Аналитика приватных соединений: канал к своим системам и веб-кабинет

Распределённая компания: офис, склад и 40 сотрудников на выезде. Внутренние системы — CRM, 1С, файловый архив — должны быть доступны только по приватному каналу, не из открытого интернета.

Канал уже был. Не было ответа на простые вопросы.

• Кто из сотрудников реально пользуется доступом, а чьи учётки просто «висят» месяцами?
• Сколько сессий открыто сейчас, с каких устройств, в какие часы?
• Где пики нагрузки и какие направления «молчат» неделями?
• Были ли обрывы и долгие переподключения — или это только жалобы в чате?

Отчёты собирали из логов сервера скриптом раз в неделю. Файл открывали на десктопе. С телефона руководитель ИБ и директор филиала цифры не видели. Когда спрашивали «прямо сейчас» — ответ занимал полдня.

Запрос: сохранить приватный доступ к своим системам и дать веб-интерфейс аналитики, удобный с телефона: живая картина соединений, история, фильтры, понятные формы вместо разбора сырых логов.

Приватный доступ — как есть, прозрачнее

Не переписывали канал доступа. Подключили сбор событий сессий и трафика в единую модель: сотрудник, устройство, точка входа, длительность, объём, обрывы. То, что раньше жило в файлах логов, стало справочниками и фактами в БД.

Веб-кабинет под телефон

Проектировали экраны от 390 px. Сводка за день: активные сессии, аномалии, топ пользователей. Провал в сотрудника — история подключений. Провал в период — графики и таблица без выгрузки «на потом».

Сделали PWA: иконка на домашнем экране, быстрый вход по ссылке, последние сводки доступны офлайн.

Формы вместо правок в логах

Выдача и отзыв доступа, привязка устройства, комментарий к инциденту — через формы с проверками. Нельзя сохранить сессию «в будущее», пустого сотрудника или дубль устройства. Мягкие предупреждения: долгий простой учётки, необычный час входа, скачок объёма.

Выгрузки для аудита

Нужные срезы уходят в xlsx/CSV для внутреннего аудита и руководства — в том же виде, к которому привыкли, но без ручной склейки логов.

Через два месяца после запуска:

• Вопросы «кто сейчас в сети» и «где пик» закрываются с телефона за секунды, без ожидания выгрузки логов.
• Нашли 7 учёток без активности больше 90 дней — доступ отозвали в один день.
• Среднее время разбора жалобы на «не пускает» сократилось: видно обрывы и переподключения по факту, а не по пересказу.
• Руководитель филиала смотрит сводку в дороге; отдельный «десктопный ритуал» для отчёта не нужен.

Отдельный эффект: политика доступа стала прозрачной. Новых сотрудников подключают по форме, а не «скиньте конфиг в личку» — меньше серых копий и забытых доступов.