3
Festplatte versschlüsseln und USB reglementieren
Hallo zusammen,
wir haben in unserem Betrieb ca. 50 Notebooks und wollen etwas in Richtung Datensichereit machen. Gewünscht ist erstens eine Verschlüsselung der Festplatte und zweitens wollen wir den USB Port reglementieren, d. h. ich will z.B. vermeiden, dass jemand eine 500GB Festplatte anschließt und die halbe Firma runterkopiert, andererseits soll ein 512MB Stick erlaubt bleiben, damit die User, auch beim Kunden, halbwegs flexibel sind.
Mit windowseigenen Tools ist man da ja schnell an den Grenzen (Group Policies), auch Gratistools (USBsecure) bringt es nicht wirklich, da das Notebook heruntergefahren wird, sobald jemand ein unerlaubtes Gerät anschließt. D.h. also, dass ich mich nach einer kostenpflichtigen Variante umsehe. Natürlich will ich ein Tool, das beide Features unterstützt und nicht zwei eigene Programme.
Super wäre auch noch, wenn sich das Programm per Grouppolicy verteilen ließe.
Habt ihr Erfahrung mit solchen Tools? Welche Verschlüsselung ist die beste? Wird die Performance sehr beeinflusst?
Danke,
Tom
wir haben in unserem Betrieb ca. 50 Notebooks und wollen etwas in Richtung Datensichereit machen. Gewünscht ist erstens eine Verschlüsselung der Festplatte und zweitens wollen wir den USB Port reglementieren, d. h. ich will z.B. vermeiden, dass jemand eine 500GB Festplatte anschließt und die halbe Firma runterkopiert, andererseits soll ein 512MB Stick erlaubt bleiben, damit die User, auch beim Kunden, halbwegs flexibel sind.
Mit windowseigenen Tools ist man da ja schnell an den Grenzen (Group Policies), auch Gratistools (USBsecure) bringt es nicht wirklich, da das Notebook heruntergefahren wird, sobald jemand ein unerlaubtes Gerät anschließt. D.h. also, dass ich mich nach einer kostenpflichtigen Variante umsehe. Natürlich will ich ein Tool, das beide Features unterstützt und nicht zwei eigene Programme.
Super wäre auch noch, wenn sich das Programm per Grouppolicy verteilen ließe.
Habt ihr Erfahrung mit solchen Tools? Welche Verschlüsselung ist die beste? Wird die Performance sehr beeinflusst?
Danke,
Tom
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 90955
Url: https://administrator.de/contentid/90955
Ausgedruckt am: 22.11.2024 um 13:11 Uhr
3 Kommentare
Neuester Kommentar
Mahlzeit Tom...
Also zum verschlüsseln der Festplatten kann ich Safe Guard Easy wärmstens empfehlen. Ist zwar ein kostenpflichtiges Programm von UTIMACO, aber meines Erachtens gibt es sonst kein Programm das so sicher und komfortalbel zu gleich ist.
Die USB Port's kann man mit USB Secure (1.1 ist Freeware) wunderbar reglementieren. In Verbindung mit net send ist das die volle kontrolle der Port's.
kann übrigens per msi. Paket mit nem wesus-server verteilt werden. sehr bequem.
Nutze beides im Job und bin sehr zufrieden....
Also zum verschlüsseln der Festplatten kann ich Safe Guard Easy wärmstens empfehlen. Ist zwar ein kostenpflichtiges Programm von UTIMACO, aber meines Erachtens gibt es sonst kein Programm das so sicher und komfortalbel zu gleich ist.
Die USB Port's kann man mit USB Secure (1.1 ist Freeware) wunderbar reglementieren. In Verbindung mit net send ist das die volle kontrolle der Port's.
kann übrigens per msi. Paket mit nem wesus-server verteilt werden. sehr bequem.
Nutze beides im Job und bin sehr zufrieden....
Hallo TOM,
wir haben Device Watch im Einsatz. Damit kannst du sowohl Daten verschlüsseln als auch Geräte reglementieren.
So kannst du z.B. festlegen, dass User Meier den USB Stick SONY-2GB nur am Rechner PC01 verwenden darf und dabei nur PDF Dateien draufkopieren und Excel Dateien runter kopieren kann, wobei man eine Meldung generieren kann, wenn der Stick angedockt wird und man kann dem Stick automatisch einen bestimmten Buchstanben zuordnen lassen.....
Ich will damit nur andeuten, dass man mit diesem Tool ne ganze Menge Möglichkeiten hat, was zu reglementieren - allerdings kann man sich dabei auch tot - administrieren.
Kannst ja mal auf www.itwatch.de nachsehen.
Gruß Leo
wir haben Device Watch im Einsatz. Damit kannst du sowohl Daten verschlüsseln als auch Geräte reglementieren.
So kannst du z.B. festlegen, dass User Meier den USB Stick SONY-2GB nur am Rechner PC01 verwenden darf und dabei nur PDF Dateien draufkopieren und Excel Dateien runter kopieren kann, wobei man eine Meldung generieren kann, wenn der Stick angedockt wird und man kann dem Stick automatisch einen bestimmten Buchstanben zuordnen lassen.....
Ich will damit nur andeuten, dass man mit diesem Tool ne ganze Menge Möglichkeiten hat, was zu reglementieren - allerdings kann man sich dabei auch tot - administrieren.
Kannst ja mal auf www.itwatch.de nachsehen.
Gruß Leo
Das alles bietet cynapspro über eine zentrale Konsole.
Wir verwenden cynapspro für USB Kontrolle, Dateifilterung, Verschlüsselung von internen und externen Datenträgern.
Bei der HDD Verschlüsselung haben die auch eine gute PBA mit eToken und SmartCard Support dabei.
Wir setzen dazu noch eine Anwendungskontrolle namens applicationpro ein.
Nächster Schritt ist das Produkt für sichere Datenvernichtung, was wir uns von dem IT Security Hersteller anschauen wollen.
Bin echt begeistert, wie toll und strukturiert die das alles entwickelt haben.
Downloaden kann man eine Testversion unter http://cynapspro.com
Wir verwenden cynapspro für USB Kontrolle, Dateifilterung, Verschlüsselung von internen und externen Datenträgern.
Bei der HDD Verschlüsselung haben die auch eine gute PBA mit eToken und SmartCard Support dabei.
Wir setzen dazu noch eine Anwendungskontrolle namens applicationpro ein.
Nächster Schritt ist das Produkt für sichere Datenvernichtung, was wir uns von dem IT Security Hersteller anschauen wollen.
Bin echt begeistert, wie toll und strukturiert die das alles entwickelt haben.
Downloaden kann man eine Testversion unter http://cynapspro.com
