответственность, ведь я вижу, как именно распределяется время по разным проектам. Отчёты — тоже большой плюс: они дают чёткую разбивку по задачам и продуктивности, поэтому я быстро замечаю, где время тратится впустую, и принимаю более взвешенные решения. В целом это экономит моё время, держит всё в порядке и делает управление работой намного проще.
Cesar P.
Отличные отчёты о продуктивности
Точный тайм-трекинг и подробные отчёты о продуктивности. Он избавляет от догадок в учёте времени и ручной отчётности. Мне это помогает упростить административные задачи и держать рабочий день в порядке.
FAQ
Лучшее ПО для тайм-трекинга 2026 года