ABA



"חסימת כניסות USB בארגון"
גירסת הדפסה        
קבוצות דיון חומרה, רשתות ואבטחת מידע נושא #24850 מנהל    סגן המנהל    מפקח   Winner    צל"ש   מומחה  
אשכול מספר 24850
De La Ghetto 
חבר מתאריך 22.10.13
188 הודעות
   15:01   13.09.17   
אל הפורום  
  חסימת כניסות USB בארגון  
 
   היי,

איזה תוכנות אתם מכירים/עובדים בארגונים בשביל לחסום כניסות USB למחשבי החברה?

תודה.


Cannon to right of them
Cannon to left of them
Cannon in front of them
Volley'd and thunder'd


                                שתף        

  האשכול     מחבר     תאריך כתיבה     מספר  
  כמובן בלי קשר לGroup Policy. De La Ghetto  13.09.17 16:56 1
  מיותר קצת להתקין Device control צד ג' שלכל אנטי וירוס יש מודול כזה Tab 13.09.17 17:16 2
  BIOS orangeli 13.09.17 20:05 3
     הביוס יחסום לו גם את העכבר המקלדת והמדפסת ....עוד ? amir1   13.09.17 20:17 4
         בשביל זה יש PS/2 orangeli 13.09.17 20:49 5
             גם במותגים הוא כבר הולך ונעלם amir1   13.09.17 21:20 6
                 יש מעבר angelika007  13.09.17 21:27 7
                     מתאם? amir1   13.09.17 22:18 8
                         אני מתכון אם במחשב של PS2, אבל עכבר הוא USB angelika007  13.09.17 22:22 9
                             אז הוא אמר, החיבור הזה הולך ונעלם. אז גם מתאם לא יעזור. פאנטום  13.09.17 22:33 10
                 הולך כן, נעלם ממש לא orangeli 14.09.17 13:21 11
                     אתה מדבר על לוחות בזאפ, אני מדבר על מחשבי מותג שבארגונים תמצא רק אותם . amir1   15.09.17 17:22 13
                         בבקשה orangeli 15.09.17 18:55 14
                             אין תןעלת לשחק עם המשתמש בחתול ועכבר , גם הוא יכול להתקין PCI USB amir1   16.09.17 20:14 17
                                 כמובן שלא הרמטי אלא רק נועד להקשות orangeli 16.09.17 20:44 18
  אם זה אירגון ויש כסף אז תתקינו ForeScout _DuDi_ 14.09.17 23:08 12
  https://www.bitdefender.com/business/usecases/security-for-small.html eitand84  16.09.17 09:43 15
     https://www.bitdefender.com/business/usecases/security-for-small.html eitand84  16.09.17 09:43 16
  ESET - אתה יוצר פוליסי ו.. זהו אין יותר USB Locutus  17.09.17 01:08 19
     באיזה גרסאות זה נמצא ? amir1   17.09.17 19:30 20
         5 ואילך, אנחנו כבר עובדים עם 6. בתוך האדמין קונסול, תרצה עזרה דבר איתי בפרטי Locutus  19.09.17 20:56 25
             יפה, פעם ראשונה שאני רואה את זה . amir1   19.09.17 23:47 28
  אנחנו היום עם סימנטק ורוצים להפטר מהם De La Ghetto  17.09.17 20:41 21
  אצלנו בארגון זה מנוטרל תוכנתית Bar  17.09.17 21:46 22
     מה מטרת החסימה? כי אפשר בקלות לעקוף ע''י חיבור כונן רשת כזה והלך הכל . amir1   17.09.17 23:11 23
         תראה, מבחינה תוכנתית הוא לא מנטרל את הפורט של ה-USB Bar  18.09.17 09:28 24
     מכתב Locutus  19.09.17 21:10 26
  אנחנו עובדים עם SOPHOS שנותן את זה... colin  19.09.17 21:15 27

       
De La Ghetto 
חבר מתאריך 22.10.13
188 הודעות
   16:56   13.09.17   
אל הפורום  
  1. כמובן בלי קשר לGroup Policy.  
בתגובה להודעה מספר 0
 
  


Cannon to right of them
Cannon to left of them
Cannon in front of them
Volley'd and thunder'd


                                                         (ניהול: מחק תגובה)
Tab
חבר מתאריך 13.8.09
2371 הודעות
   17:16   13.09.17   
אל הפורום  
  2. מיותר קצת להתקין Device control צד ג' שלכל אנטי וירוס יש מודול כזה  
בתגובה להודעה מספר 0
 
  


