Контроль за доступом к рабочей станции - Форум по вопросам информационной безопасности

Всем привет!

С очередным темой :)

Имеется рабочая станция.
На ней установлен Файрвол Комодо. Настроены правила доступа к ней с отдельных ip-адресов. На машинах (кто стучится к моей станции) прописаны статические адреса.

Но тревожит порою, что кто-то при выключенной одной из моих машин взять её ip-адрес и походить по моей защищенной рабочей станции. Ну а файрвол, соответственно, пропустит .

Хотелось бы контролировать такого рода случаи и возможно ли? Есть какое-то мощное и, желательно, бесплатное ПО для мониторинга и, по случаю, для сигнализация такого рода инцидентов?

Спасибо!

не проще поднимать VPN с авторизацией?

Нет не проще.

Навскидку, ПО должно понять, что легитимная машина выключена, а стучится именно нелегитимная. Понять это просто по IP без дополнительной авторизации никакое ПО, очевидно, не сможет. Для "авторизции только по IP" можно мониторить разве что все подключения, это логи МЭ, плюс информирование со стороны МЭ о всех подключениях (смс и тп, в зависимости от функциональности МЭ и возможностей организовать со станции смс или иное уведомление).

Ну а как насчет мониторинга подключения с подмененной машины с другим логином? Ведь человек с той машины пусть даже подменит ip, но логинится-то ведь он под собой на машину, с которой ведется не легитимное подключение?.

А возможности фильтровать по MAC-адресам нет? MAC-адрес не панацея и его тоже можно подменить, но это сложнее. Если у нарушителя по вашей модели нарушителя (не обязательно написанной формально) есть такая возможность, то конечно фильтрация по MAC-адресам не поможет.

mac-адрес подменить в 2 секунды :)

ПО бесплатное не видел, напрашиваются всякие NAC и Endpoint Protection/Security. Ну или же TLS с двухсторонней авторизацией или авторизацией клиента.

Повторюсь, необходимо ПО не для накручивания многомиллионнофакторной авторизации и защиты машины, а для мониторинга несанкционированного на неё входа :)

> необходимо ПО не для накручивания многомиллионнофакторной авторизации и защиты машины, а для мониторинга несанкционированного на неё входа :)

Тогда при чем здесь Comodo, статические айпишники и фильтрация по ним? Они не предназначены для решения этой задачи.

Пользуйтесь механизмами авторизации операционной системы.