Перехват электронной почты

Контроль переписки и защита от утечек на рабочих ПК

  • IMAP, SMTP, POP3, Outlook и веб-почта — входящие и исходящие письма.
  • Архив тем, текста, адресов и вложений с поиском на сервере компании.
  • Оповещения и блокировка отправки по правилам защиты от утечек.
  • Работает на Windows: облачная или локальная версия, пробный период 14 дней.
Попробовать бесплатно 14 дней

Мониторинг корпоративной почты на рабочих ПК

Мониторинг корпоративной почты — перехват входящих и исходящих писем на компьютере сотрудника: тема, текст, адреса, вложения и время отправки. Агент сохраняет переписку в архиве на сервере компании; по ней работают поиск и правила защиты от утечек. Сотрудник не может очистить архив, как папку «Удаленные» в своем клиенте.

На этой странице — только электронная почта: протоколы и веб-интерфейсы. Переписку в мессенджерах, учет сайтов и мониторинг программ мы описали в отдельных разделах. СпрутМонитор собирает письма вместе с остальными событиями в одной хронологии «Просмотра дня»; ниже — перехват почты и правила на утечки. Общая схема защиты — в разделе защиты от утечек, табель — в учете рабочего времени. Агент работает на обычном ПК, терминальном сервере и ноутбуке вне офиса — подробнее в разделе мониторинга удаленных сотрудников. Перед внедрением уведомите сотрудников — о формате контроля в статье о легальном мониторинге.

Чем отличается от журнала на почтовом сервере и локальной истории Outlook

Журнал на шлюзе или в Exchange видит трафик в периметре компании. История в Outlook и веб-ящике принадлежит сотруднику — ее можно удалить. На рабочем месте агент фиксирует письма вместе с контекстом экрана и хранит копию на сервере администратора.

КритерийЖурнал / шлюз DLPOutlook / веб-ящик сотрудникаСпрутМонитор
Письма с ПК без агентаНетНетДа, если установлен агент
Веб-почта Gmail и Яндекс в браузереЧастичноТолько у владельца ящикаДа, в архиве компании
Вложения и контекст экранаРедкоНетДа, «Просмотр дня»
Блокировка отправки по правилуДа, на шлюзеНетДа, на рабочем ПК
Нужна интеграция с ExchangeДа—Нет

Перехват на рабочем компьютере без отдельного почтового сервера подойдет компаниям без Exchange и шлюзовой защиты от утечек: письма фиксируются там, где сотрудник их отправляет и читает.

Хронология и «Просмотр дня»

Письма попадают в общую ленту вместе со снимками экрана и соседними событиями. При споре или инциденте видно, что сотрудник отправил или получил, и что было на мониторе в тот же интервал. Подробнее об архиве — в мониторинге активности.

Как собираются данные

На компьютере с Windows работает агент: переписка уходит на облачный или локальный сервер, правила настраиваются в веб-консоли.

  • 1. Модуль в профиле агента.

    В профиле включают перехват почты — для всей компании, отдела или отдельных сотрудников. Там, где политика это допускает, модуль можно отключить.

  • 2. Письмо в клиенте или браузере.

    В архив попадают тема, текст письма (в том числе с разметкой HTML), отправитель и получатели, направление — входящее или исходящее, а также время отправки или получения.

  • 3. Вложения.

    Файлы из письма сохраняются вместе с перепиской. Для веб-почты нужны фильтр трафика и сертификат агента — иначе перехват не сработает; см. справку по настройке.

  • 4. Правила и архив.

    При совпадении ключевых слов, некорпоративного получателя или вложения администратор получает оповещение, а отправку можно запретить. Правила для исходящих писем настраиваются в конструкторе правил и в инструкции по блокировке вложений.

Поддерживаемые каналы

Перехват поддерживает популярные почтовые программы и веб-сервисы на рабочих компьютерах с Windows. Точные настройки профиля — в справочной документации; для Gmail есть пошаговая заметка в сообществе.

КаналПрограмма на ПКВ браузере
Яндекс.Почта—Да
Почта Mail.ru—Да
Gmail—Да
Microsoft OutlookДа—
Outlook в браузере (outlook.com, Microsoft 365)—Да, как веб-почта
RoundCube и другие веб-клиенты—Да
Другие клиенты (SMTP, POP3, IMAP)Да—

Что сохраняется в архиве

ДанныеНазначение
Тема, текст письма, отправитель и получателиПоиск, оценка задержки ответа, расследования
ВложенияКонтроль выноса файлов, правила по содержимому
Время отправки и полученияАктивность в нерабочее время, разбор споров с клиентами
Срабатывания правилОповещения службе безопасности, блокировка отправки

Что видно в отчетах

Отчет / функцияНазначение
Лента писемПереписка сотрудника за период, входящие и исходящие
Глобальный поискФраза в теле письма или поиск по адресу получателя
Задержка ответаПо меткам времени в архиве — для поддержки и продаж
Срабатывания правилОповещение администратору при нарушении политики компании
Экспорт и рассылкаВыгрузка отчетов в Excel и PDF, автоматические сводки на почту и в Telegram — по тому же принципу, что и у табеля

Типовые сценарии

После включения перехвата администратор настраивает архив, правила на утечки и оповещения под отдел и должность сотрудников.

