Zugang zu Domäne für Rechner außerhalb der eigenen Kontrolle

Vielleicht einen "Zwischen"Server mit anderen Zugangsdaten zum Schreiben. Dieses ist nur ein Fileserver mit Virenscanner und schiebt bei positiver Prüfung die Daten weiter auf den "echten" Server. Lesender Zugriff geht ja auf das "echte" Netzlaufwerk.

Spontane Idee^^

Grüße
Ketanest

Moin,
Sehe ich auch so.

Warum müssten geschäftliche Daten überhaupt auf einem privaten Rechner abgelegt werden. Das verstößt je nachdem eigentlich gegen jede vernünftige Sicherheitsregeln. Wenn die Dateien ins Firmennetzwerk sollen, per E-Mail schicken.


Gruß,
Dani

Hi,
ganz eindeutig: Terminalserver.

Was heißt "sicher" in ...?
Viren & Co. erschlagen die Scanner auf den TS und den Fileservern.
Die PC kannst Du in ein separates Subnet verfrachten, von welchem man über eine Firewall nur auf den TS kommt. Filetransfer dann über RDP (oder ICA, falls Citrix).
Was Du auch bedenken musst: Dateien können ja auch vom Netzwerk auf den privaten PC kopiert werden. Ein anderer Aspekt von Datensicherheit.
Was auch noch möglich wäre: Up- und Download über FTP-Server. Und die Dateien werden erst dann weitergegeben (rein wie raus), wenn diese von einem internen Mitarbeiter explizit freigegeben worden sind. Kostet Manpower und Organisation. Aber Sicherheit kostet nun mal.

E.

Moin




Sehe ich auch so...

Nehmt euch dem Thema Citrix an...
Jeder User erhält einen (eigenen) virtuellen Desktop oder eine Verbindung zu einem Terminalserver.
Er kann darauf arbeiten/ seine Arbeit erledigen und über die vorhandenen Unternehmensstruktur Daten austauschen.
Dabei ist es egal, ob er sein Laptop, ein Tablet oder einen ThinClient verwendet.
Er hat immer sien e Umgebung und die Daten sind gesichert.
Das HDX-Protokoll ist dabei so schlank, dass es selbst in weniger gut ausgebauten Internetregionen auskommt.

Und wenn Offline gearbeitet werden soll, dann nehmt ihr halt die gestreamten Anwendungen/ Desktops.
Er checkt "seinen" Firmen-Desktop aus, nimmt den also mit nach Hause, kann dort arbeiten und wenn er das nächste mal mit der Firma verbunden ist, findet ein kurzer abgleich statt...
https://www.citrix.de/products/xenapp-xendesktop/

Ich gebe allerdings zu, dass solch eine Lösung nicht für 2,50€ zu haben ist, da muss man schon mehr investieren....

Gruß
em-pie

Hallo,

Du hast ja gleich 2 Paradoxen.

1. Zugriff von unbekannten Rechner auf die IT.
Spielt gar keine Rolle auf was. Freigaben, Mail, Internet.

Gehe immer davon aus, dass entgegen der Aussagen der Benutzer, gestern Abend der Junior unbemerkt ein gecracktes Spiel runtergeladen und installiert hat und das Ding voll verseucht ist. Richtig gute böse Programme sind sehr schwer zu erkennen.

Solche Geräte kommen in ein eigenes VLAN und haben nur Zugriff auf einen TS.
Kein Internet und nix sonst.

Aber auch das kann zuwenig sein. Je nach Umgebung.
Ein Keylogger schreibt alle Kennwörter mit, kopiert die Zertifikate des VPN Clients und das VPN ist aus dem Internet erreichbar.

2. Dateien von unbekannten Rechner.
Ist genau das gleiche Problem. Gehe davon aus, dass jede Datei eines solchen Systems verseucht ist.
Bei einem Zero-Day-Exploit hilft auf kein Virenscanner.


Es eine Frage nach der Verhältnismäßigkeit.
Welche Mittel sind ok, welche zu teuer, welche behindern die Mitarbeiter und welche Schäden können entstehen.


Viele Grüße

Stefan

Moin,
Man hänge noch 0000 an die genannte Zahl und verschiebe das Komma um zwei Stellen nach rechts.


Gruß,
Dani

Hi.

Mal angenommen, Du setzt die Terminalserveridee um. Du findest also einen Weg, der Dir behagt, samt Einmalkennwörtern, damit die Keyloggergefahr zumindest um die Kennwörter sinkt. Eines Tages dann kommt heraus, dass Eure Ideen gestohlen wurden. Wer steht dafür gerade, Du etwa, oder wer möchte das verantworten?

Seit x Jahren gibt es Viren, die regelmäßig Screenshots machen und diese nach Hause funken. Dagegen schützt Dich kein TS-Konstrukt. Schon das bloße Darstellen auf dem Bildschirm eines Homerechners ist sehr kritisch zu sehen und deswegen sollte man sich zuerst die Frage stellen "wer verantwortet das?". Dass ein Keylogger natürlich auch komplette Texte, die letzten Endes weiterhin von deiner Hometastatur getippt werden, mitschneiden kann und nicht bloß Kennwörter, sollte klar sein.

Kurzum: ein Himmelfahrtskommando.