開春第一炮....被某主管問倒....
我公司使用卡巴斯基企業版, 設定USB儲存裝置封鎖.
但是該主管筆電是私人的電腦, 在公司鎖USB是OK的.
下班帶回家想用USB隨身碟時也被鎖就很不應該了...
請問可不可能設定成上班連到公司網路環境時, 自動鎖定USB儲存裝置, 下班回到家裏時, 因為不在公司環境, 就不會鎖定呢? 可能的話, 如何設定呢?
已邀請的邦友 {{ invite_list.length }}/5
如果我是該公司的安全主管, 恐怕不會同意開放「回家就可使用 USB」的政策.
我們回想看看: 當初鎖 USB 的目的是甚麼? 在公司或在家裡, 這個目的是否會有變化?
若是這樣的話, 那麼資訊流動的途徑是: 外來風險->USB->NB. 我們能保證, 這台 NB 拿回家之後, 插了甚麼不知名的 USB 隨身碟, 就不會中毒嗎? 難道 NB 只有在公司插 USB 才會中毒?
若是這樣的話, 那麼資訊流動的途徑是: NB->USB->外洩管道. 如果機密資訊已經被儲存在 NB 上面了, 不管是不是在公司或家裡, 只要有人操作, 就可能將機密資料經由 USB 複製出來. 難道, 人回到家裡之後, 道德感就會自動提高, 不會設法去複製資料?
以上兩種狀況, 不會因為 NB 是在公司或家裡而改變, 如果在公司必須鎖 USB, 在家裡當然也要鎖.
我們公司也是卡巴，我也用過USB封鎖功能不過測試發現這功能是單項設定所以回到家若要使用恐怕沒辦法唷，除非User知道密碼且手動關掉卡巴吧！
再看看其他人有沒有建議嘍！
應該是不行
要控管周邊設備且要彈性的話，就必須靠其他的產品。 例如：Lumension的Device Control, Device Lock, X-FORT.
iThome鐵人賽
看影片追技術