Ловит вынутые диски · по серийнику каждого носителя

Из компьютера вынули диск. Вы узнаете через 15 минут.

А не когда данные всплывут. Агент фиксирует серийник каждого носителя а в паспорте компьютера видно, включено ли на нём шифрование — это разница между потерей 100 долларов и утечкой, о которой придётся сообщать клиентам и регулятору.

BUH-07 · бухгалтерия · Windows 11online

Компоненты · дисков 1 → 0 · снимок #2 214 · 14:02

CPUIntel Core i5-12400BX8071512400OK

RAM2 × 8 GB Kingston8C5A…1D · 8C5A…22OK

SSDSamsung 870 EVO 1 TBS6PPNX0T4… → —ОТСУТСТВУЕТ

GPUIntel UHD 730—OK

14:02 диск отсутствует · CRITICAL → Telegram, email, заявка №418

Ловит подмену видеокарт · показывает, что стояло и что стоит

Видеокарту подменили на дешёвую. Мы это увидим.

GPU стоит сотни долларов и уходит из лабораторий и учебных классов первой. Мы помним модель каждой видеокарты и пишем, что стояло, что стоит теперь и когда поменяли. Тревога приходит раньше, чем кто-то заведёт заявку.

LAB-12 · лаборатория · снимок #124 → #125online

Изменения · пятница 13:47 · вне рабочих часов

былоNVIDIA GeForce RTX 4090 · 24 GBснимок #124

сталоNVIDIA GeForce RTX 3060 · 12 GB · дешевле на порядокснимок #125

CPUAMD Ryzen 9 7950Xбез измененийOK

RAM4 × 16 GBбез измененийOK

13:47 видеокарта заменена · CRITICAL → Telegram, заявка №419

Ловит чужой удалённый доступ · в течение 15 минут после установки

На машине бухгалтера появился AnyDesk. Узнайте раньше атакующего.

Средство удалённого доступа, установленное не вами, — главный вход для атак на компании. Любая новая программа видна в течение 15 минут, а свои инструменты вы отмечаете как разрешённые — остальное сразу бросается в глаза.

BUH-03 · бухгалтерия · ПО за 24 чonline

Установленных программ · 41 → 43 · две новые за ночь

+ newAnyDesk 8.1.0установлен 13:10 · не из спискаНОВАЯ

okScreenConnect 24.1ваш инструмент · разрешёнOK

+ newTeamViewer 15установлен 09:42 · не из спискаНОВАЯ

okSlack 4.39—OK

13:10 правило «новая программа удалённого доступа» → Telegram директору, заявка

Ловит неизвестные флешки · проверка каждые 15 с

Чужая флешка заблокирована до вашего одобрения.

Накопитель сверяется со списком разрешённых, а на Windows и Linux агент блокирует его, пока вы не решите. Сообщение приходит в Telegram, разрешить — одной кнопкой в панели.

Telegram · hw·keeper bot · USB на REC-01: 0 → 1 неизвестный12:58

hw·keeper

REC-01 · ресепшн
Неизвестный USB-накопитель заблокирован.

Kingston DataTraveler 64 GB · VID 0951 · PID 1666
пользователь reception · 12:58

Открыть в панели hw·keeper

Ловит подмену памяти · серийник каждой планки

Планку памяти подменили на меньшую. Было 32 ГБ — стало 24.

Обычный учёт покажет «24 ГБ» и не скажет, какая планка ушла и когда. Мы храним серийный номер каждого модуля — и ловим подмену даже тогда, когда суммарный объём совпал.

CLASS-2-09 · компьютерный класс · памятьonline

4 слота · ~~32 GB~~ → 24 GB · минус 8 GB

DIMM1 · заменён 12:15

~~16 GB~~ → 8 GB

~~8C5A…1D~~ → 2F19…7B

DIMM2 · без изменений

16 GB

8C5A…22

DIMM3

—

пусто

DIMM4

—

пусто

12:15 модуль памяти заменён · 16 GB → 8 GB · CRITICAL → Telegram, заявка №420 · PDF для завхоза

Ловит майнеры и запрещённые программы · в течение 15 минут

Ночью на рабочей станции крутится майнер. Электричество ваше, монеты — чужие.

