Запись нажатых клавиш

Узнайте, что они печатают

  • Текст и комбинации клавиш с контекстом: программа, сайт, время, пользователь.
  • Глобальный поиск, ключевые слова, regex и оповещения по правилам.
  • Связка набранного текста с видео- и скриншотами экрана.
Попробовать бесплатно 14 дней

Кейлоггер в составе DLP-системы СпрутМонитор

СпрутМонитор фиксирует нажатия клавиш на рабочих ПК вместе с контекстом: программа, сайт, заголовок окна, время и пользователь. Записи попадают в централизованный архив, связываются со скриншотами и временной шкалой «Просмотра дня» — это модуль DLP и мониторинга активности, а не отдельная «шпионская» утилита.

Кейлоггер помогает расследовать инциденты, настраивать правила на ключевые слова и regex, контролировать качество переписки с клиентами. Перед внедрением нужно уведомить сотрудников — подробнее в статье о легальном мониторинге.

Тот же модуль подходит для домашнего ПК, в том числе для семейного контроля; на этой странице основной фокус — корпоративные задачи и защита данных.

Не отдельная утилита, а модуль DLP

КритерийПростой кейлоггерМониторинг без DLPСпрутМонитор
Архив и расследованиеОтчет на почтуЖурнал нажатийАрхив + «Просмотр дня» + поиск
Правила и блокировкаНетРедкоDLP-правила, PrintScreen
Контекст событияТолько текстЧастичноСкриншот, видео, приложение, URL
УправлениеЛокально на ПКОтдельный продуктЦентрализованно, по отделам
Реестр ПО РФНетЗависит от вендораDLP в реестре с 2021 года
Законное внедрениеОбычно без политикиЗависит от вендораУведомление, договор, 152-ФЗ

Программный кейлоггер в составе агента удобнее аппаратного USB-модуля между клавиатурой и ПК: политики, выборочное включение, удаленный архив и связка с остальным мониторингом работают только при установке ПО на рабочую станцию.

«Просмотр дня» и глобальный поиск

Близкие по времени события — текст, экран, программы и сайты — на одной шкале. Глобальный поиск находит ключевое слово или фрагмент, набранный на конкретном сайте или в приложении. Забытый пароль или сообщение можно восстановить, если они вводились на контролируемом ПК.

Контекст для расследования

Снимок экрана или видео в момент события показывает, что именно делал пользователь. Журнал нажатий фиксирует текст и комбинации клавиш (Ctrl+C, Ctrl+V) в любой программе; символы паролей сохраняются для поиска в архиве, а не для «взлома» чужих аккаунтов. Правила по умолчанию оповещают о PrintScreen и словах из корпоративного словаря.

Что попадает в архив

ДанныеЗачем
Текст и комбинации клавишПоиск, правила, расследования
Буфер обменаКопирование и вставка (Ctrl+C, Ctrl+V)
Приложение, URL, заголовок окнаГруппировка текста по программе или сайту
Время и пользовательХронология, «Просмотр дня»
Скриншот или видео по событиюДоказательная база
Срабатывание правилаОповещение ИБ или руководителя

Как это устроено

  • 1. Перехват на рабочей станции.

    Агент фиксирует нажатия в фоне — в почте, мессенджерах, браузере, офисных приложениях. Можно включить только для выбранных отделов или отключить полностью.

  • 2. Индексация.

    Текст сохраняется с метаданными и попадает в глобальный поиск. События сопоставляются со скриншотами, видео и активностью на шкале «Просмотра дня».

  • 3. Анализ правилами.

    Ключевые слова, regex, списки паролей компании, мат и оскорбления в переписке — через набор правил. Можно заблокировать PrintScreen и опасные комбинации клавиш.

  • 4. Архив и реакция.

    Срабатывания сохраняются со скриншотами и видео; данные доступны только администратору с паролем. Сотрудник не может просмотреть или удалить архив без прав.

Сценарии использования

  • Расследование инцидента

    Поиск по архиву восстанавливает цепочку действий: что набирали, в каком окне и рядом с какими файловыми операциями.

  • DLP по ключевым словам

    Правило на корпоративные пароли или клиентские данные — уведомление и скриншот, если сотрудник пытается передать их в мессенджере или почте.

  • Инсайдер перед увольнением

    Всплеск копирования и переписки с внешними адресами виден в связке с текстом клавиатуры.

  • Качество обслуживания

    Контроль тона переписки: нецензурная лексика и запрещенные формулировки в чатах с клиентами.

  • Зажатая клавиша

    Имитация активности скрепкой на клавиатуре — типичный обход мониторинга. СпрутМонитор распознает длительное удержание обычных и спецклавиш и отправляет оповещение.

  • Восстановление из архива

    Забытый пароль от 1С, фрагмент письма или сообщение — если текст вводился на контролируемом ПК, его найдут через глобальный поиск.

  • Выборочный мониторинг

    Кейлоггинг только для отделов с доступом к чувствительным данным — остальным можно отключить или ослабить политику.

