Модуль защиты флешки

[Вероника228]

На предприятии выдаются флешки для защиты сети организации, а также защиты компьютеров. Хочу установить модуль, который будет идентифицировать флешки только в корпоративной сети, то есть, чтобы флешка работала только в сети корпорации, а если она вне корпоративной сети (дома), то она не работает или не отображает данные. Может быть можно сделать так, чтобы, например, когда флешка втыкается в компьютер, то в консоли управления Касперского отображалось имя компьютера и время события. 

[Goddeimos13]

По-моему флэшку можно зашифровать и тогда она будет работать только на машинах с KES.
По поводу событий, то они будут появляться при подключении флэшки. Думаю отчётом по событиям с определёнными фильтрами можно будет их отделить от кучи других событий.

[ElvinE5]

@Goddeimos13 - опередил

@Вероника228 - я бы подошел так к решению.

1. Компонент Контроль устройств - создал бы набор разрешенных устройств привязанных к какой-то группе AD, или конкретному пользователю что бы эти устройства работали только у конкретных пользователей(у каждого свое)

2. Компонент Шифрование - провел бы полное шифрование съемных носителей. При использовании вне организации информацию достать будет невозможно.

 

однако есть нюансы

Шифрование работает начиная с лицензии - Advansed

Флешку ВНЕ офиса могу отформатировать ... тем самым убив ее насмерть ? не расшифровать ни использовать ее более будет не возможно ...

 

[Вероника228]

57 минут назад, ElvinE5 сказал:

@Goddeimos13 - опередил

@Вероника228 - я бы подошел так к решению.

1. Компонент Контроль устройств - создал бы набор разрешенных устройств привязанных к какой-то группе AD, или конкретному пользователю что бы эти устройства работали только у конкретных пользователей(у каждого свое)

2. Компонент Шифрование - провел бы полное шифрование съемных носителей. При использовании вне организации информацию достать будет невозможно.

 

однако есть нюансы

Шифрование работает начиная с лицензии - Advansed

Флешку ВНЕ офиса могу отформатировать ... тем самым убив ее насмерть ? не расшифровать ни использовать ее более будет не возможно ...

 

Версия Bisnes, думаю, что подходит.
Первый вариант уже используется.
Думаю, что вариант с шифрованием подходит больше. Хотелось бы узнать подробнее про него.
Ключи раздаются нами или автоматически? 
Шифроваться будет сама флешка? Или только файлы на ней? 
Если флешку форматнуть, то будет ли Касперский её расшифровать? Или он её заблокирует, как неизвестную? 
Подскажите пожалуйста, где находится данный пункт шифрования. А также, как его правильно настроить, можно какую-то инструкцию, может видеоурок.

[ElvinE5]

Они все бизнес, посмотрите полное название в вашем лицензионном сертификате ... или в ключах на сервере

Спойлер

 

13 часов назад, Вероника228 сказал:

Ключи раздаются нами или автоматически?

Шифруются сервером, персонально для каждого устройства, все ключи у KSC ...

 

13 часов назад, Вероника228 сказал:

Шифроваться будет сама флешка? Или только файлы на ней? 

Есть несколько вариантов ... каждый уникален ?

Спойлер

 

13 часов назад, Вероника228 сказал:

Если флешку форматнуть

устройство буде потеряно для работы, расшифровать не возможно.

KSC (если вы ее добавили как доверенную) видеть и работать с ней будет ... однако если было полное шифрование диска получить доступ к области не сможет.

 

13 часов назад, Вероника228 сказал:

Подскажите пожалуйста, где находится данный пункт шифрования

вам сначала необходимо включить отображение данного пункта в консоли, так как по умолчанию он не активен тут ...

Спойлер

после чего необходимо перезагрузить консоль (закрыть/открыть), со

сответствующие пункты появятся в меню политики для KES

Спойлер

 

Убедительная просьба НЕ экспериментировать на боевом сервере в боевой политике, при всей незатейливость и простоте компонента неправильная настройка может привести к катастрофическим последствиям для компании.

 

13 часов назад, Вероника228 сказал:

как его правильно настроить, можно какую-то инструкцию, может видеоурок.

Я бы рекомендовал посетить обучающий курс, который был обновлен относительно недавно KL 008.104

так как это достаточно ответственное мероприятие

для общего ознакомления - на канале тренера SoftLine - https://www.youtube.com/user/AntonKonyu/videos ... есть ролики посещенные теме

Шифрование съёмных дисков

Спойлер

 

Шифрование файлов и папок

Спойлер

 

Полнодисковое шифрование в KES

Спойлер

 

 

[Вероника228]

@ElvinE5
Посмотрел видеоролик, попробовал сделать так же. 
Пункт шифрования нашел, лицензия шифрования тянет. Теперь мучаюсь с политикой.
Сейчас создан тестовый контейнер, в который помещен компьютер. На нем стоит политика шифрования съемного диска. Однако при этом не предлагается его зашифровать. В видеоуроках, что вы мне прислали было показано, что при вставке флешки должно появляться окошко справа.
У меня же оно никак не появляется, понять никак не получается причину.

Можете попробовать подсказать причину?

[ElvinE5]

На вашем тестовом устройстве компонент Шифрования установлен ? по умолчанию от не ставится ... проверить можно тут ...

Спойлер

в моем случаи ни один не установлен ...

что бы его установить вы должны были ПЕРЕД установкой KES включить эти компоненты в инсталляционном пакете

Спойлер

выбирайте только те что будите использовать, в вашем случаи Полнодисковое шифрование

 

что бы установить его сейчас ... ну вариантов тут не много

1. Удалить и установить KES но уже с включенными компонентами шифрования.

2. Воспользоваться задачей "Изменение состава компонентов приложений"

Спойлер

в мастере выберите ВСЕ компоненты которые вам нужны, оставите все компоненты что вы используете сейчас и добавите Шифрование

по сути задача добавить все новые компоненты которые вы выберите и УДАЛИТ все уже установленные с которых вы снимите отметку.

Edited March 20, 2023 by ElvinE5