                                                         (ניהול: מחק תגובה)
orangeli לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 21.7.15
712 הודעות, 1 פידבק, 2 נקודות
   20:05   13.09.17   
אל הפורום  
  3. BIOS  
בתגובה להודעה מספר 0
 
   https://en.wikipedia.org/wiki/BIOS


                                                         (ניהול: מחק תגובה)
amir1   לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.4.02
20110 הודעות, 8 פידבק, 16 נקודות
   20:17   13.09.17   
אל הפורום  
  4. הביוס יחסום לו גם את העכבר המקלדת והמדפסת ....עוד ?  
בתגובה להודעה מספר 3
 
  


                                                         (ניהול: מחק תגובה)
orangeli לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 21.7.15
712 הודעות, 1 פידבק, 2 נקודות
   20:49   13.09.17   
אל הפורום  
  5. בשביל זה יש PS/2  
בתגובה להודעה מספר 4
 
  


                                                         (ניהול: מחק תגובה)
amir1   לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.4.02
20110 הודעות, 8 פידבק, 16 נקודות
   21:20   13.09.17   
אל הפורום  
  6. גם במותגים הוא כבר הולך ונעלם  
בתגובה להודעה מספר 5
 
  


                                                         (ניהול: מחק תגובה)
angelika007 
חבר מתאריך 1.8.02
4423 הודעות, דרג אמינות חבר זה
   21:27   13.09.17   
אל הפורום  
  7. יש מעבר  
בתגובה להודעה מספר 6
 
  


                                                         (ניהול: מחק תגובה)
amir1   לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.4.02
20110 הודעות, 8 פידבק, 16 נקודות
   22:18   13.09.17   
אל הפורום  
  8. מתאם?  
בתגובה להודעה מספר 7
 
   איך זה יעזור הכניסה בלוח היא usb


                                                         (ניהול: מחק תגובה)
angelika007 
חבר מתאריך 1.8.02
4423 הודעות, דרג אמינות חבר זה
   22:22   13.09.17   
אל הפורום  
  9. אני מתכון אם במחשב של PS2, אבל עכבר הוא USB  
בתגובה להודעה מספר 8
 
  


                                                         (ניהול: מחק תגובה)
פאנטום  לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 22.6.11
6980 הודעות, 1 פידבק, 2 נקודות
   22:33   13.09.17   
אל הפורום  
  10. אז הוא אמר, החיבור הזה הולך ונעלם. אז גם מתאם לא יעזור.  
בתגובה להודעה מספר 9
 
  



אר.אמ.אס מחשבים
מחשוב, ציוד היקפי,
מוצרי Apple ועוד...
במחירים הזולים בארץ.


                                                         (ניהול: מחק תגובה)
orangeli לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 21.7.15
712 הודעות, 1 פידבק, 2 נקודות
   13:21   14.09.17   
אל הפורום  
  11. הולך כן, נעלם ממש לא  
בתגובה להודעה מספר 6
 
   בחיפוש מהיר לא מצאתי באתר ksp לוח אם בלי חיבור כזה.


                                                         (ניהול: מחק תגובה)
amir1   לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.4.02
20110 הודעות, 8 פידבק, 16 נקודות
   17:22   15.09.17   
אל הפורום  
  13. אתה מדבר על לוחות בזאפ, אני מדבר על מחשבי מותג שבארגונים תמצא רק אותם .  
בתגובה להודעה מספר 11
 
   אין בהם כבר PS2


כנס לאתרים שמוכרים ותראה בתמונות את הצד האחורי.


                                                         (ניהול: מחק תגובה)
orangeli לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 21.7.15
712 הודעות, 1 פידבק, 2 נקודות
   18:55   15.09.17   
אל הפורום  
  14. בבקשה  
בתגובה להודעה מספר 13
 
   1)
https://www.aliexpress.com/item/PCI-Express-PCI-E-To-PCI-Bus-Riser-Card-High-Efficiency-Adapter-Converter/32715764383.html?spm=2114.01010208.3.66.BLo2R8&ws_ab_test=searchweb0_0,searchweb201602_5_10065_10068_10136_10137_10138_10060_10062_10141_10056_10055_10054_122_10059_10099_10103_10102_10096_10148_10052_10053_10050_10107_10142_10051_10143_10084_10083_10080_10082_10081_10110_10111_10112_10113_10114_10037_10032_10078_10079_10077_10073_10070_10123_10124,searchweb201603_2,afswitch_1,ppcSwitch_5,single_sort_0_default&btsid=3ab5546a-dc9a-459f-a9d8-6f5b3045694e&algo_expid=6c4517d5-64b3-480c-a73c-a54ccd86b32c-7&algo_pvid=6c4517d5-64b3-480c-a73c-a54ccd86b32c

