Поскольку удаленно мониторить возможности у охотников нет, то безопасники тупо вламываются в любой момент на рабочее место и начинают шмонать комп.
...а ведь могли бы тупо с гейтвея ежедневно генерить отчеты и присылать безопанику на емайл... посмотреть что к чему и где тама подозрительная активность.
А потом на гейтвее забанить самые популярные неправильные ресурсы.
Но раз они не такие ленивые чтобы ногами бегать... то пущай бегают... это мало эффективно
Зато видимость "работы" и "активности"