  • Семейный контроль

    На домашнем ПК тот же модуль помогает видеть активность ребенка — при прозрачном оформлении контроля для семьи.

Типовые задачи

  • Утечка через мессенджер: сотрудник набирает клиентскую базу в Telegram — правило по ключевым словам и архив текста; см. мониторинг мессенджеров.
  • Спор с клиентом: восстановление переписки из архива нажатий и скриншотов — что именно обещали оператору.
  • Инсайдер перед увольнением: всплеск копирования и переписки с внешними адресами — см. выявление инсайдеров.
  • Удаленный сотрудник: агент на ноутбуке дома работает так же, как в офисе — см. мониторинг удаленных сотрудников.
  • Классификация данных: какие тексты отслеживать — в статье о типах данных.

Развертывание

Облачная версия — быстрый старт: архив на сервере провайдера, управление через браузер. Подходит для распределенных команд.

Локальная версия — данные не покидают периметр организации. Настройка кейлоггера и правил — в инструкции по журналу нажатий.

Тарифы: облако — от 150 ₽/мес за сотрудника, локальная версия — от 91 ₽/мес; пробный период 14 дней с полным функционалом, включая журнал нажатий. Подробнее — на странице тарифов.

Ознакомьте сотрудников с политикой мониторинга до установки агента — см. как внедрить контроль без конфликтов.

Попробовать бесплатно 14 дней

Материалы из DLP-блога

Законность, выбор инструментов и защита данных.

Частые вопросы

Как устроен кейлоггер в СпрутМонитор?

Встроенный кейлоггер СпрутМонитор фиксирует нажатия клавиш с контекстом приложения и сайта, в том числе буфер обмена. Это модуль DLP и аудита: глобальный поиск, «Просмотр дня», правила по ключевым словам, выборочное включение по отделам. Подходит для офиса, удаленки и семейного контроля при законном оформлении.

152-ФЗ и мониторинг · Домашний ПК

Что такое кейлоггер?

Программный модуль, который фиксирует нажатия клавиш: символы, спецклавиши и комбинации вроде Ctrl+C. В компании его используют для расследований, DLP по ключевым словам и аудита на корпоративных ПК — при уведомлении сотрудников и оформленной политике мониторинга.

Почему это не программа для скачивания на телефон или ПК?

СпрутМонитор — корпоративный комплекс с агентом, сервером и веб-консолью, а не отдельная утилита «скачал и смотри чужие пароли». Администратор включает кейлоггер в политике DLP; архив централизован и привязан к сотруднику. Нужна установка агента на контролируемый Windows-ПК — не «кейлоггер онлайн без установки».

Это отдельная программа-шпион или часть комплекса?

Кейлоггер встроен в СпрутМонитор как модуль корпоративного аудита и DLP, с централизованными отчетами и правилами.

Законно ли использовать кейлоггер на рабочих ПК?

На корпоративном оборудовании при уведомлении сотрудников — в рамках трудового договора и 152-ФЗ. Оформите согласие и локальный акт до установки. Подробнее — в статье о легальном мониторинге.

Связан ли кейлоггер со скриншотами?

Да. События клавиатуры дополняются скриншотами, записью видео экрана и контекстом приложения на временной шкале «Просмотра дня».

Чем отличается от отдельной программы-кейлоггера?

СпрутМонитор — единый агент: кейлоггер связан с DLP-правилами, архивом, учетом времени и блокировками. Не нужна отдельная «шпионская» утилита с отчетами на личную почту.

Можно ли включить кейлоггер только для отдела?

Да. Политику можно назначить группе или отдельным пользователям — для остальных модуль отключают или ослабляют.

Можно ли восстановить забытый пароль или текст из архива?

Если пароль или сообщение набирали на контролируемом ПК и мониторинг оформлен законно, текст можно найти через глобальный поиск по архиву. Это поиск по своим данным, а не перехват чужих аккаунтов.

Подходит ли кейлоггер для родительского контроля?

Да. На домашнем компьютере ребенка тот же модуль фиксирует набор текста и активность — при условии, что родитель установил агент на семейный ПК и оформил контроль прозрачно для ребенка.

Как распознается «зажатая клавиша»?

Система фиксирует длительное удержание обычных и специальных клавиш — типичный способ имитировать активность. Руководитель получает оповещение по правилу.

Программный или аппаратный кейлоггер — что выбрать?

Для компании нужен программный агент: политики по отделам, удаленный архив, правила и связка с DLP. Аппаратный USB-модуль не дает контекста приложений и централизованного управления.

Как искать текст в архиве?

Через глобальный поиск в веб-консоли: по ключевому слову, пользователю, сайту или приложению. Можно сузить период и открыть связанные скриншоты на шкале «Просмотра дня».

Зачем компании кейлоггер, если есть скриншоты?

Скриншот показывает картинку, но не всегда текст в полях ввода и переписку до отправки. Кейлоггер дополняет архив: поиск по фразам, правила на ключевые слова и доказательная база при расследовании утечек.