2)
https://www.aliexpress.com/item/Free-shipping-100-new-PCI-32bit-to-2xUSB-2-0-2xPS2-PS-2-Port-For-PC/32492158142.html?spm=2114.search0104.3.1.0ogxG3&ws_ab_test=searchweb0_0,searchweb201602_4_10152_5570020_10065_10151_10068_5470011_10307_10137_10060_10155_10154_10056_10055_10054_10059_100031_10099_5460020_10338_10339_10103_10102_440_10052_10053_10142_10107_10050_10051_10172_5380020_10326_10084_10083_10080_10082_10081_10110_10111_10112_10113_10114_143_10312_10313_10314_5560020_10078_10079_10073,searchweb201603_30,ppcSwitch_7&btsid=eaa95af7-8c6a-4b42-9024-ad9a119d9957&algo_expid=8aa1befc-09fd-417a-817e-965c3f9666aa-0&algo_pvid=8aa1befc-09fd-417a-817e-965c3f9666aa


                                                         (ניהול: מחק תגובה)
amir1   לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.4.02
20110 הודעות, 8 פידבק, 16 נקודות
   20:14   16.09.17   
אל הפורום  
  17. אין תןעלת לשחק עם המשתמש בחתול ועכבר , גם הוא יכול להתקין PCI USB  
בתגובה להודעה מספר 14
 
   והוא יכול לפתוח מארז (במותג זה שתי שניות) ולאפס ביוס

אני לא אוהב להשקיע מאמץ בחיפוש אחר פתרונות שהצד שני יכול לעקוף אותם בקלות ולעשות ממך צחוק , ואתה עוד תשן בראש שקט שהמערכת מסודרת .
נכון שלפעמים זה תורם בלמזער סיכונים , אבל שלא נחשוב זה הרמטי .


                                                         (ניהול: מחק תגובה)
orangeli לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 21.7.15
712 הודעות, 1 פידבק, 2 נקודות
   20:44   16.09.17   
אל הפורום  
  18. כמובן שלא הרמטי אלא רק נועד להקשות  
בתגובה להודעה מספר 17
 
   מי שרוצה לישון בראש שקט פשוט לא ישמור את המידע החשוב באף מחשב...


                                                         (ניהול: מחק תגובה)
_DuDi_
חבר מתאריך 5.5.06
12610 הודעות, 4 פידבק, -4 נקודות
   23:08   14.09.17   
אל הפורום  
  12. אם זה אירגון ויש כסף אז תתקינו ForeScout  
בתגובה להודעה מספר 0
 
  


                                                         (ניהול: מחק תגובה)
eitand84 
חבר מתאריך 7.9.13
275 הודעות, דרג אמינות חבר זה
   09:43   16.09.17   
אל הפורום  
  15. https://www.bitdefender.com/business/usecases/security-for-small.html  
בתגובה להודעה מספר 0
 
  



                                                         (ניהול: מחק תגובה)
eitand84 
חבר מתאריך 7.9.13
275 הודעות, דרג אמינות חבר זה
   09:43   16.09.17   
אל הפורום  
  16. https://www.bitdefender.com/business/usecases/security-for-small.html  
בתגובה להודעה מספר 15
 
  
כולל חסימה של המון התקנים כולל USB
דבר עם ליאור לחשבון ניסיון של 30 יום ללא התחייבות
lior@trio-cloud.com



                                                         (ניהול: מחק תגובה)
Locutus 
חבר מתאריך 9.7.13
1271 הודעות
   01:08   17.09.17   
אל הפורום  
  19. ESET - אתה יוצר פוליסי ו.. זהו אין יותר USB  
בתגובה להודעה מספר 0
 
  


                                                         (ניהול: מחק תגובה)
amir1   לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.4.02
20110 הודעות, 8 פידבק, 16 נקודות
   19:30   17.09.17   
אל הפורום  
  20. באיזה גרסאות זה נמצא ?  
בתגובה להודעה מספר 19
 
   מחיפוש מהיר ראיתי שזה בגרסה Cyber Security


                                                         (ניהול: מחק תגובה)
Locutus 
חבר מתאריך 9.7.13
1271 הודעות
   20:56   19.09.17   
אל הפורום  
  25. 5 ואילך, אנחנו כבר עובדים עם 6. בתוך האדמין קונסול, תרצה עזרה דבר איתי בפרטי  
בתגובה להודעה מספר 20
 
  

@amir1@


                                                         (ניהול: מחק תגובה)
amir1   לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.4.02
20110 הודעות, 8 פידבק, 16 נקודות
   23:47   19.09.17   
אל הפורום  
  28. יפה, פעם ראשונה שאני רואה את זה .  
בתגובה להודעה מספר 25
 
  


                                                         (ניהול: מחק תגובה)
De La Ghetto 
חבר מתאריך 22.10.13
188 הודעות, דרג אמינות חבר זה
   20:41   17.09.17   
אל הפורום  
  21. אנחנו היום עם סימנטק ורוצים להפטר מהם  
בתגובה להודעה מספר 0
 
   והם מגיעים עם אופציה לחסום. אבל מכיוון שאנחנו מבצעים את השינוי הזה מחפשים תחלופה.


