Музалёв Николай писал(а):Ммм... ну, помогайте:
а)имеем:
- примерно 70% систем под старшими виндами, остальные - 98
Зеновскими политиками (и/или клиентом) на 9х граждане делали невозможность локального входа в систему. Однако с 9х оно тоже не особо работает - грузимся в защищенный режим или в чистый дос и мы хозяева положения.
Музалёв Николай писал(а):- пользовательские задачи - уровня CAD (потому терминальные решения - не канают)
Пробовали и убедились или это только предположение?
Музалёв Николай писал(а):- пришло поколениеМладое, незнакомое [с правилпми нормальной работы.] . Административно-социальные меры - не работают. (Так получилось, это не я не виноват....)
По хорошему - масса проблем технически нерешаема. Так что настоятельно рекомендую прислушаться к совету Михаила и разработать и утвердить у генерального таки корпоративную политику безопасности.
Музалёв Николай писал(а):b)требуется:
- предотвратить (или максимально усложнить и фиксировать)несанкционированную локальную активность ( типа ставить самим всякую дрянь)
- выборочно (или глобальное) протоколировать активность рабочей станции в течении р.дня
- контроль трафика на/с раб.станцию
- генерация каких-никаких отчетов. В идеале - аларм-сигнал на пороговое значение нескольких контролируемых параметров.
Из лично мне знакомого - ЗЕН и Novell Audit. Про сентинел читал (и то наискось - после того, как мне сказали в московском офисе Новел, что Сайфулин вторую неделю бьется с ним и пока не добился результатов. Полагая себя глупее Сайфулина и, честно говоря, ленясь - смотреть не стал). В полный рост задействуем групповые политики. Аудит - опять же не смотрел (попробовал поставить, но сразу не пошло, а времени разбираться особо не было), однако
здесь говорится:
- Код: Выделить всё
Novell Audit provides a secure network event logging and auditing foundation that delivers proof of your compliance. It collects and filters system data from a wide variety of sources, provides real-time monitoring and notification, and includes multiple reporting options to support your administrative, auditing, and regulatory processes.
Т.е., по идее, ЗЕНом мы можем попробовать закрыть раб. станцию, а аудитом - смотреть, что происходит.
Музалёв Николай писал(а):c)цель:
- отшибить охоту заниматься безднльем на р. месте
- минимизировать возможность заненсения всякой дряни из Сети
- предотвращать деградацию ОС за счет посторонних программ
- в будущем идеале - контроль за инсайдерской деятельностью
Прошу прощения за повторение - но в первую очередь это решается
ТОЛЬКО административными путями. Например, у нас изначально инет выдается только за "выдающиеся заслуги" и мы можем более-менее жестко контролировать его использование. Потому народ нас и опасается - инет таки довольно деятельный рычаг воздействия. В Вашем случае будет тяжелее - отнимать гораздо труднее, чем не давать изначально.
По поводу "дряни из Сети" - файрволлы. Центральный и жестко управляемый из центра персональный (типа Symantec Client Firewall) без возможности изменения правил доступа пользователем.
По поводу "отшибания охоты" - в принципе, в ЗЕНе есть удаленное управление... В особо запущенных случаях можно подключаться, делать снимки экрана и потом идти к руководителю. Подразделения или предприятия.
Правда, мы столкнулись с проблемой - при установке Remote Management на клиенте в автокаде пропадает перекрестье курсора. В принципе - можно на клиентах пользовать любое другое удаленное средство управления.
Установка лишнего - в ЗЕНе есть Inventory, где можно посмотреть и состав софта, и состав железа. То же можно делать с помощью запуска аиды или эвереста на клиенте. Потом - сравнить и принимать меры, буде лишнее обнаружится.
Музалёв Николай писал(а):В плане философском основой нашей политикив области ИТ-ресурсов является тезис "Что явно не разрешено, то считать явно запрещенным"
Осталось философию превратить в практику. Может стоит выйти на руководство с докладом о том, чем конторе в принципе грозит казачья вольница? Директор чаще всего хорошо понимает страшилки, выражаемые в финансовом отношении.
Меня ввело в сомнение утверждение о том, что ежели снести агента, тут же (в том же сеансе) все похерится. А так - да, сломать можно и это не очень сложно.
.. и печати !
