РМ
речь не про Астру
Я показал, как в Астре делается. Все остальное не знаю
Size: a a a
2020 April 29
МГ
реально ли
МГ
понял Вас, хорошо. Спасибо.
РМ
реально ли
В Астре реально
AN
A
привет всем. есть вопрос. есть usb-носитель категорированный. СС инфа на нем. существуют ли механизмы которые позволяют реализовать отстук с этого носителя? ну, например, воткнули его в неавторизованный ПК - отстук админу пришел
У вас должен быть какой-то софт на ПК который сможет определить что эта за флешка и выполнить нужные действия.
AN
именно отстук интересен
если секретнет, то в журнале его регистрируются все события
он же запрещает или разрешает действие с устройством
он же запрещает или разрешает действие с устройством
RN
У вас должен быть какой-то софт на ПК который сможет определить что эта за флешка и выполнить нужные действия.
Каспер так умеет делать вроде.
A
Каспер так умеет делать вроде.
Так я и говорю, нужен софт.
Можно хоть на bash сделать.
Сложного там нет
Можно хоть на bash сделать.
Сложного там нет
RN
Мне нравилось логирование всех документов которые копируются, можно еще и копировать себе отдельно, но слишком ресурсоёмко в медицине.
RN
Ну и если документ выносить нельзя, откроется только на ПК учреждения, дома или в других местах не откроется
A
Ну и если документ выносить нельзя, откроется только на ПК учреждения, дома или в других местах не откроется
Сомнительная функция.
В плане реализации, очень часто фикция
В плане реализации, очень часто фикция
AN
а если отслеживание флешки при подключению к другому ПК в обычной сети - такое может делать GLPI+FI, в GLPI агентами FI заносится инфа о всех подключаемых переносных устройств, по серийнику можно определять куда чего подключали, ну и можно сделать правило для отправки сообщения админу, если где устройство засветится.
RN
Сомнительная функция.
В плане реализации, очень часто фикция
В плане реализации, очень часто фикция
Ну мне у касперского реально понравилось, видел аналог на бесплатном решении, правда не могу вспомнить.
RN
А, нет вроде ossec + wazush или примерно так называется, в одной конторе видел, которая ИБ занимается, но там конечно админы очень толковые.
МГ
Andrew Noname
а если отслеживание флешки при подключению к другому ПК в обычной сети - такое может делать GLPI+FI, в GLPI агентами FI заносится инфа о всех подключаемых переносных устройств, по серийнику можно определять куда чего подключали, ну и можно сделать правило для отправки сообщения админу, если где устройство засветится.
именно вот это интересно
МГ
особенно
МГ
вот читаю реализацию
МГ
вот такое решение нашел