Какой спрос, такое и предложение. Серьезные предложения наши конторы рассматривать не хотят - не доросли еще. И среди компаний, предлагающих услуги - аналогичная тенденция - нЕдоросли какие-то...Актуальная тема, плохо конечно, что вопрос информационной безопасности у нас в Казахстане так развит. Мне в будущем тоже придется такой вопрос решать, потому что открываем компанию с нуля. Много ли у нас компаний которые занимаются серьезной корпоративной безопасностью? Казнет не очень много говорит..
![Фотография](https://vse.kz/uploads/av-51279.jpg?_r=0)
Утечка корпоративной информациикто ворует информацию!?
#61
Отправлено 15.01.2010, 13:25:25
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
#62
Отправлено 18.01.2010, 12:48:42
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Твои действия, если физического доступа к кейсу нет (терминал), или кейс опечатан/опломбирован или находится под замком, а комната, в которой кейс - под видеонаблюдением, а сервер видеонаблюдения - в недоступном/неизвестном месте? Правильно, твои действия - отдыхать.Как вариант - открываем крышку - перемычка биоса - грузимся с флешки - всем известная прога сбрасывает пароль с учетки с правами локального админа - вход локально - устанавливаем бяку - закрываем крышку.Как вариант, можно отключить в диспетчере устройств USB-контроллеры, вручную или скриптом. А потом в гпо запретить запуск диспетчера устройств (Локальный компьютер - Конфигурация пользователя - Административные шаблоны - Компоненты Windows - Консоль управления Microsoft - Оснастки расширений), а лучше всего вообще отключить запуск всех сколь-нибудь значимых апплетов панели управления.
Админ спит - служба идет![]()
PS запрет локального входа - тоже обходится элементарно
Твои действия, если помимо ГПО дополнительно установлено п/о, регламентирующее работу с USB-накопителями, при этом данное п/о не поддаётся выгрузке (висит как драйвер/служба), и не поддаётся изменению/блокировке настроек (закрыто паролем)? И все твои действия в real-time заносятся в системный локальный/сетевой журнал (по-русски: моментально доступны лицу, ведущему мониторинг), т.к. данное п/о с функцией оповещения, а на сервере имеется программа мониторинга доступа компов (т.е. если комп выпадет из сети - в трёх-пяти секунд об этом оповещаются все лица, которые должны об этом знать). Т.е. все твои ухищрения, разумеется, рано или поздно вскроются. Получается, что твои действия - опять отдыхать.
У меня так:
1. internet/e-mail фильтруются (письма с запароленными файлами удаляются, а отправитель/адресат письма такого письма заносится в определённый список - под пристальное наблюдение в течение месяца за поведением).
2. Вся входящая/исходящая почта копируется и архивируется, после - автоматом каталогизируется (по признаку дата/отправитель/получатель/тема) и хранится в течение 10 лет.
3. Все распечатанные документы в фоновом режиме архивируются на доступное только Enterprise Administrators место.
4. Запрещены все устройства USB, кроме принтеров/сканеров (оные без карт-ридеров и USB-портов).
5. Все пользователи строго с правами пользователей, любые попытки успешного/неуспешного логона, включая администраторские, - журналируются и на поиск внештатки уходит максимум 10 минут раз в месяц (если нужно быстрее - тупо предварительно проиндексировать и поискать по "ctrl+f" и номеру нужного события).
6. Все кейсы опечатаны, и закрыты замками (плюс замок Кенсингтона, чтобы кейс не утащили вне поля зрения камер). Но это лишнее, т.к. при отключении от локальной сети на компах IT-персонала начинается "паника" соответствующего п/о, которое настроено на отслеживание, т.е. такой номер с кейсом не пройдёт.
7. Все комнаты под видеонаблюдением.
8. Сотрудник связан договором/контрактом - т.е. он предупреждён, что с ним будет, если он начнёт шалить и/или что-либо менять.
Ну, теперь покажите мне человека, который в здравом уме попытается "восстать против системы"? На фиг это никому не нужно. Кто попытался - уже уволен, остальные предупреждены, а фото героев с описанием подвигов и их контактами висит на первой страничке локального (внутрисетевого корпоративного) форума. И всё. Ничего сложного. Немного времени на проектирование, немного (по сравнению со стоимостью инфы) денег на внедрение, и немного ума на настройку, мониторинг и чтение отчётов. Всё.
