У нас был случай: сотрудник перед увольнением выгрузил клиентскую базу, и мы узнали об

Коллеги, нужен взгляд со стороны. У нас был случай: сотрудник перед увольнением выгрузил клиентскую базу, и мы узнали об этом через два месяца от коммерческого отдела. Формально он ходил туда, куда ему разрешено, никакие правила не сработали. Руководство теперь требует что-то с этим сделать. Понимаю, что классическими средствами такое не ловится. Подскажите, в какую сторону смотреть и насколько это рабочая история. Компания около двух тысяч человек, текучка в коммерческих отделах приличная.

Смотреть надо в сторону поведенческой аналитики: класс UEBA строит профиль нормального поведения пользователя и реагирует на отклонения, а не на нарушение правил. Ваш случай типовой, потому что формально прав хватало, а аномалией был объём и время обращений. История рабочая, но требует времени на обучение и терпения к ложным срабатываниям в первые месяцы. И сразу проговорите с юристами и кадрами, как это оформляется, потому что наблюдение за сотрудниками это отдельный правовой вопрос. При текучке отдельно продумайте процедуру увольнения: отзыв прав в день ухода закрывает половину подобных историй.