[請益] 30人公司資安/檔案外流控管
20190904原文:
目前公司有25台Windows 10 PC、1台MAC、2台macbook、3台linux PC
電腦機型均為原價屋組裝 拿來跑3D美術軟體或是Tensorflow
使用中華電信 300M/100M 網路
公司內部均為區域網路,無固定IP,無網域控管
單機個人使用
有一台NAS 做為內部檔案交換及建Gitlab用
我們沒有MIS
工程師們的背景也不是專業的MIS
所以老闆要求我擔任規劃PM
想求教各位前輩該怎麼做
=============================================================
老闆期待達到的功能:
1.建置資料備份
2.同仁無法上傳雲端、用line傳檔或用USB等設備,拷走公司檔案
3.預防勒索病毒
=============================================================
稍微請教過我們的工程師後,了解我們的狀況並提供做法:
一、網路環境
1.內部防火牆、Switch、AP,其型號,無法達到MAC(Media Access Control Address)認證
(若全面更新,費用約需20來萬?)
2.全面改成wifi環境,避免員工自己私插有線到個人設備,去拷檔案或是破解server
3.不採用帳號、密碼登入的方式,因有可能被盜或是員工自帶筆電,就可以拷檔案
4.理想做法 - 限制被認證的PC主機、NB才可以進入伺服器
(但老闆願意花這20來萬嗎?)
二、PC設備的端點管理
1.現有的PC、NB等,均安裝endpoint protector軟體
2.把linux改成windows系統
3.鎖掉每一台的bios,禁止用bios、usb、網路開啟PC
(Secure Boot / Multiboot/ USB Boot)
4.限定每一台主機只能用Guest帳號登入,且無法變更。Admin帳號由我統一管理
5.白名單只開放工程師會用到的軟體,其餘雲端硬碟、usb槽等全關
6.確認工程師所用的軟體,不會有雲端備份功能
7.禁止使用teamviewer之類軟體
三、檔案瀏覽(如何避免外流)
1.因有需要提供code及作品給客戶,之後改成用server提供帳號、密碼方式供客戶登入
2.針對做為DEMO用的主機,開啟使用usb及遠端連回server功能
四、勒索病毒
1.採購comodo並設置中控密碼,員工不能任意變更
五、資料備份
1.新購一台DELL伺服器作為內網,供員工檔案交換、建gitlab及備份之用
2.所有人憑帳號、密碼登入
3.異地備援(是否有便宜的雲端?)
六、事後追蹤
1.受限經費、規模,除了事前防範外,希望也從流量、傳檔內容做紀錄,以便事後追蹤
(希望知道是哪台電腦、傳了什麼檔)
2.更換fire server?
七、資安政策
1.禁止員工私帶設備筆電
2.機房管控 (上鎖、禁止員工進入、網路線不明顯露出)
八、未來改成VDI作業?
1.如果改成VDI作業,應該可以減少很多被另存檔案的問題
(但現有主機都是10萬多的,若改成VDI作業會否有更大的成本?)
--
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1567566587.A.727.html
推
09/04 11:25,
5年前
, 1F
09/04 11:25, 1F
→
09/04 11:31,
5年前
, 2F
09/04 11:31, 2F
推
09/04 11:34,
5年前
, 3F
09/04 11:34, 3F
是的
→
09/04 11:36,
5年前
, 4F
09/04 11:36, 4F
→
09/04 11:37,
5年前
, 5F
09/04 11:37, 5F
→
09/04 11:38,
5年前
, 6F
09/04 11:38, 6F
→
09/04 11:39,
5年前
, 7F
09/04 11:39, 7F
→
09/04 11:39,
5年前
, 8F
09/04 11:39, 8F
感謝 我來查查Forti
推
09/04 12:21,
5年前
, 9F
09/04 12:21, 9F
→
09/04 12:22,
5年前
, 10F
09/04 12:22, 10F
請問硬體會建議怎麼做呢?
