Шифрования

[DevilNight]

Здравствуйте.Есть такая задача.Есть 10 пользователей и папка файлов.Эти пользователи должны использовать файлы только на работе.Нужно чтобы они не смогли отправлять файлы к другим людям,так же не могли взять  собой  на флешке.Какой программу вы используете?Погуглил LockFolder,PGP Desktop и т.д не подходить. Что посоветовать можете?

[Duress]

27 минут назад, DevilNight сказал:

Здравствуйте.Есть такая задача.Есть 10 пользователей и папка файлов.Эти пользователи должны использовать файлы только на работе.Нужно чтобы они не смогли отправлять файлы к другим людям,так же не могли взять  собой  на флешке.Какой программу вы используете?Погуглил LockFolder,PGP Desktop и т.д не подходить. Что посоветовать можете?

Подойдёт?

 

[}{anasaka sensei]

думаю невозможно. ползователь можеть открыть файл и скопировать внутренность в другой файл если он может редактировать

[Duress]

39 минут назад, }{anasaka sensei сказал:

думаю невозможно. ползователь можеть открыть файл и скопировать внутренность в другой файл если он может редактировать

Отключить интернет и залочить USB порты

[DevilNight]

46 минут назад, }{anasaka sensei сказал:

думаю невозможно. ползователь можеть открыть файл и скопировать внутренность в другой файл если он может редактировать

Это мне даже в голову не пришел.

[DevilNight]

Тогда вопрос буду ставить другой.Можно ли шифровать компьютер полностью,чтобы пользователи там могли работать с файлами без проблем,а если отправлять другим эти файлы эти файлы не работали?

[Shamandafil]

Может помочь терминальный сервер с максимально жёсткими настройками, в частности, полным запретом копирования через буфер обмена и сетей на нём. Так, чтобы только клавиатура и мышь на вход сервера и картинка с рабочего стола обратно.

Но даже в этом случае секретные файлы, например, можно сфотографировать телефоном.

[[email protected]]

При желании даже если отключите юсб порты документы можно слить на всякие "файлопомойки" ) 

или как выразились выше скопировать содержимое документа и вставить его в какой-то онлайн сервис для редактирования документа и сохранить его там ) 

сфотографировать с экрана еще можно, даже если вы отключили юсб и интернет =) 

 

 

Если заказчик страдает параноей заговоров и промышленного шпионажа, то Вам нужно модернизировать вашу ит инфраструктуру., что влечет финансовые затраты . 

 

Вам нужно изучить системы DLP (пройдитесь бегло ,что бы знать о чем идет речь )

https://ru.wikipedia.org/wiki/Предотвращение_утечек_информации

https://habrahabr.ru/post/213209/

https://habrahabr.ru/post/141000/

или

https://habrahabr.ru/post/275035/

 

П.С. многие DLP системы можно скомпроментировать и обойти.  Тут все зависит от умений и степени желания утащить конфиденциальную инфу.

 

 

[[email protected]]

7 часов назад, Shamandafil сказал:

 запретом копирования через буфер обмена

не вариант думаю...

так как при работе с документами многое копируется и вставляется...писать документ заного это огромная мука ) особенно если писать нужно много ) и особенно если это сводные таблицы или что то подобное )

 

Работники запинают пинками до смерти , а потом сожгут тело измученного сисадмина и развеют его прах по каспию за такие извращения =)))

 

[Shamandafil]

11 час назад, [email protected] сказал:

не вариант думаю...

так как при работе с документами многое копируется и вставляется...писать документ заного это огромная мука ) особенно если писать нужно много ) и особенно если это сводные таблицы или что то подобное )

 

Работники запинают пинками до смерти , а потом сожгут тело измученного сисадмина и развеют его прах по каспию за такие извращения =)))

 

Разумеется в сеансе терминального сервера копирование работать будет, но передать содержимое на локальный компьютер или с компьютера на сервер будет невозможно штатными средствами. Про то что доступ к интернету  с сервера должен быть закрыт я уже говорил. Также следует закрыть доступ с сервера к клиентским компьютерам, а с клиентов оставить только RDP и ничего сверх того.

 

Правильный подход требует определить объект защиты и периметр, за который он не должен выходить, а также стоимость объекта защиты во внешнем мире. И исходя из этой стоимости проектировать защиту.

[asadli]

просто создать несколько пользователей под другими паролями. и файлы на месте и место для работы побольше

[DevilNight]

Ребята варианты хорошие.Но там нет сервера.Но мне надо чтобы пользователи могли пользоваться и интернетом,и локалкой. Сервера нету.Файлы расширение архикада.Они должны работать с этими файлами без проблем.

[Shamandafil]

4 минуты назад, DevilNight сказал:

Ребята варианты хорошие.Но там нет сервера.Но мне надо чтобы пользователи могли пользоваться и интернетом,и локалкой. Сервера нету.Файлы расширение архикада.Они должны работать с этими файлами без проблем.

Так я предлагал только терминальный сервер изолировать, а не клиентские компьютеры.

Впрочем для графических пакетов терминал думаю не очень подходит.

Раз нет даже сервера, то и безопасность не актуальна, она то, обычно, самое дорогое в инфраструктуре.

[Dark77]

То что вы хотите не возможно, что бы пользователь мог делать все и в то же время не мог делать)) Если человек имеет доступ к информации то он по любому может её украсть. Можно просто принять меры которые не требуют больших финансовых затрат, это как если на поломанную дверь повесить замок, для вида что бы человек который хочет пройти мог выдать себя тем что будет делать что то что можно заметить со стороны.