רוטר - חסימת כניסות USB בארגון

האשכול	מחבר	תאריך כתיבה	מספר
כמובן בלי קשר לGroup Policy.	De La Ghetto	13.09.17 16:56	1
מיותר קצת להתקין Device control צד ג' שלכל אנטי וירוס יש מודול כזה	Tab	13.09.17 17:16	2
BIOS	orangeli	13.09.17 20:05	3
הביוס יחסום לו גם את העכבר המקלדת והמדפסת ....עוד ?	amir1	13.09.17 20:17	4
בשביל זה יש PS/2	orangeli	13.09.17 20:49	5
גם במותגים הוא כבר הולך ונעלם	amir1	13.09.17 21:20	6
יש מעבר	angelika007	13.09.17 21:27	7
מתאם?	amir1	13.09.17 22:18	8
אני מתכון אם במחשב של PS2, אבל עכבר הוא USB	angelika007	13.09.17 22:22	9
אז הוא אמר, החיבור הזה הולך ונעלם. אז גם מתאם לא יעזור.	פאנטום	13.09.17 22:33	10
הולך כן, נעלם ממש לא	orangeli	14.09.17 13:21	11
אתה מדבר על לוחות בזאפ, אני מדבר על מחשבי מותג שבארגונים תמצא רק אותם .	amir1	15.09.17 17:22	13
בבקשה	orangeli	15.09.17 18:55	14
אין תןעלת לשחק עם המשתמש בחתול ועכבר , גם הוא יכול להתקין PCI USB	amir1	16.09.17 20:14	17
כמובן שלא הרמטי אלא רק נועד להקשות	orangeli	16.09.17 20:44	18
אם זה אירגון ויש כסף אז תתקינו ForeScout	_DuDi_	14.09.17 23:08	12
https://www.bitdefender.com/business/usecases/security-for-small.html	eitand84	16.09.17 09:43	15
https://www.bitdefender.com/business/usecases/security-for-small.html	eitand84	16.09.17 09:43	16
ESET - אתה יוצר פוליסי ו.. זהו אין יותר USB	Locutus	17.09.17 01:08	19
באיזה גרסאות זה נמצא ?	amir1	17.09.17 19:30	20
5 ואילך, אנחנו כבר עובדים עם 6. בתוך האדמין קונסול, תרצה עזרה דבר איתי בפרטי	Locutus	19.09.17 20:56	25
יפה, פעם ראשונה שאני רואה את זה .	amir1	19.09.17 23:47	28
אנחנו היום עם סימנטק ורוצים להפטר מהם	De La Ghetto	17.09.17 20:41	21
אצלנו בארגון זה מנוטרל תוכנתית	Bar	17.09.17 21:46	22
מה מטרת החסימה? כי אפשר בקלות לעקוף ע''י חיבור כונן רשת כזה והלך הכל .	amir1	17.09.17 23:11	23
תראה, מבחינה תוכנתית הוא לא מנטרל את הפורט של ה-USB	Bar	18.09.17 09:28	24
מכתב	Locutus	19.09.17 21:10	26
אני חושב שהוא די טוב	Bar	20.09.17 09:44	29
אנחנו עובדים עם SOPHOS שנותן את זה...	colin	19.09.17 21:15	27
נסה את Dynamikode USB Security Suite 1.4.2	GAL111	20.09.17 21:43	30

De La Ghetto
חבר מתאריך 22.10.13
209 הודעות, דרג אמינות חבר זה

16:56 13.09.17

1. כמובן בלי קשר לGroup Policy.
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Tab
חבר מתאריך 13.8.09
2936 הודעות

