computernoob
Goto Top

USB Massenspeicher sperren und Loggen

Hallo zusammen,

ich suche ein Tool mit dem man USB-Massenspeichergeräte wie z.B. (USB-Sticks etc.) sperren + bei den erlaubten Leuten, die kopierten Daten Loggen kann.

Ich hoffe Ihr könnt mir helfen.

Danke

Content-ID: 170358

Url: https://administrator.de/contentid/170358

Ausgedruckt am: 22.11.2024 um 21:11 Uhr

dokapp
dokapp 25.07.2011 um 11:36:59 Uhr
Goto Top
Wichtig wäre zuerst einmal zu wissen:

- Welches Betriebssystem
- PC's in domäne / lokal
- Welches SRV-Betriebssystem
- GPO's bereits vorhanden für autorisierte Benutzer

MfG
Kummerkasten
Kummerkasten 25.07.2011 um 11:38:12 Uhr
Goto Top
Hey,

von wieviel Usern sprichst Du? Soll es eine Einzelplatz Lösung sein oder innerhalb eines Unternehmens?

Welches OS wird verwendet? Soll es ein Zentrales Management dazugeben?

LG
Kummerkasten


face-wink Dokapp war schneller
Computernoob
Computernoob 25.07.2011 um 11:38:57 Uhr
Goto Top
Zitat von @dokapp:
Wichtig wäre zuerst einmal zu wissen:

- Welches Betriebssystem
- PC's in domäne / lokal
- Welches SRV-Betriebssystem
- GPO's bereits vorhanden für autorisierte Benutzer

MfG

Sorry hab ich übersehen^^

die 80 Client PC's haben XP bzw. W7
PC's sind alle in einer Domäne
Server 2003- 2008
GPO's hierfür sind noch keine vorhanden

Wichtig für unseren Chef ist lediglich dass nur ausgewählte User einen Massenspeicher benutzen dürfen, und bei diesen User'n will er auch wissen was die kopieren.
Kummerkasten
Kummerkasten 25.07.2011 um 11:43:26 Uhr
Goto Top
Hey,

schau mal hier:

http://www.sophos.de/products/enterprise/encryption/safeguard-portprote ...

Dort gibt es eine 30 Tag Testversion die Du dann ggfs. auch freischalten kannst wenn das Programm für das Unternehmen interessant ist.

Schau Dir mal das Whitepapier dazu an, dort findest Du die Antworten zu Deinen Fragen.......

LG
Kummerkasten
derweisset
derweisset 25.07.2011 um 11:46:11 Uhr
Goto Top
nikoatit
nikoatit 25.07.2011 um 11:56:26 Uhr
Goto Top
Dann nenne ich auch noch mal eins :D
Mit einer kleinen Übersicht von Tecchannel:
http://www.tecchannel.de/sicherheit/tools/2019811/devicelock_usb_und_fi ...
dokapp
dokapp 25.07.2011 um 11:56:49 Uhr
Goto Top
Also wie schon besprochen gäbe es nun 3 möglichkeiten:
1.) du verwendest ein 3rd Party Programm,
2.) du verwendest die registry dabei, dh. du editierst sie, und löschst 2 dateien
3.) Über die GPO in der AD.

MfG
Computernoob
Computernoob 25.07.2011 um 11:59:14 Uhr
Goto Top
Danke für eure hilfe, ich schau mir mal die 3 Tools an face-smile

@dokapp: wird auf Punkt 1 rauslaufen weil man mit den anderen keine protokollierung machen kann, oder täusch ich mich?
dokapp
dokapp 25.07.2011 um 12:00:28 Uhr
Goto Top
Nein, leider funktioniert das unter Windows zz. noch nicht, obwohl auch das schreiben von hiervor gesehenen GPOs nicht funktioniert.
Sollte sich etwas dabei fortschreiten melde ich mich natürlich.
dokapp
dokapp 25.07.2011 um 12:05:49 Uhr
Goto Top
dennoch ein kleiner Tipp: Lass dir vom Aufsichtsrat und/oder der Geschäftsleitung das absichern, das kömmt nämlich ziemlich weit gesetzlich grenzwertig hervor so wie du das beschrieben hast. Überleg dir dennoch ob du bereit bist nette Kollegen dann an die Geschäftleitung "zu verpfeifen" sollte da mal etwas sein, bzw. ob du es vertreten kannst deine Kollegen auszuspionieren.

MfG
Computernoob
Computernoob 25.07.2011 um 12:17:17 Uhr
Goto Top
Danke für den Tipp.

Ich mach davor natürlich noch ein Rundschreiben in dem alles detailiert drinnen steht, Auftraggeben, Grund etc. damit sollte eigentlich alles abgedeckt sein.

Dies dient eingetlich nur dem Notfall, falls mal wirklich was wäre.

MFG Computernoob