Новая программа видна в течение 15 минут после установки, а не когда приходит счёт за свет. Готовый список майнеров включается одной кнопкой.

DESIGN-04 · дизайн · ПО за 24 чonline · 9 ч 40 мин

Установленных программ · 58 → 60 · обе ночью

+ newXMRig 6.21установлен 02:14 · майнерЗАПРЕЩЁН

+ newNiceHash Minerустановлен 02:16 · майнерЗАПРЕЩЁН

okAdobe Photoshop 2026—OK

okFigma—OK

02:14 майнер · машина не выключалась с 17:30 · CRITICAL → Telegram, заявка №421

Ловит изменения BIOS · со следующим снимком

Ночью кто-то менял BIOS. Утром никто не признаётся.

Смена версии BIOS — ранний признак вмешательства. Мы видим её со следующим снимком, с точным временем, пока ничего страшного ещё не случилось. Состояние Secure Boot и TPM — в паспорте каждого компьютера.

SRV-02 · серверная · BIOS и прошивкиonline

Изменений за ночь · 0 → 1 · 03:14

BIOSверсия2.17.0 → 2.18.0 · 03:14REVIEW

Secure Bootзащита загрузкивключенаOK

TPM 2.0включёнбез измененийOK

03:14 версия BIOS изменена ночью → Telegram дежурному, заявка №422

Ловит отключение мониторов · по серийному номеру

Монитор отключили в 23:40. Утром его в кабинете нет.

Каждый монитор мы знаем по его серийному номеру (он зашит в самом мониторе, это называется EDID). Отключение в нерабочее время попадает в журнал с точным временем, а не в акт инвентаризации через год.

OFFICE-15 · кабинет 15 · дисплеи и периферияonline

Мониторов · 2 → 1 · вне рабочих часов

ДисплейDELL U2722D 27"S/N CN0…7K → — · отключён 23:40ОТСУТСТВУЕТ

ДисплейDELL P2422H 24"S/N CN0…3MOK

USBклавиатура, мышьбез измененийOK

23:40 монитор отключён · CRITICAL → Telegram охране, заявка №423 · PDF с серийником

Ловит пропавшие ноутбуки · когда последний раз был в сети

Ноутбук не выходит на связь третий день. Сотрудник уволился вчера.

Агент отмечает каждый выход машины в сеть. Если ноутбук молчит больше суток, в журнале появляется событие — вы узнаёте до того, как HR закроет обходной лист, а не через месяц на инвентаризации.

LT-042 · ноутбук · Dell Latitude 5540offline · 3 дня 4 ч

Статус · ~~online~~ → offline · молчит с понедельника

Связьпоследний выходпн 27.09 · 18:12 · из офиса3 ДНЯ

Обычнокаждый рабочий день09:00–19:00НОРМА

ДискSamsung PM9A1 512 GBшифрование включеноOK

вт 18:12 ноутбук молчит больше суток → событие «пропал со связи», заявка №425

Начать бесплатно Как это работает

01 / 09

50компьютеров бесплатно

4 ОСwindows · macos · linux · android

~10 МБагент — один файл

15 спроверка USB

hw·keeper — все компьютеры компаниив эфире · 15:07:43

Компьютеров

248

На связи

23193%

Изменений за сутки

Тревог

42 серьёзные

14:02BUH-07 диск отсутствуетCRITICALSamsung 870 EVO 1 ТБ · S6PPNX0T4… → —

13:47LAB-12 видеокарта замененаCRITICALRTX 4090 → RTX 3060

13:10SALES-03 установлен AnyDesk 8.1НОВАЯне в списке разрешённых средств удалённого доступа

12:58REC-01 неизвестный USB-накопительREVIEWKingston DataTraveler 64 ГБ · заблокирован, ждёт одобрения

// Что мы ловим

Что мы ловим.

Агент каждые 15 минут сравнивает, что было в компьютере и что стало. Вот что он находит — простыми словами.

