Инвентаризация программного обеспечения - Форум по вопросам информационной безопасности

>>Самое эффективно - вывести во внутренний двор и расстелять к чёртовой матери этих неисполнительных пользователей.<<

Золотые слова! Поддерживаю Вас полностью )))

Чего только не тащят на свои компы юзвери и как только не ухищряются обнануть админа. Изхищряются на всякие LiveCD и различные кулхацкерские проги по повышение прав с пользователя до админа.

Сталкивался с проблемой.
Прежде всего Вам необходимо
1)Положение об ЛВС
2) Инструкции пользователи и администратора
3) Инструкция локального администратора
4) Положение об инвентаризации и категорировании информационных ресурсов организации
5) Положение о типовом ПО

у меня в орг. 110 ПК юзал Эверестом и еще какой то прогой (так сразу и не вспомнить) в общем она создает "раскрытое" дерево каталогов с расширениями, объемом и т.п.

В Итоге отчет о проведении инвентаризации приказал долго жить т.к. нарушений было выявлено миллион (отчет был не официальным сами понимаете почему). Цель инвентаризации была выявить не только ПО, но и любую др. информацию нарушающую авторские права (музыка, видео, фото и.т.п.), а так же для анализа и поиска альтернативы перехода на СПО что частично удалось ))). далее все зависло на неопределенный срок и по сей день.

Могу пожелать Вам лишь терпения и еще раз терпения

Автор: Бинтех | 30651 17-08-2011 10:12
http://www.securitycode.ru/products/im/
Сам не пользовал, но отзывы неплохие.


Когда я проводил инвентаризацию это бы существенно облегчило работу и время.

Забыл сказать не в коем случае не говорите пользователям о проведении инвентаризации и не назначайте им провести ее. Вы в этом случае лишитесь статистики.

Проведите инвентаризацию совместно с администраторами.

Ввиду того что знаю что Вас ждет рекомендую ПО Инвентаризация 2.0 (Код безопасности)? или же поюзать демо версию, только в маштабе сети она не подойдет, т.к. не более 15 ПК, = т.е каждый ПК отдельно но быстро

Ни одна прога типа Everest или Aida или т.п. не даст полной картины того, что установлено в системе.

Самое надёжное это через виндовую консоль набрать команду DIR с соответствующими ключами и получить в текстовом файле информацию обо всех папках/файлах (http://cmd4win.ru/administrirovanie-computera/upravlenie-failami/30-dir). Затем эту информацию уже анализировать.

Например, команда набранная через консоли (cmd):
dir /s/w/o/p/a:-d > file.txt
Создаст файл file.txt в этой же папки с содержанием всей структуры жёсткого диска.

Александр

>>>>Ни одна прога типа Everest или Aida или т.п. не даст полной картины того, что установлено в системе.

Говорю Вам использовалась программа (так сразу и не вспомнить) в общем она создает "раскрытое" дерево каталогов с расширениями, объемом и т.п.

Эверест использовался нее для инвентаризации ПО а для проверки прав пользователя измерения объемов HDD и.т.п. общая информация и не более.

Спорить и что то доказывать я не буду.

Выше приведен всего лишь мой опыт инвентаризации. И ничего более

В качестве программы совместно с Эверестом можно использовать

Программа для составления списка файлов, находящихся в дереве каталогов"ниже" заданного. Результаты записываются в файл fList.txt, в тот же каталог, откуда была запущена программа. Выходной формат: "чистый" txt, кодировка win.Для каждого файла пишется: имя, размер, относительное размещение, дата.Есть возможность отмечать только новые файлы (не старше такого-то количества дней); богатые возможности сортировки - по имнеи, расположению или размеру.Программу удобно использовать для обмена музыкой или фильмами с друзьями - можно обменяться списком файлов по почте, а при встрече меняться болванками/винтами.



Я использовал нечто похожее, но не F_List, просто забыл название проги и нет ее уже на ПК у меня к сожалению

>>Говорю Вам использовалась программа (так сразу и не вспомнить) в общем она создает "раскрытое" дерево каталогов с расширениями, объемом и т.п.<<
Если что, то встроенная консольная команда DIR также это делает. Причём её не нужно устанавливать и она есть во всех ОС Windows.

извините Александр
>>>> Если что, то встроенная консольная команда DIR также это делает.

но команда DIR не отображает С ОДНОЙ КОМАНДЫ все содержание диска ДО КОНЕЧНЫХ ФАЙЛОВ С ИХ РАСШИРЕНИЕМ (это как минимум), а как максимум тот же F_list имеет возможность отмечать только новые файлы (не старше такого-то количества дней) - что в перспективе само по себе приятно. И УКАЗАННЫЕ МНОЮ ПРОГРАММЫ РАБОТАЮТ С ФЛЭШКИ БЕЗ УСТАНОВКИ.


Терпения в Ваших начинаниях с консольной командой DIR. (если ПО ИНВЕНТАРИЗАЦИЯ 2.0 демо написанное чуть ли не во 2 посте Вам показалась не адекватной) то еще и крепкой УДАЧИ.

Сисадмин как-то притаскивал софтину - "инвентаризация" - я ему сказал (как CISO), что он наживет себе гемор.
Сфотина навытаскивала такого - что админ получил от ГД по заднице и потом её судьба неизвестна...
В интеренете по поиску выпадает ...ыщщыте и обрящете...
Только контроллеры обычно против т.к. она фискалит и стучит своему разработчику и сама не сертифицирована ни разу и на НДВ не проверялась
Вот и думайте чего вам важнее...