Cannon to right of them
Cannon to left of them
Cannon in front of them
Volley'd and thunder'd


                                                         (ניהול: מחק תגובה)
Bar  לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 24.3.02
23868 הודעות, 7 פידבק, 14 נקודות
   21:46   17.09.17   
אל הפורום  
  22. אצלנו בארגון זה מנוטרל תוכנתית  
בתגובה להודעה מספר 0
 
   הגדירו Policy שיימנע כל יצירה של Mass Storage.
הצלחתי למצוא מעקף לעניין שיהיה קשה מאוד להתגבר עליה תוכנתית, וזאת על ידי שיוך פורט הUSB שרוצים להשתמש בו ל-VM ובכך לרמות את הPolicy.

החברה שמספקת את האבטחה אצלנו היא Bit9, ספציפית המוצר CarbonBlack

נשלח ע"י הסלולרי


He who makes a beast out of himself,
gets rid of the pain of being a man.


                                                         (ניהול: מחק תגובה)
amir1   לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.4.02
20110 הודעות, 8 פידבק, 16 נקודות
   23:11   17.09.17   
אל הפורום  
  23. מה מטרת החסימה? כי אפשר בקלות לעקוף ע''י חיבור כונן רשת כזה והלך הכל .  
בתגובה להודעה מספר 22
 
   ערכתי לאחרונה בתאריך 17.09.17 בשעה 23:52 בברכה, amir1
 
יש לי כזה, יכול לשמש ראוטר ורפיטר וגם כונן רשת ל DOK או קשיח .
עובד על microusb
תן לו מתח מ-USB חבר אותו לרשת קוי/אלחוטי ויש לך גישה לכונן נייד .

אין סוף לפתרונות .


http://www.ebay.com/itm/300Mbps-NEXX-Wireless-Mini-NAS-AP-Reapeater-Range-Extender-Travel-Router-/292055386423?epid=525505529&hash=item43ffdb8937:g:t58AAOSwzgBYx7qe


                                                         (ניהול: מחק תגובה)
Bar  לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 24.3.02
23868 הודעות, 7 פידבק, 14 נקודות
   09:28   18.09.17   
אל הפורום  
  24. תראה, מבחינה תוכנתית הוא לא מנטרל את הפורט של ה-USB  
בתגובה להודעה מספר 23
 
   אלא יש Service ברקע שסורק התקנים חיצוניים.
כמובן שיש עוד Policies שחוסמים התקני רשת שלא מוגדרים סטטית ב-Policy, וככה אפשר להימנע מהמעקף שאתה מדבר עליו, אבל בגלל אופי העבודה שלנו אנחנו חייבים שתהיה לנו את האופציה לשרשר פורטים של USB למכונות וירטואליות, ובעצם התהליך הזה ממסך בפני ה-Service את מה שמחובר לפורט הזה.


He who makes a beast out of himself,
gets rid of the pain of being a man.


                                                         (ניהול: מחק תגובה)
Locutus 
חבר מתאריך 9.7.13
1271 הודעות
   21:10   19.09.17   
אל הפורום  
  26. מכתב  
בתגובה להודעה מספר 22
 
   אתם מרוצים מהCarbon Black?

אצלנו בחברה מתחילים לבחון כל מיני חלופות בגלל הקריפטו.
אנחנו מדברים על 4000 תחנות קצה ו500 שרתים, היה לנו אפליינס של מקאפי וגם ESET.

@Bar@


                                                         (ניהול: מחק תגובה)
colin 
חבר מתאריך 19.3.02
3582 הודעות, דרג אמינות חבר זה
   21:15   19.09.17   
אל הפורום  
  27. אנחנו עובדים עם SOPHOS שנותן את זה...  
בתגובה להודעה מספר 0
 
  


                                                         (ניהול: מחק תגובה)

תגובה מהירה  למכתב מספר: 
 
___________________________________________________________________

___________________________________________________________________
למנהלים:  נעל | תייק בארכיון | מחק | העבר לפורום אחר | מחק תגובות | עגן אשכול
       



© כל הזכויות שמורות ל-רוטר.נט בע"מ rotter.net