Создание ЗАКРЫТОЙ группы, борьба с "левыми" USB - Форум по вопросам информационной безопасности

Доброго времени суток. Возникла следующая проблема:
Есть определенное количество компов в сети. Необходимо заблокировать доступ к ним всех флэш кроме избранных. Грубо говоря создание "белого списка флэш". Программу для решения данной проблемы нашел : "DeviceLock". Но проблема в следующем. Необходимо создать шифрование данных... что бы пользователь имеющий "белую флэш" не мог считать информацию с других компов не входящих в рабочюю сеть.
Грубо говоря что бы пользователь не смог утащить информацию домой.. Уровень шифрования не обязательно должен быть архи высокий, так от простых пользователей...

Вопрос в студию!

А причём тут "Вопрос в студию!"?! Человек просто констатировал свою проблему на форуме. Это ведь не возбраняется правилами форума...

Попробуйте разделяемые ресурсы хранить на сервере и работать под разными учетными записями. "белого списка флэш" это немного с другого конца подход.

Есть такая флешка. Называется специальный носитель Секрет. См. proSecret.ru. Там все, что тебе надо. Она просто привязывается к тем компьютерам, в которых ты ее разрешил, а на другие она сама (firmware) не монтируется

DeviceLock без проблем работает с шифрованными хранилищами, в т.ч. с ViPNet SafeDisc (начиная с версии 6.4.1 DL и версии 4 VSD)

Вопрос был в том...как это организовать =)))
Хммм... спасибо за советы... подумаю над использованием DeviceLock, жалко что она не фриварная.

to gmm: интересно..спасибо за информацию.

СЕКРЕТ - решит ваши проблемы

Может мониторинг информации которую нельзя брать домой решит проблему? Можно настроить например оповещения если кто-то пытается скопировать себе на флеш или отправить по интернет запрещенные файлы. Ведь пути возможных утечек не ограничиваются флешками. И если вдруг утечка все же произошла то наличие базы мониторинга позволит узнать причину утечки. У нас мониторингом сети программа стахановец занимается.

Если мне память не изменяет, то у "DeviceLock" есть функция ShadowCopy (Теневое копирование).
Достаточно каким-то образом типо, намекнуть пользователям что все исходящие файлы протоколируются, а ещё для наглядности примера парочку работничков приставить к стенке ... и лешить может быть премирования ...
и я вас уверяю все будет в порядке.

Только есть маленькое но, в этом случае некоторые из ваших работничков могут превратится из пасивных инсайдеров в активных ...
вот за ними надо будет глаз да глаз ...

В итоге выбор за вами ...