iT邦幫忙

0

spiceworks軟體, 資產管理安全性問題, 必須透過原廠驗證 Server

匿名 2015-07-08 18:50:521878 瀏覽

各位好
公司有需要導入新的資產管理軟體且免費
看有人推薦 spiceworks
但我試用後發現, 他登入都要連線到 spiceworks 原廠 server 做身分驗證
我覺有點一點不安全
深怕公司的資料都因為這樣被賣了
想請問這一段各位前輩都如何處理呢? 可否設定本機帳戶登入?

看更多先前的討論...收起先前的討論...
hon2006 iT邦大師 1 級 ‧ 2015-07-09 09:13:49 檢舉
http://www.netadmin.com.tw/article_content.aspx?sn=1503100001&jump=1
tibandyli iT邦新手 2 級 ‧ 2015-10-23 13:18:20 檢舉
我是有試過取得管理者帳號並安裝後,將該主機移到未連網的環境下,還是可以正常使用。

但還沒試過在連線的情況下,它到底會傳什麼東西回spiceworks...
loke0204 iT邦新手 4 級 ‧ 2016-01-12 14:34:36 檢舉
防火牆檔掉 207.200.29.91 應該就可以了
loke0204 iT邦新手 4 級 ‧ 2016-01-12 14:40:40 檢舉
補充: 防火牆rules是要設定內>外

1 個回答

0
darkslayer
iT邦好手 1 級 ‧ 2015-07-09 09:01:33
最佳解答

他們家的軟體就是這樣設計的, 如果你擔心有資料外洩的風險, 建議換一套吧!

匿名 檢舉

q1 貴公司使用spiceworks多久了呢?
q2 這種驗證方式真的沒有資安的隱憂嗎?
q3 spiceworks此驗證方式不就不能在封閉網路中使用????

  1. 公司沒在用, 我自己有測過.
  2. 這個問題就像雲端硬碟裡的檔案會不會被提供公司的人偷偷拿去用一樣, 如果你選擇用, 你就必須信任他們不會這麼做, 不然就不要用.(大部分的防毒軟體也會將資料回傳到公司去, 你會因此不裝防毒軟體嗎?)
  3. 正常下是不行的啦!, 除非你找到規避驗證的方法.

我要發表回答

立即登入回答