Notebooks absichern

Ich würde dir einfach vorschlagen dem Benutzer einige rechte zu entziehen, wobei er Installations rechte vermutlich unterwegs ab und zu brauchen wird, ...

Genauso wie mein Vorredner würde ich das Notebook verschlüsseln (alle Partitionen!).

Antiviren Software ist wohl denke ich mal selbstredend und mehr kannst du eigentlich auch nicht mehr wirklich machen, ...

Gruß XenClient

Wenn Deine Switche das können, kannst Du bei Rückkehr des ADM erzwingen, daß sein ins Firmennetzwerk gepatchtes Notebook zunächst zwangsweise in ein Quarantännetzwerk aufgenommen wird, wo dann ein Virenvollscan sowie Kontrolle und ggf. Nachinstallation aller aktuellen Updates erfolgt, und erst danach kann der User wieder mit dem Notebook arbeiten.

Dieses Szenario ist aber ziemlich aufwendig und geht, glaube ich, nicht ohne 3rd-Party-Software.

Vollverschlüsselung kannst du Bitlocker benutzen von MS. Vorausgesetzt die Hardware spielt mit sowie das passende Betriebssystem. Ansonsten Truecrpyt -> kostenlos.

Hallo zusammen,

würde auch TrueCrypt nehmen da Bitlocker nicht in allen Windowsversionen enthalten ist.
Ansonsten zwangsweise VPN via UMTS, WLan oder LAN zum Unternehmensnetzwerk - dann kann der ADM so frei arbeiten wie es auch im Netz möglich wäre und Du hast die volle Kontrolle darüber. Zusätzlich kann er so auch auf die Resourcen im Netz zugreifen.

Hat man Windows 7 Enterprise/Ultimate und Windows Server 2008 R2 zur "Verfügung" heißt das ganze DirectAccess
Infos auch unter: http://openbook.galileocomputing.de/windows_server_2008/windows_server_ ...

Schöne Grüße

Hey,

mal was anderes, du sagst, dass du nicht möchtest, dass er in andere Netze geht, wie siehts aus mit USB? Bekommt der Benutzer USB-Steckplätze gesperrt? Weil ich denke mal, dass darüber eher eine Gefahr ausgeht als über Netzwerk.

Gruß XenClient

Hi,

guter Einwand - aber eine vernüftige Virenlösung hat auch ein EndPoint-Protection oder Gerätesteuerung.
z.B. TrendMicro Worry-Free

Gruß
HappyHippo

Mahlzeit,

wie HappyHippo schon schrieb, solltest du das mit einer guten AV-Netzwerklösung managen.
Mein Tipp:

Symantec Endpoint Protection und Network Access Control

Die Verschlüsselung der Festplatten kann man mit Programmen vieler Anbieter realisieren.
Wenn du Business-Notebooks kaufst (nicht die billigsten), dann kann das durchaus schon dabei sein (bspw. HP Pro oder Elitebooks).

Aber egal, was du dir anschaffst, es ist ein weitaus umfangreichers Unterfangen, als du dir das derzeit vorstellst.

PS: Natürlich kann man den Benutzern verbieten (auch technisch), sich in andere Netze einzuwählen. Ob die ADMs das aber auch so sehen, ist eine ganz andere Sache.

Hallo,

Wäre es denkbar, 2 Nutzerkonten anzulegen (1x in-office, 1x out of office) mit unterschiedlichen Rechten und Zugriffsbeschränkung auf bestimmte Daten / Partitionen?

z.B. könnte man auch 2 Datenpartitionen anlegen ( 1x interne Daten, 1x für unterwegs ). Muss der ADM unterwegs bestimmte Daten nutzen, muss er sie vorher auf die öffentliche Partition kopieren, während die Partition/das Verzeichnis "intern" unterwegs nicht erreichbar ist - sofern praktikabel.

Die Partition / das Verzeichnis "intern" ist dann nur von dem Nutzer erreichbar, wenn er sich mit dem Nutzerkonto "in-office" am Firmenserver angemeldet hat.

Ansonsten Daten und Programme/Betriebssystem trennen und wie o.g. Datenbereich verschlüsseln als Minimum. Nutzerkonto ohne Adminrechte sowieso.

Wie sieht es mit einer Dongle-Lösung aus?
Zugriff auf den Laptop/Daten nur, wenn entweder mit dem Firmennetzwerk verbunden oder wenn der Dongle angeschlossen ist.
Vorraussetzung: Dongle darf per Dienstanweisung nicht in der Laptoptasche gelagert werden.

Gruß Holger