Monitoring zaměstnanců na síti

[M.]

Nu, možností je několik. Ten router RB1100AHx2 umí třeba posílt netflow. Takže někde na PC bokem sběrač/analyzátor netflow dat a také získáte, co chcete, včetně přehledu i o jiných druhách provozu, co jdu do/z Internetu.
Jiná možnost, co je použita u nás (a v řadě dalších firmách), vůbec nexistuje přímá routovaná cesta ven, ale provoz jde přes proxy server v DMZ, který loguje jednotlivé URL nebo servery na které jde HTTPS spojení a také dostanete požadovaný přehled po zpracování logu vhodným nástrojem. Jinak těch dat může být celkem hodně (ať netflow, tak i proxy log). Ten router umí také dělat proxy server a access log posílat přes syslog někam ke zpracování.

Důvodů proč to dělat může být víc, je to tak měsíc a půl, kdy zrovna jedna firma (městká teplárna) něco takového chtěla nasadit po nehezké zkušenosi se štárou od Policie ČR. Jako následek provozu, co vyvolalo pár hacknutých PC a evidentně tamní IT man absolutně netušil (a hodně dlouho), co se jim v síti směrem ven děje...

[Reklama]

[Nobody (ten falesnej)]

Zaměstnavatel platí zaměstnance za práci, ne za to aby trávili hodiny třeba na Facebooku, zatím co práce stojí.

Kdyby platil za praci, nezkoumal by, kolik hodin travi zamestnanec na FB, a proste mu zaplatil za praci. To, ze to zkouma, jasne doklada, ze o praci nema paru, a snazi se to naivne dopocitat z rozdilu 8 - pocet hodin na FB.

[Lael.Ophir]

Kdyby platil za praci, nezkoumal by, kolik hodin travi zamestnanec na FB, a proste mu zaplatil za praci. To, ze to zkouma, jasne doklada, ze o praci nema paru, a snazi se to naivne dopocitat z rozdilu 8 - pocet hodin na FB.

A vy jste schopný odhadnout jestli nějaký úkol trvá 4, 6 nebo 8 hodin? Ve spoustě případů to není jednoduché odhadnout. To byste nad tím člověkem musel sedět, kontrolovat zadání, kontrolovat jestli opravdu narazil(a) na problémy o kterých mluví... Jenže pak nad tím strávíte tolik času, že zase neuděláte svoji práci.
Pokud má zaměstnavatel podezření že zaměstnanci tráví čas brouzdáním na netu, tak nevidím jediný problém když si zjistí, jak se věci mají. A jak jsem psal, osobně bych klidně zablokoval zjevně nepracovní weby typu Facebook, Youtube, zprávy atd. Je možné i zablokovat celé kategorie třeba pomocí nějakého web filteru, v extrému povolit jen vybrané webu. Pokud má třeba marketingové oddělení v popisu práce i udržovat Facebook a kanál na Youtube, tak dostane výjimku. Mimochodem dalším důvodem pro filtrování mohou být bezpečnostní rizika (drive-by download).

Ideální samozřejmě je pokud zaměstnanci odvádějí dobrý výkon, a pak není důvod to řešit. Jenže zvláště na nižších pozicích často pracují takoví lidé, kteří tuhle nepsanou dohodu nedokážou dodržet.

[Tomas2]

mít v tabu otevřený facebook, který se aktualizuje neustále a sám udělá to, že v logu budu nonstop na facebooku, rozpoznat samotnou aktivitu zaměstnance od aktivity daného webu nelze z logů jednoduše udělat. Výsledek podobných pokusů v praxi dopadá tak, že zaměstnanec kouká na FB na mobilu nebo si více v kuchyňce povídá s kolegy, ověřeno v praxi.

Pokud chceš zvednout produktivitu, lépe kontroluj úkoly, motivuj zaměstnance, zpříjemňuj jim práci, starej se o to co a jak dělají. Ano, nelze to tak snadno jako udělat graf z navštívených webů, ale aspoň to přinese výsledky.

Pokud máš problémy s efektivitu zaměstnanců, dáváš jim nejspíš málo práce, že stíhají dělat svoje věci a ještě být na internetu.