推
09/04 12:29,
5年前
, 11F
09/04 12:29, 11F
推
09/04 12:50,
5年前
, 12F
09/04 12:50, 12F
→
09/04 13:03,
5年前
, 13F
09/04 13:03, 13F
→
09/04 13:04,
5年前
, 14F
09/04 13:04, 14F
→
09/04 13:06,
5年前
, 15F
09/04 13:06, 15F
→
09/04 13:06,
5年前
, 16F
09/04 13:06, 16F
→
09/04 13:07,
5年前
, 17F
09/04 13:07, 17F
謝謝大大的建議
我本職是行政工作
被老闆要求來做這個的
目前已比較有些頭緒
就我們的狀況
能做的先做
至少不要門戶大開
→
09/04 13:33,
5年前
, 18F
09/04 13:33, 18F
→
09/04 13:33,
5年前
, 19F
09/04 13:33, 19F
→
09/04 14:03,
5年前
, 20F
09/04 14:03, 20F
→
09/04 14:05,
5年前
, 21F
09/04 14:05, 21F
目前是老闆沒概念
我上網這樣查一查
應該會報40萬的預算 (純軟體 或 軟體+硬體)
看看老闆的想法
推
09/04 14:28,
5年前
, 22F
09/04 14:28, 22F
手機就沒辦法
目前不考慮處理
→
09/04 14:51,
5年前
, 23F
09/04 14:51, 23F
→
09/04 14:51,
5年前
, 24F
09/04 14:51, 24F
加密式的file server這有考量
推
09/04 15:42,
5年前
, 25F
09/04 15:42, 25F
的確有廠商建議IP Guard/CIXA + 趨勢防毒(應該也是類似sophos)
→
09/04 16:11,
5年前
, 26F
09/04 16:11, 26F
→
09/04 16:13,
5年前
, 27F
09/04 16:13, 27F
→
09/04 16:16,
5年前
, 28F
09/04 16:16, 28F
→
09/04 16:21,
5年前
, 29F
09/04 16:21, 29F
謝謝大大建議 我會弄進提案裡
→
09/04 16:37,
5年前
, 30F
09/04 16:37, 30F
→
09/04 16:38,
5年前
, 31F
09/04 16:38, 31F
→
09/04 16:40,
5年前
, 32F
09/04 16:40, 32F
→
09/04 16:40,
5年前
, 33F
09/04 16:40, 33F
→
09/04 16:41,
5年前
, 34F
09/04 16:41, 34F
→
09/04 16:41,
5年前
, 35F
09/04 16:41, 35F
→
09/04 16:42,
5年前
, 36F
09/04 16:42, 36F
了解 也是有比較不花錢的做法
→
09/04 17:48,
5年前
, 37F
09/04 17:48, 37F
→
09/04 17:48,
5年前
, 38F
09/04 17:48, 38F
推
09/04 20:42,
5年前
, 39F
09/04 20:42, 39F
推
09/05 00:39,
5年前
, 40F
09/05 00:39, 40F
→
09/05 00:39,
5年前
, 41F
09/05 00:39, 41F
→
09/05 00:39,
5年前
, 42F
09/05 00:39, 42F
筆記
推
09/05 13:49,
5年前
, 43F
09/05 13:49, 43F
推
09/05 14:22,
5年前
, 44F
09/05 14:22, 44F
→
09/05 15:25,
5年前
, 45F
09/05 15:25, 45F
→
09/05 16:36,
5年前
, 46F
09/05 16:36, 46F
※ 編輯: hooboa1122 (61.230.97.203 臺灣), 09/05/2019 16:40:43
→
09/05 21:34,
5年前
, 47F
09/05 21:34, 47F
→
09/05 21:34,
5年前
, 48F
09/05 21:34, 48F
→
09/05 21:35,
5年前
, 49F
09/05 21:35, 49F
推
09/08 19:21,
5年前
, 50F
09/08 19:21, 50F
推
09/09 17:16,
5年前
, 51F
09/09 17:16, 51F
→
09/09 17:16,
5年前
, 52F
09/09 17:16, 52F
→
09/09 17:17,
5年前
, 53F
09/09 17:17, 53F
→
09/09 17:18,
5年前
, 54F
09/09 17:18, 54F
→
09/09 17:19,
5年前
, 55F
09/09 17:19, 55F
→
09/09 17:20,
5年前
, 56F
09/09 17:20, 56F
推
09/09 17:23,
5年前
, 57F
09/09 17:23, 57F
→
09/09 17:23,
5年前
, 58F
09/09 17:23, 58F
→
09/11 08:34,
5年前
, 59F
09/11 08:34, 59F
→
09/11 08:34,
5年前
, 60F
09/11 08:34, 60F
→
09/17 10:07,
5年前
, 61F
09/17 10:07, 61F
→
09/17 10:09,
5年前
, 62F
09/17 10:09, 62F
→
09/17 10:09,
5年前
, 63F
09/17 10:09, 63F
→
09/17 10:10,
5年前
, 64F
09/17 10:10, 64F
推
09/21 18:48,
5年前
, 65F
09/21 18:48, 65F
→
09/21 18:48,
5年前
, 66F
09/21 18:48, 66F
→
09/21 18:49,
5年前
, 67F
09/21 18:49, 67F
→
09/21 18:49,
5年前
, 68F
09/21 18:49, 68F
推
10/28 00:17,
5年前
, 69F
10/28 00:17, 69F
→
10/28 00:17,
5年前
, 70F
10/28 00:17, 70F
MIS 近期熱門文章
PTT職涯區 即時熱門文章