公司目前已在使用IP-Guard,但對於IP-Guard的幾個問題較不滿意
像是1.紀錄整合很麻煩.ex1:員工換新電腦時,紀錄轉移步驟複雜
ex2:員工離職後,電腦換人使用紀錄會有問題
2.更新速度較慢: ex:瀏覽器:EDGE更新後很長一段時間無法控管
想評估有無其他資安軟體可以取代並改善這些問題??
並了解一下各位邦友公司是使用那些資安軟體??
控管需求大致如下:
1.紀錄User對文件檔案的操作,如新增、刪除、更名、複製...等等
2.控制所有外接儲存設備,如隨身碟、外接硬碟...
3.紀錄User列印的檔案、內容、張數
4.電腦周邊設備的控管,如藍芽裝置、網卡、手機...等等
5.限制哪些網頁可不可以瀏覽
6.限制哪些程式可不可以執行
7.紀錄所有即時訊息的談話內容以及傳送的檔案
8.WebMail的紀錄
補:
1.公司已有AD環境
2.公司有多個網段.需可跨Router
3.公司目前使用的OS以Windows7為主,少數升級為Windows10
2.控制所有外接儲存設備,如隨身碟、外接硬碟...
3.紀錄User列印的檔案、內容、張數
4.電腦周邊設備的控管,如藍芽裝置、網卡、手機...等等
5.限制哪些網頁可不可以瀏覽
6.限制哪些程式可不可以執行
7.紀錄所有即時訊息的談話內容以及傳送的檔案
8.WebMail的紀錄
1、2、4、7 樓主可以用endpointprotector做到80%
尤其第7點,通訊軟體的通訊是加密通道,錄到都是加密的訊息,傳送的擋案能備份,但是如果擋案是加密檔案無法阻止傳送。
3.這是一套獨立的產品,滿天星
5.這個我公司沒用,但是我知道一些上網行為管理軟體或是防火牆軟體可用。
6.這個在AD GPO就可以設定了,但是限定在不能執行且已知的執行檔(雜湊原則、路徑原則)
我公司是用Comodo ITSM,全白名單的電腦,只允許清單內的程式能用,受控制電腦只能執行固定的執行檔(M$ OFFICE)其它通通拒絕。
8.如果自建Webmail通常上面都有完整的記錄。如果是委外的,委外的系統商都有相對應的配套措施能讓管理者查詢。