[Medo]

Odklaname sa od temy, ale musim sa pridat.
Suhlasim s tym, ze jedna vec je bezpecnostna kontrola, druha monitoring ako taky.
Normalny zamestnanec ho nepotrebuje, spravi si robotu, a pojde na youtube. (to je ok)
Chcu ludia Net-radia ? Nech maju ... (ak to linka zvlada).
Tipnem im porna, warez, vsetci vedia, ze sa to loguje, a nikto z toho nikdy nic nerobil (nejakych TOP 10 nestastnikov, ktory potom pridu o premie).(vzdy bude TOP 10, nezavisle na tom, ci stiahne 10 GB alebo 100 kb).
Nech si sef spravi poriadok na svojom piesocku ... Ak je tam sefov viac, nech lepsie kontroluje veducich a ti svojich podriadenych. Nie je problem dat ulohy (no, niekedy je to tazke, ale aj pri hotlinoch vidis, kto kolko zakosov vybavil).
Ked niekto najde dieru (neziaduci stream), ticho to tipnem, poslem mail, alebo medzi 4 ocami, a cakam ci hlada dalsiu dieru, alebo si da pokoj.

[Reklama]

[strepty]

Ked moze niekto sledovat ludi tak to aj urobi, ako si to ospravedlni  je len jeho vec. Nebude to robit jedine ked to bude trestne. 

[Yarda]

Vojín Kotas, já mám dotaz:
Připouštím, že nějaké mantinely je potřeba nastavit a kontrolovat. Mnozí ty mantinely využívají až k hranici a zkouší, jestli by nemohli překročit i tu hranici. Ale je potřeba vytvořit podmínky, aby zaměstnanci věděli, že je v jejich zájmu pracovat a odvádět kvalitní práci, protože to někdo ocení. A surfování po xxx stránkách si nechají na doma.
Máš takové podmínky na pracovišti které řídíš?

BTW:
Pracoval jsem celý svůj profesní život v konstrukcích a dospěl jsem k názoru, že konstruktér nejvíc pracuje, když zdánlivě nic nedělá. Protože když maká až z klávesnice odskakují klávesy a za myší je žížnivá čára, tak to znamená, že většinu práce už má hotovou, protože už ví co má psát a kreslit. Ale vysvětlujte to magorům ..eee managerům.

[X125]

V dnešné době, kdy mají zaměstnanci vlastní data v mobilu (tabletu), chceš kontrolovat webový provoz na firemní proxině? 

[borekz]

Neměl bys jednodušší některé url blokovat ?

[Mirek Prýmek]

Osobně na tom nic neetického nevidím, zvlášť u nižších pozic. Zaměstnavatel platí zaměstnance za práci, ne za to aby trávili hodiny třeba na Facebooku, zatím co práce stojí. Zaměstnanec si s vymyslí jakoukoliv výmluvu proč není hotovo,

Existuje milion a jeden způsob, jak trávit čas v práci něčím jiným než prací. Můžu čučet z okna, číst si knížku, masturbovat na záchodě. Všechny tyhle věci má zaměstnavatel právo monitorovat?!

Osobně bych udělal report s počty přístupů na jednotlivé weby, a ty nepracovní bych blokoval. Plus samozřejmě interní směrnici o užívání IT prostředků zaměstnavatele, která jasně řekne, že některé věci jsou za hranou.

Směrnice i blokování jsou v pohodě, proti těm nic nemám.

[fero-s]

v jednej firme som bol "zaplateny" a ani neviem za co. hodiny co hodiny, den co den som travil na internete (facebook, youtube), alebo som si pozeral vlastne IT veci, ktore ma zaujimali. Dovod? Nemali mi dat co robit. Analytik po prvom tyzdni mojho nastupu mal hned dovolenku, lebo sa mu narodilo dieta. Ked prisiel, riesil si svoje stare rozrobene veci. Bol som sa aj pytat, co dalej, ale nemali cas, alebo boli na stretnuti s klientom. Za jeden mesiac som realne odrobil 60h, ale samozrejme pisal som si 160h - zit potrebujem z niecoho a to, ze mi nedali robotu, resp. nemali na mna cas, tak mna uz netrapilo. Keby ma monitorovali, tak neviem veru. Ale staci ze pouzije zamestnanec TOR a uz si domonitoroval navstivene URL. Uvidis len to, ze je pripojeny niekam na proxy server a tod vsjo.

