Jump to content
muza9

Блокировка 3G модемов [В процессе]

Recommended Posts

Здравствуйте!

Возможно ли средствами корпоративного КАВ организовать следующее: пользователь(ли) могут свободно использовать USB-накопители, но не могут использовать 3G-модемы?

(АД не развёрнут, поэтому политики не используются).

 

 

Спасибо.

Share this post


Link to post
Здравствуйте!

Возможно ли средствами корпоративного КАВ организовать следующее: пользователь(ли) могут свободно использовать USB-накопители, но не могут использовать 3G-модемы?

(АД не развёрнут, поэтому политики не используются).

Спасибо.

Здравствуйте!

 

Пожалуйста для начала сообщите используемую версию антивируса.

 

Спасибо!

 

 

Share this post


Link to post

О!, прошу прощения - мы планируем перейти на КАВ, если он обеспечит такой функционал.

Не хочется заморачиваться кроме АВ, ещё и с программами типа DeviceLock...

Share this post


Link to post

Здравствуйте!

 

Поробуйте в таокм случае, установить KES10 MR1 и в конфигурации запретить использование модемов, но разрешить использование USB.

Все должно работать, но если вдруг будут проблемы то пришлите нам Device class GUID используемого модема и экспорт реестра.

 

Спасибо!

 

 

Share this post


Link to post
Здравствуйте,

 

Да, такой функционал реализован, начиная с KES8.

 

Да и в 6ой версии (MP4), такой функционал уже появился!

Share this post


Link to post
Все должно работать, но если вдруг будут проблемы то пришлите нам Device class GUID используемого модема и экспорт реестра.

Это очень проблематично - модемы-то у пользователей собственные. И никто не знает, какая там марка, тип и прочее.

 

Вся проблема в том, чтобы в конторе отсечь "пиратский" Инет, который прямоходящие разводят самостоятельно, минуя ИТ службу...

 

 

Share this post


Link to post

Здравствуйте!

 

Вообще все должно работать так как я описал, но в Вашем случае (для собственного спокойствия) не проще ли будет совесем запретить использование пользовательских USB устройств?

 

Спасибо!

Share this post


Link to post

Да, это было бы лучше всего для службы ИТ, но нельзя - флешки требуются нашим пользователям для работы.

Поэтому такое вот противоречивое требование образовалось...

 

Придётся попробовать на стенде.

Пож., уточните, какой продукт вы имели в виду, называя "МР4"

Edited by muza9

Share this post


Link to post

Здравствуйте!

 

Так же если волнует посещение пользователями сторонних сайтов, то их можно заблокировать по соотвествующим категория в компоненте Web Control.

 

Спасибо!

Share this post


Link to post

В свое время на одной из структур начинал так:

1. Использовал версию 6.0.4.x

2. В политике закрыл USB-устройства связи...

3. Оставил открытыми USB-устройства хранения данных

4. Включил в События Устройство заблокировано с уведомлением.

 

С отчетом от подключенных Устройство заблокировано уведомлял руководство. Из этого вырисовалось, что решено закрыть всем USB-устройства связи..., а открыть под служебку USB-устройства хранения данных. Объясняется тем, что USB-модем мог работать как хранение данных (зависело от модели конечно), но не давал доступа как средство связи.

 

Теперь все обстоит так:

1. Использую версии 8.1.0.1042 и выше.

2. В политике закрыто Шины подключения, USB.

3. Согласно тех же служебок открыты отдельным сотрудникам Съемные диски, остальным закрыто.

4. Модемы, WiFi, Внешние сетевые адаптеры закрыты.

5. Включено событие Отказ в подключении устройства, для наказаний.

 

Надеюсь объяснил правильно.

 

Спасибо.

Share this post


Link to post

K0NCTANT1N

Да, спасибо за такую детализацию, но попрошу вас уточнить по второй части вашего ответа.

 

Правильно ли мы понимаем, что

 

2, 3, 4 - это реализовано посредством политики вин ?

5 - реализовано средствами КАВ ?

 

Спасибо.

 

Share this post


Link to post

Здравствуйте!

 

Все описываемое выше реализуется средствами антивируса.

И, кстати, вы вполне можете использовать Сервер администрирования, наличе AD для этого не обязательно.

 

Спасибо!

Share this post


Link to post

А можно тоже вопрос? Я хочу получать на почту уведомления о том, что на компе Х был подключен накопитель вне зависимости разрешено это или нет. Где это настраивается?

Share this post


Link to post

Как сказал Виталий, реализуется как с AD, так и без него и все в KSC, а события для уведомлений и "наказаний" Вам помогут.

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.