S6PPNX0T4… → —CRITICAL

Вынули диск

Из компьютера вынули диск с рабочими файлами. В течение 15 минут вам придёт сообщение: какой диск, с каким серийным номером и когда.

~~RTX 4090~~ → RTX 3060

Подменили видеокарту

Дорогую видеокарту тихо заменили на дешёвую. Мы помним модель каждой и сразу пишем: что стояло, что стоит теперь и когда поменяли.

AnyDesk НОВАЯScreenConnect OK

Чужой удалённый доступ

На компьютере появилась программа для удалённого управления, которую ставили не вы. Именно так к вам заходят мошенники. Мы замечаем её в течение 15 минут после установки.

Kingston 64GBREVIEW

Вставили незнакомую флешку

В компьютер вставили флешку, которой нет в списке разрешённых. На Windows и Linux она блокируется, пока вы не решите. Сообщение приходит в Telegram, разрешить — одной кнопкой в панели.

~~32GB~~ → 16GBS/N 8C5A…1D → 2F19…7B

Подменили память

Одну планку памяти вынули или заменили на меньшую. В обычной инвентаризации объём может остаться тем же — серийный номер нет. Мы ловим по нему.

BIOS 2.17 → 2.1803:14 · ночью

BIOS и мониторы

Кто-то ночью обновил BIOS или отключил монитор. Это тоже попадает в журнал — с точным временем.

// Почему обычный учёт этого не видит — а HWKeeper видит

Обычный учёт показывает, что стоит сейчас. И не помнит, что стояло вчера.

Программы учёта компьютеров и системы удалённого управления (их называют RMM) записывают только текущее состояние. HWKeeper помнит серийный номер каждой детали и сравнивает снимки: что было и что стало. Одна и та же машина в двух системах:

Обычный учёт · сегодня

Память8 ГБ

Диск1 × 1 ТБ

ВидеокартаRTX 3060

Флешки—

ВСЁ В ПОРЯДКЕ

HWKeeper · та же машина

Память~~16 ГБ~~ → 8 ГБ · планка 8C5A…1D пропала в 14:02

Диск1 × 1 ТБ · серийник ~~S6PPNX0T4…~~ → S6PP3Q1R8… · это другой диск

Видеокарта~~RTX 4090~~ → RTX 3060 · заменена вчера в 13:47

ФлешкиKingston 64 ГБ · вставлена в 12:58 · заблокирована

4 ИЗМЕНЕНИЯ · 2 СЕРЬЁЗНЫХ

HWKeeper не заменяет программу, которой вы управляете компьютерами: обновления и удалённый доступ остаются в ней. Мы ставимся рядом и сообщаем о том, чего она не заметила.

// Как это работает

Одна маленькая программа. Работает через минуту после установки.

Ничего настраивать и обслуживать не нужно. Один файл размером 10 МБ для Windows, macOS и Linux — работает в фоне и не мешает. Для телефонов и планшетов есть приложение на Android.

процессор · память · диск · флешки
→ снимок №1

Программа запоминает, что стоит в компьютере

Сразу после установки она записывает всё железо с серийными номерами, список программ и подключённых устройств. Это отправная точка. Поставить можно установщиком или одной командой в терминале.

~~32 ГБ~~ → 16 ГБ
снимок №124 → №125

Каждые 15 минут сверяет, что изменилось

Новый снимок сравнивается с предыдущим. Если что-то отличается — планка, диск, программа, флешка, — появляется запись: что было, что стало и когда.

ЕСЛИ появился AnyDesk
↓
ТО тревога · блокировка

Вы решаете, о чём сообщать

Правила простые: «если появилась программа удалённого доступа — сообщить директору в Telegram». Тихие часы — чтобы ночью беспокоили только по серьёзному.

почта · Telegram
→ заявка №419

Сообщение приходит туда, где вы его увидите

На почту, в Telegram или в вашу систему заявок через вебхук. По желанию — короткая сводка по всем компьютерам раз в неделю.

// Отчёт за 30 дней СКОРО

Через месяц вы точно знаете, что происходило с компьютерами.

Представьте, что у каждого компьютера есть дневник. Каждые 15 минут в него записывается, что изменилось. Через 30 дней все дневники складываются в один отчёт — на одну страницу, с цифрами и без технических слов.