[Yarda]

...A vy jste schopný odhadnout jestli nějaký úkol trvá 4, 6 nebo 8 hodin? Ve spoustě případů to není jednoduché odhadnout. To byste nad tím člověkem musel sedět, kontrolovat zadání, kontrolovat jestli opravdu narazil(a) na problémy o kterých mluví... Jenže pak nad tím strávíte tolik času, že zase neuděláte svoji práci...

Ale odhadnout jak asi je úkol co dostane od svých nadřízených a rozdělí svým podřízeným časově a jinak náročný je snad součást práce šéfa. Nebo ne?
Měl jsem v zaměstnání zážitek: Jako pracovník co zajišťuje různé zkoušky nových výrobků jsem se ptal vedoucího konstrukce, v jakém stavu je vývoj konkrétního výrobku, abych věděl, kdy mám objednat zkoušky. On odpověděl, že to neví, protože je strojař a to je věc elektrická.
Tohle kdyby mi odpověděl můj podřízený, tak došéfoval. Měl by mít aspoň přehled, v jakém stavu to je a pokud by bylo potřeba vědět něco co on profesně neví, tak by měl povolat podřízeného co na tom pracuje, aby mu poskytl informaci.

[Ondra Satai Nekola]

...A vy jste schopný odhadnout jestli nějaký úkol trvá 4, 6 nebo 8 hodin? Ve spoustě případů to není jednoduché odhadnout. To byste nad tím člověkem musel sedět, kontrolovat zadání, kontrolovat jestli opravdu narazil(a) na problémy o kterých mluví... Jenže pak nad tím strávíte tolik času, že zase neuděláte svoji práci...

Ale odhadnout jak asi je úkol co dostane od svých nadřízených a rozdělí svým podřízeným časově a jinak náročný je snad součást práce šéfa. Nebo ne?

Ano, muze to byt  soucast jeho prace. Nebo se to muze delat uplne jinak.

Kazdopadne nekdy to proste odhadovat spravne nejde. Zalezi na okolnostech (odhadnout, jak dlouho bude trvat vyluxovat podlahy a umyt okna asi celkem jde, odhadnout, jak dlouho bude programatorum trvat implementace nejake netrivialni komponenty, uz zdaleka neni tak snade a jak prijde na research, tak jsou odhady prakticky nemozne).

[Mirek Prýmek]

Kazdopadne nekdy to proste odhadovat spravne nejde. Zalezi na okolnostech (odhadnout, jak dlouho bude trvat vyluxovat podlahy a umyt okna asi celkem jde, odhadnout, jak dlouho bude programatorum trvat implementace nejake netrivialni komponenty, uz zdaleka neni tak snade a jak prijde na research, tak jsou odhady prakticky nemozne).

A jak to souvisí s monitorováním webu? Pokud budu monitorovat web, tak to bude odhadnutelné? Budu mít jistotu, že zaměstnanec pracuje efektivně na daném problému?

[Ondra Satai Nekola]

Kazdopadne nekdy to proste odhadovat spravne nejde. Zalezi na okolnostech (odhadnout, jak dlouho bude trvat vyluxovat podlahy a umyt okna asi celkem jde, odhadnout, jak dlouho bude programatorum trvat implementace nejake netrivialni komponenty, uz zdaleka neni tak snade a jak prijde na research, tak jsou odhady prakticky nemozne).

A jak to souvisí s monitorováním webu? Pokud budu monitorovat web, tak to bude odhadnutelné? Budu mít jistotu, že zaměstnanec pracuje efektivně na daném problému?

Samozrejme, ze to nepomuze. Takovyhle monitoring je (ve vetsine pripadu) nesmysl, ktery nepomuze vubec nicemu. Ale zase z nej muze byt pekny barevny dashboard...

Digitalni taylorismus.