Avec le début du régime d'auto-isolement, de nombreux employés de notre entreprise sont passés au travail à distance. Le contrôle de l'accès aux dongles USB est devenu un problème sérieux, qui nécessitait un appareil spécial pour le résoudre.
Nous n'avons pas autorisé les propres machines des utilisateurs à entrer dans le périmètre protégé et à y installer des logiciels d'entreprise. C'est une mauvaise approche du point de vue de la sécurité de l'information, car le service informatique ne contrôle pas réellement ces ordinateurs. Pour que les employés puissent se connecter aux systèmes d'information depuis leur domicile, il était nécessaire de créer un réseau privé virtuel et d'augmenter le service de bureau à distance. Les employés individuels ont reçu des ordinateurs portables disponibles s'ils avaient besoin de travailler avec un logiciel local. Le passage à la télécommande n'a pas nécessité de dépenses importantes. Afin de ne pas acheter un serveur coûteux, nous nous sommes limités à la location d'un serveur virtuel et à l'achat de licences de terminaux Microsoft. Les avantages de cette approche sont évidents: vous n'avez pas besoin de dépenser de l'argent en matériel et de jouer avec une flotte hétéroclite d'équipement de quelqu'un d'autre. Pour donner à l'utilisateur un environnement familier,configurez simplement une connexion RDP. Nous avons également prescrit des restrictions sur la connexion de supports externes, et la configuration des ordinateurs portables d'entreprise était déjà assez sécurisée: les utilisateurs n'avaient pas de droits d'administrateur sur eux, des politiques de sécurité étaient appliquées, un pare-feu, un antivirus, etc. etc.
, ?
. USB- , . 1 (HASP), , ESMART Token USB 64K — , «» . VPS USB, . , , .
-, , nalog.ru . , . ( ) , . , USB- , - .
, , . . , — . , , , - .
. USB over IP . , , USB . «» , , , . , - . , .. «» .
?
. , . , ? . (Digi Anywhereusb, SEH myUTN . .) : 14 — . . DistKontrolUSB-64 — ( ) USB over IP 64 .
, . USB-, , , , . , , 106500 . .
DistKontrolUSB?
USB, . Windows, Linux OS X. , DistKontrolUSB-64. , IP — . SSL/SSH, . .
, , . ( ) , Hyper-V . : . , , /. — . Windows . Linux/OSX , .
, .
USB .
.
?
DistKontrolUSB-64 , - ( HTTPS) SSH, . IPv6, USB . , . , . ( — - 64 ) .
, - . !