Отчёт за 30 дней · ООО «Пример» · 1–30 сентября48 компьютеров · ПРИМЕР

17изменений без вашего ведома

4серьёзных — надо разобраться

44 из 48компьютеров без происшествий

Календарь месяца день = квадрат

спокойный деньчто-то поменялосьсерьёзное событие

Что именно менялось 17 событий

Вставляли флешки, которых нет в спискевсе заблокированы · 6 разрешили · 3 запретили9

Ставили программы удалённого доступаAnyDesk ×2, TeamViewer ×1 · не вы3

Меняли детали внутри компьютеравидеокарта LAB-12 · планка памяти CLASS-2-092

Меняли настройки BIOSSRV-02 · оба раза ночью2

Вынули дискBUH-07 · шифрование было выключено1

Что делать 3 пункта

Найти диск BUH-07. Вынут 10 сентября в 14:02, на нём была база клиентов.
Проверить видеокарту LAB-12. Вместо RTX 4090 стоит RTX 3060 с 17 сентября.
Спросить, кто ставил AnyDesk на BUH-03. Если никто — компьютер к безопаснику.

Скачать PDF Отправить директору Показать за прошлый месяц

15м

Как он собирается

Каждые 15 минут программа проверяет каждый компьютер и записывает, что изменилось: планка, диск, флешка, программа. Как дневник, который ведётся сам.

30д

Что в нём есть

Сколько всего изменилось, что из этого серьёзно, в какие дни это случалось, и список дел на первой странице. Никаких графиков загрузки процессора и слов, которые надо гуглить.

Кому он нужен

Директору — чтобы знать, что в компании ничего не пропадает. Завхозу — чтобы не искать пропажу на годовой инвентаризации. Тем, кто обслуживает чужие компьютеры, — чтобы показать заказчику, за что тот платит.

Такой отчёт — в разработке, цифры в примере — образец. Уже сейчас в программе 180 готовых отчётов и сводка на почту раз в неделю.

// Бумага, которую можно показать СКОРО

Нашли пропажу — получите справку: что, где, когда и кто.

Найти пропажу — половина дела. Дальше нужно доказать: директору, охране, страховой. Мы сохраняем каждое событие с серийными номерами и точным временем, и по одной кнопке делаем из него справку в PDF.

ПРИМЕР

Справка о событии №418hwkeeper.com · ООО «Пример»

Что случилось: Из компьютера вынули диск
Компьютер: BUH-07 · бухгалтерия
Деталь: Samsung 870 EVO 1 ТБ · серийный номер S6PPNX0T4…
Было: На месте · проверка 10.09 в 13:47
Стало: Отсутствует · проверка 10.09 в 14:02
Когда именно: 10 сентября, между 13:47 и 14:02
Шифрование: На этом компьютере выключено — данные на диске можно прочитать
Кому сообщили: директор (Telegram, 14:02) · заявка №418

сформировано автоматически · 10.09 14:03hwkeeper.com

👔

Директору

Что пропало, когда и с какого компьютера — на одной странице. Не «кажется, что-то не так», а факт с серийным номером.

🔒

Охране

Чтобы разобраться с пропажей, нужны серийный номер и время. В справке есть и то и другое, с точностью до 15 минут.

🛡️

Страховой

Страховая спросит, когда это случилось и как вы это узнали. Ответ готов до того, как она спросит.

🙋

Сотруднику

Защищает и честных людей: если в 14:02 человек был на обеде, справка это покажет — обвинять некого.

Справка одной кнопкой — в разработке. Уже сейчас журнал событий за любой период выгружается в таблицу или печатается в PDF.

// Установить

Через минуту после установки компьютер уже в списке.

Скачали установщик, запустили — всё. Программа сразу начинает отправлять данные: первый снимок компьютера приходит в течение одной минуты. Ни настроек, ни перезагрузки, ни ожидания.

1мин

Первые данные — через минуту после запуска установщика.Дальше программа работает сама: проверяет компьютер каждые 15 минут и сообщает, если что-то изменилось.