[Buxbaum]

Hallo,

wie dem Thema zu entnehmen ist, suche ich eine Software, die ich zur Absicherung von Arbeitsplätzen mit Windows Betriebssystem einsetzen kann. Es sollte recht umfangreich mit den Funktionen sein und sämtliche Schnittstellen (auch PCMCIA für Notebooks) verwalten können.
Sinn des ganzen ist es, Arbeitsplätze so sicher zu machen, dass nur bestimmte Leute mit bestimmten USB oder andereweitigen Geräten Zugriff darauf bekommen.
Eine Software die dem ganzen gesuchten schon sehr Nahe kommt wäre "Sanctuary Device Control". Falls also jemand vergleichbbare Software kennt oder Erfahrungen mit "Sanctuary Device Control" gemacht hat meldet sich bitte.

Vielen Dank im vorraus für die Hilfe

[Graumagier]

Du kannst für die einzelnen Accounts seperate Hardwareprofile erstellen, bei denen du die entsprechenden Schnittstellen deaktivieren kannst.

[Rika]

Bei USB-Massenspeichern kannst du via Policy festlegen, daß keine Daten darauf geschrieben werden.
Generell kannst du sämtliche Massenspeicher verbieten, indem du alle bislang installierten Geräte dieser Art entfernst, die Treiber deinstallierst und dann NT-AUTHORITY\SYSTEM den Zugriff auf die jeweiligen Treiberinformationen verweigerst.

[Buxbaum]

Erstmal vielen Dank für die Antworten. Hättet Ihr noch Alternativsoftware, die einen Vergleich mit Sanctuary Device Control sinnvoll machen oder ist nichts vergleichbares auf dem Markt? Ich soll ne neue Software einführen und würde gern erstmal einen Vergleich machen bevor ich sage das ist es

[Graumagier]

Die Frage ist warum du glaubst externe Software zu benötigen, obwohl Windows das von Haus aus überaus gut kann.

[Buxbaum]

Naja die Funktion die diese Software bietet habe ich bisher in Windows noch nicht gefunden?!

So Sachen wie:

- Eindeutige Kennzeichnung von Einzelgeräten
- White List Verfahren
- Audit und Shadowing Fähigkeit
etc.

Der Sinn ist es halt ein recht großes Netzwerk so sicher zu machen das nur bestimmte Leute an bestimmten Rechnern bestimmte Daten auf bestimmte Datenträger kopieren zu lassen und dies noch überwacht wird.