  • ИБ и 152-ФЗ

    Блокировка писем с персональными данными или коммерческой тайной на личные адреса; архив для внутренних проверок. Правила — в конструкторе правил, обзор каналов — в защите от утечек.

  • Кадры и увольнение

    Переписка увольняющегося сотрудника остается в архиве компании; по ключевым словам в исходящих письмах можно заметить признаки недовольства заранее.

  • Продажи и поддержка

    Задержка ответа клиенту по меткам времени в архиве; оповещения по словарям нецензурной лексики и запрещенным формулировкам.

  • Разбор инцидента

    Доказательная база при спорных ситуациях — кто, кому и когда отправил письмо, с контекстом «Просмотра дня».

  • Утечка на личный адрес

    Правило на отправку на личный адрес срабатывает до того, как письмо уйдет из компании; разбор таких случаев — в разделе выявления внутренних нарушителей.

  • Веб-почта и вложения

    Блокировка исходящих писем по правилам; если вложение в веб-интерфейсе не распознано, срабатывает контроль загрузки файла в браузере. Подробнее — в инструкции по блокировке вложений.

  • Онлайн при срабатывании правила

    Во вкладке «Онлайн» консоли можно открыть сетку экранов и посмотреть, что сотрудник делал в момент отправки, не дожидаясь вчерашнего отчета — см. удаленный мониторинг.

Попробовать бесплатно 14 дней

Частые вопросы

Что контролирует модуль почты?

На корпоративном компьютере с Windows агент перехватывает входящие и исходящие письма: тему, текст, адреса, вложения, время и срабатывания правил защиты от утечек. Данные хранятся на сервере компании; по ним работают поиск и «Просмотр дня» со снимками экрана. Поддерживаются IMAP, POP3, SMTP, Outlook и веб-почта (Яндекс, Gmail, Mail.ru и др.). Модуль не заменяет мессенджеры и учет сайтов, но входит в защиту от утечек и мониторинг активности.

Попробовать 14 дней бесплатно

Чем перехват почты отличается от мессенджеров и контроля сайтов?

Контроль сайтов фиксирует адреса страниц и время в браузере. Мессенджеры сохраняют текст чатов в программах на компьютере. Модуль почты перехватывает письма — в Outlook, по протоколам SMTP, IMAP и POP3, а также в веб-интерфейсе почтовых сервисов. Все три канала попадают в одну хронологию «Просмотра дня».

Какие почтовые каналы перехватывает СпрутМонитор?

В программе на ПК: Microsoft Outlook и другие клиенты по SMTP, POP3 и IMAP. В браузере: Яндекс.Почта, Gmail, Mail.ru, Outlook на outlook.com и Microsoft 365, RoundCube и аналоги. Для веб-почты нужны фильтр трафика и сертификат агента. Настройка Gmail — в заметке сообщества.

Сохраняются ли вложения?

Да. Тема, текст, адреса и вложения индексируются и доступны в архиве и глобальном поиске. По вложениям и ключевым словам настраиваются правила блокировки — см. инструкцию по блокировке вложений в письмах.

Можно ли заблокировать отправку письма?

Да. Правила для исходящих писем могут запретить отправку при совпадении ключевых слов, некорпоративного получателя или наличия вложения. Администратор получает оповещение. Настройка — в конструкторе правил и в документации по профилям.

Как почта связана с DLP?

Перехват почты — один из каналов защиты от утечек: те же правила реагируют на конфиденциальные данные в теле и вложениях, подозрительных получателей и попытки отправить файл на личный адрес. Срабатывания сохраняются в архиве вместе с контекстом экрана.

Нужен ли почтовый сервер или Microsoft Exchange?

Нет. СпрутМонитор перехватывает почту на рабочем компьютере — отдельная интеграция с Exchange или журналирование на шлюзе не требуются. Достаточно установить агент на компьютеры, с которых сотрудники отправляют и читают письма.

Законно ли читать корпоративную почту сотрудников?

На корпоративных ПК и рабочих аккаунтах — при уведомлении сотрудников, локальном акте и соблюдении 152-ФЗ. Рекомендуем оформить политику до включения перехвата. Практические советы — в статье о легальном мониторинге.

Можно ли перехватить ящик, к которому нет доступа?

Нет. СпрутМонитор не взламывает чужие учетные записи: контроль идет на корпоративном ПК, где установлен агент. Письма, которые сотрудник отправляет или получает с этого компьютера, попадают в архив компании.

Если не работает перехват веб-почты — проверьте фильтр трафика, сертификат и настройки профиля: справка по устранению неполадок. Для Gmail — инструкция в сообществе.