harici disk kopyalama engellemek

Merhaba

Eğer sadece Microsoft office dökümanları için ise RMS kullanabilirsiniz. Eğer işin içine farklı formatlarda girecek ise DLP yazılımları satın almanız gerekmektedir. Bunların dışında hiç bir Security ayarı ile istediğinizi yapamazsınız çünkü read hakkı vermeniz kopyalaması için yeterlidir.

Merhaba,

Eğer amacınız, iş yerine harici bir disk getirerek şirket bilgilerinin dışarı çıkarılmasını engellemekse HDD'den boot yapılması seçeneğini de göz önünde bulundurmanızı hatırlatmak isterim. Rahatlıkla linux, vs yüklü external bir hdd'den USB portu kullanılarak bilgisayar boot edilerek bilgiler kopyalanabilir. Önlem olarak BIOS şifresinin aktive edilmesi, internal hard diskin safeguard benzeri bir araçla şifrelenmesi vb de değerlendirilmeli.

Saygılar

Merhaba,

 

Eğer amacınız, iş yerine harici bir disk getirerek şirket bilgilerinin dışarı çıkarılmasını engellemekse HDD'den boot yapılması seçeneğini de göz önünde bulundurmanızı hatırlatmak isterim. Rahatlıkla linux, vs yüklü external bir hdd'den USB portu kullanılarak bilgisayar boot edilerek bilgiler kopyalanabilir. Önlem olarak BIOS şifresinin aktive edilmesi, internal hard diskin safeguard benzeri bir araçla şifrelenmesi vb de değerlendirilmeli.

 

Saygılar

yanıtlarınız için teşekkür ederim. hayır böyle bir niyetim yok. Hakan bey söylemek istediğimi anlamışlar ve izah etmişler. ancak RMS ayrı bir programmıdır yoksa office içerisindeki bir çözümmüdür? yada nasıl temin edilir? kurulur vs. yardımcı olursanız sevinirim.

RMS ayrı bir yazılımdır ve lisanslanması gerekmektedir.

DeviceLock yazılımı ile AD üzerinden  bilgisayardaki portları yönetebilirsiniz.

okuma yazma hakları vb. işlemleri bir çok şekilde kontrol edebilirsiniz.

Konu aslen bu değil

ama bu konuda bir çözüm araıyorsanız GFI un üstüen program tanımıyorum

http://www.cozumpark.com/blogs/3party/archive/2009/07/12/gf_3101_-endpointsecurity-domain-ortaminda-port-ve-aygit-kisitlamasi.aspx

Bence portlardan veri aktarımı için erişimler kapattıktan sonra sadece okuma hakkı ile istediği dosyaları kullanımın sağlanmasında sorun olmaz.

Ama okuma hakkı verileceği için dosyalar internet, web vs. aracılığıylada dışarı çıkabilir. Buna karşıda  ağ üzerinde bir önlem alınırsa istediğini elde etmiş olur. ultrasurf teamviewer vb. imkanlarla bir çok engel aşılabiliyor. Ama tüm bunlarakarşı  tek çözüm benim bildiğim yok.

Önemli olan niyet yol ve yöntemler bilgisayar dünyası için sadece hayal gücü sınırına takılır.

eğer ben bir yerden veri alacaksam hiç bir şey bulamazsam sisteme kablosuz adaptör ekler ve telefona bağlantısını gerçekleştirir  ve dosyaları cihazıma aktarabilirim.

Sizin istediğiniz çözüm DLP ama bunun için ciddi bir bütçe ve uzman lazım.

http://www.cagataycebi.com/security/data_loss_prevention.pdf

http://www.hakanuzuner.com/index.php/data-loss-prevention-dlp.html

Device Control Manager çözümleri ihtiyacınızı karşılar sanırım.