Сообщение отредактировал out: 18.01.2010, 12:50:46
#63
Отправлено 18.01.2010, 13:26:26
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Если это лично ваша заслуга - жму рукуТвои действия, если физического доступа к кейсу нет (терминал), или кейс опечатан/опломбирован или находится под замком, а комната, в которой кейс - под видеонаблюдением, а сервер видеонаблюдения - в недоступном/неизвестном месте? Правильно, твои действия - отдыхать.
Твои действия, если помимо ГПО дополнительно установлено п/о, регламентирующее работу с USB-накопителями, при этом данное п/о не поддаётся выгрузке (висит как драйвер/служба), и не поддаётся изменению/блокировке настроек (закрыто паролем)? И все твои действия в real-time заносятся в системный локальный/сетевой журнал (по-русски: моментально доступны лицу, ведущему мониторинг), т.к. данное п/о с функцией оповещения, а на сервере имеется программа мониторинга доступа компов (т.е. если комп выпадет из сети - в трёх-пяти секунд об этом оповещаются все лица, которые должны об этом знать). Т.е. все твои ухищрения, разумеется, рано или поздно вскроются. Получается, что твои действия - опять отдыхать.
У меня так:
1. internet/e-mail фильтруются (письма с запароленными файлами удаляются, а отправитель/адресат письма такого письма заносится в определённый список - под пристальное наблюдение в течение месяца за поведением).
2. Вся входящая/исходящая почта копируется и архивируется, после - автоматом каталогизируется (по признаку дата/отправитель/получатель/тема) и хранится в течение 10 лет.
3. Все распечатанные документы в фоновом режиме архивируются на доступное только Enterprise Administrators место.
4. Запрещены все устройства USB, кроме принтеров/сканеров (оные без карт-ридеров и USB-портов).
5. Все пользователи строго с правами пользователей, любые попытки успешного/неуспешного логона, включая администраторские, - журналируются и на поиск внештатки уходит максимум 10 минут раз в месяц (если нужно быстрее - тупо предварительно проиндексировать и поискать по "ctrl+f" и номеру нужного события).
6. Все кейсы опечатаны, и закрыты замками (плюс замок Кенсингтона, чтобы кейс не утащили вне поля зрения камер). Но это лишнее, т.к. при отключении от локальной сети на компах IT-персонала начинается "паника" соответствующего п/о, которое настроено на отслеживание, т.е. такой номер с кейсом не пройдёт.
7. Все комнаты под видеонаблюдением.
8. Сотрудник связан договором/контрактом - т.е. он предупреждён, что с ним будет, если он начнёт шалить и/или что-либо менять.
Ну, теперь покажите мне человека, который в здравом уме попытается "восстать против системы"? На фиг это никому не нужно. Кто попытался - уже уволен, остальные предупреждены, а фото героев с описанием подвигов и их контактами висит на первой страничке локального (внутрисетевого корпоративного) форума. И всё. Ничего сложного. Немного времени на проектирование, немного (по сравнению со стоимостью инфы) денег на внедрение, и немного ума на настройку, мониторинг и чтение отчётов. Всё.
![:laugh:](http://vse.kz/public/style_emoticons/default/smirk.gif)
Но расслабляться, понятно не стоит. Не забывайте, что снаряд все равно впереди брони на шаг как минимум. Как, например, анализируется шифрованый трафик? Может, мне и ломать ничего не придется, достаточно будет отправить пользователя (по сговору или соц.инжиниринг) на заранее подготовленную ссылку?
#64
Отправлено 18.01.2010, 13:44:55
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Осталось устранить только один косяк - камерофоны, качество которых год от года растёт как на дрожжах
![:laugh:](http://vse.kz/public/style_emoticons/default/smile.gif)
#66
Отправлено 18.01.2010, 14:03:38
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
На самом же деле никто не мог убедить начальство. А вот когда пошли косяки, которые можно было изначально избежать, только тогда и зачесались. А так - тоже упёртые, тоже многое не понимают, тоже спорят, тоже грозятся, тоже кастрируют и без того скудное финансирование, и в общем плане - всё как у всех. При этом от меня никаких личных заслуг - только поиск и ожидание нужной ситуации и использование её в
Когда начал ставить пароли и обязательную блокировку рабочего места по истечении определённого времени простоя - некоторые стали возмущаться.
