Нещодавно користувач відключив ПК від своєї компанії від мережі та використовував USB-зв’язок із телефоном Android, щоб повністю обійти мережу компанії та отримати доступ до Інтернету. Я не думаю, що мені потрібно пояснювати, чому це погано. Що було б найкращим способом, з нульової вартості (тобто з відкритим кодом, з використанням сценаріїв та групової політики тощо) та з технічної точки зору (тобто, HR вже було повідомлено, я не думаю, що це якийсь симптом глибшої основної проблеми корпоративної культури тощо), щоб виявити та / або запобігти повторенню подібного? Було б непогано мати загальносистемне рішення (наприклад, використовуючи групову політику), але якщо це неможливо, то можна зробити відповідь на щось конкретне для ПК цієї людини.
Кілька деталей: ПК має Windows 7, приєднаний до домену Active Directory, користувач має звичайні привілеї користувача (не адміністратор), на ПК немає бездротових можливостей, відключення USB-портів не є можливим.
ПРИМІТКА: Дякую за чудові коментарі. Я додав кілька додаткових деталей.
Я думаю, що є багато причин, через які можна було б заборонити прив'язку, але для мого конкретного середовища я можу придумати наступне: (1) Антивірусні оновлення. У нас є локальний антивірусний сервер, який доставляє оновлення на підключені до мережі комп’ютери. Якщо ви не підключені до мережі, ви не можете отримувати оновлення. (2) Оновлення програмного забезпечення. У нас є сервер WSUS і переглядаємо кожне оновлення, щоб затвердити / заборонити. Ми також доставляємо оновлення до інших часто використовуваних програмних програм, таких як Adobe Reader та Flash за допомогою групової політики. Комп'ютери не можуть отримувати оновлення, якщо вони не підключені до локальної мережі (оновлення із зовнішніх серверів оновлення заборонено). (3) Інтернет-фільтрація. Ми відфільтровуємо шкідливі та, ну, неслухняні (?) Сайти.
Більш довідкова інформація: HR вже було повідомлено. Людина, про яку йде мова, - людина високого рівня, тому це трохи хитро. "Зробити приклад" цього працівника, хоча спокусливо не було б гарною ідеєю. Наша фільтрація не є серйозною, я гадаю, що людина, можливо, дивилася на неслухняні сайти, хоча прямих доказів немає (кеш очищений). Він каже, що лише заряджав телефон, але ПК відключений від локальної мережі. Я не хочу потрапити в цю людину в біді, просто, можливо, не допустити, щоб щось подібне повторилося.