Когда лишил всех администраторских прав - ныть начало большинство.
Без интернета - заныли все.
Но прошло три года. Смирились. Работают как пчёлки. Даже странно, как это без m-agent, icq и одноклассников в контакте они решают свои служебные вопросы. Парадокс. Ведь могут же!
![:)](http://vse.kz/public/style_emoticons/default/biggrin.gif)
Сообщение отредактировал out: 18.01.2010, 14:04:33
#67
Отправлено 18.01.2010, 14:26:04
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Знаю программку такую - Lumension Device Control - тоже блокирует USB и другие порты, вот ее даже под админом не снесешь таким образом.Как вариант - открываем крышку - перемычка биоса - грузимся с флешки - всем известная прога сбрасывает пароль с учетки с правами локального админа - вход локально - устанавливаем бяку - закрываем крышку.Как вариант, можно отключить в диспетчере устройств USB-контроллеры, вручную или скриптом. А потом в гпо запретить запуск диспетчера устройств (Локальный компьютер - Конфигурация пользователя - Административные шаблоны - Компоненты Windows - Консоль управления Microsoft - Оснастки расширений), а лучше всего вообще отключить запуск всех сколь-нибудь значимых апплетов панели управления.
Админ спит - служба идет![]()
PS запрет локального входа - тоже обходится элементарно
#68
Отправлено 18.01.2010, 14:27:57
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
жму руку
Аналогично!
Знаю программку такую - Lumension Device Control - тоже блокирует USB и другие порты, вот ее даже под админом не снесешь таким образом.
Это как, проясните? Если админ не может снести прогу - значит у него ограниченные права, стало быть это - не админ.
Сообщение отредактировал borec_za_istinu: 18.01.2010, 14:29:47
#72
Отправлено 20.01.2010, 20:25:40
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Ну про скайп сразу могу сказать...сниферить не получится, его итальянская мафия именно поэтому и использует
шифрование там отлично реализовано. Зарубить да, можно и несложно как и любой IM и PTP клиент.
Товарищ, скайп слушается легко и не принужденно!
Уже даже в журнале Хакер это описывается...
#73
Отправлено 27.01.2010, 09:45:22
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Знаю программку такую - Lumension Device Control - тоже блокирует USB и другие порты, вот ее даже под админом не снесешь таким образом.
Это как, проясните? Если админ не может снести прогу - значит у него ограниченные права, стало быть это - не админ.
В Lumension есть такая функция - Hardening, и если ее включить, то для удаления клиента потребуется сгенерить специальный код на сервере и вставить его на клиенте при удалении.
#74
Отправлено 27.01.2010, 11:07:26
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
#77
Отправлено 28.01.2010, 14:21:07
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
На некоторых мамках есть прописанная функция, дающая возможность выбрать устройство загрузки. Обычно Ф11 или Ф8. Никакой пароль здесь не помеха и нет необходимости изменять вручную устройство загрузки в БИОСе.
Эта проблема решается так же в биосе, по крайней мере я знаю что в Элитгруповских мамках...
#78
Отправлено 29.01.2010, 11:38:07
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Хм...На некоторых мамках есть прописанная функция, дающая возможность выбрать устройство загрузки. Обычно Ф11 или Ф8. Никакой пароль здесь не помеха и нет необходимости изменять вручную устройство загрузки в БИОСе.
В том же BIOS:
1. First boot device - HDD
2. Second boot device - Disabled
3. Third boot device - Disabled
4. Boot other device - Disabled
И хоть заужимайся F8 или F11.
![:(](http://vse.kz/public/style_emoticons/default/rolleyes.gif)
З.Ы. Еще раз: при продуманной системе защиты пользователь будет сидеть с правами User и иметь право запускать только Microsoft Office и Internet Explorer с доступом только на внутренний сайт.
![:D](http://vse.kz/public/style_emoticons/default/smirk.gif)
#80
Отправлено 02.02.2010, 12:29:05
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Количество пользователей, читающих эту тему: 1
пользователей: 0, неизвестных прохожих: 1, скрытых пользователей: 0