17:16 13.09.17

2. מיותר קצת להתקין Device control צד ג' שלכל אנטי וירוס יש מודול כזה
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

orangeli

חבר מתאריך 21.7.15
1138 הודעות, 1 פידבק, 2 נקודות

20:05 13.09.17

3. BIOS
בתגובה להודעה מספר 0

https://en.wikipedia.org/wiki/BIOS

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק, 16 נקודות

20:17 13.09.17

4. הביוס יחסום לו גם את העכבר המקלדת והמדפסת ....עוד ?
בתגובה להודעה מספר 3

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

orangeli

חבר מתאריך 21.7.15
1138 הודעות, 1 פידבק, 2 נקודות

20:49 13.09.17

5. בשביל זה יש PS/2
בתגובה להודעה מספר 4

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק, 16 נקודות

21:20 13.09.17

6. גם במותגים הוא כבר הולך ונעלם
בתגובה להודעה מספר 5

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

angelika007

חבר מתאריך 1.8.02
7190 הודעות, 3 פידבק, 6 נקודות

21:27 13.09.17

7. יש מעבר
בתגובה להודעה מספר 6

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק, 16 נקודות

22:18 13.09.17

8. מתאם?
בתגובה להודעה מספר 7

איך זה יעזור הכניסה בלוח היא usb

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

angelika007

חבר מתאריך 1.8.02
7190 הודעות, 3 פידבק, 6 נקודות

22:22 13.09.17

9. אני מתכון אם במחשב של PS2, אבל עכבר הוא USB
בתגובה להודעה מספר 8

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

פאנטום

חבר מתאריך 22.6.11
7984 הודעות, 4 פידבק, 8 נקודות

22:33 13.09.17

10. אז הוא אמר, החיבור הזה הולך ונעלם. אז גם מתאם לא יעזור.
בתגובה להודעה מספר 9

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

orangeli

חבר מתאריך 21.7.15
1138 הודעות, 1 פידבק, 2 נקודות

13:21 14.09.17

11. הולך כן, נעלם ממש לא
בתגובה להודעה מספר 6

בחיפוש מהיר לא מצאתי באתר ksp לוח אם בלי חיבור כזה.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק, 16 נקודות

17:22 15.09.17

13. אתה מדבר על לוחות בזאפ, אני מדבר על מחשבי מותג שבארגונים תמצא רק אותם .
בתגובה להודעה מספר 11

אין בהם כבר PS2

כנס לאתרים שמוכרים ותראה בתמונות את הצד האחורי.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

orangeli

חבר מתאריך 21.7.15
1138 הודעות, 1 פידבק, 2 נקודות

18:55 15.09.17

14. בבקשה
בתגובה להודעה מספר 13

1)
https://www.aliexpress.com/item/PCI-Express-PCI-E-To-PCI-Bus-Riser-Card-High-Efficiency-Adapter-Converter/32715764383.html?spm=2114.01010208.3.66.BLo2R8&ws_ab_test=searchweb0_0,searchweb201602_5_10065_10068_10136_10137_10138_10060_10062_10141_10056_10055_10054_122_10059_10099_10103_10102_10096_10148_10052_10053_10050_10107_10142_10051_10143_10084_10083_10080_10082_10081_10110_10111_10112_10113_10114_10037_10032_10078_10079_10077_10073_10070_10123_10124,searchweb201603_2,afswitch_1,ppcSwitch_5,single_sort_0_default&btsid=3ab5546a-dc9a-459f-a9d8-6f5b3045694e&algo_expid=6c4517d5-64b3-480c-a73c-a54ccd86b32c-7&algo_pvid=6c4517d5-64b3-480c-a73c-a54ccd86b32c

2)
https://www.aliexpress.com/item/Free-shipping-100-new-PCI-32bit-to-2xUSB-2-0-2xPS2-PS-2-Port-For-PC/32492158142.html?spm=2114.search0104.3.1.0ogxG3&ws_ab_test=searchweb0_0,searchweb201602_4_10152_5570020_10065_10151_10068_5470011_10307_10137_10060_10155_10154_10056_10055_10054_10059_100031_10099_5460020_10338_10339_10103_10102_440_10052_10053_10142_10107_10050_10051_10172_5380020_10326_10084_10083_10080_10082_10081_10110_10111_10112_10113_10114_143_10312_10313_10314_5560020_10078_10079_10073,searchweb201603_30,ppcSwitch_7&btsid=eaa95af7-8c6a-4b42-9024-ad9a119d9957&algo_expid=8aa1befc-09fd-417a-817e-965c3f9666aa-0&algo_pvid=8aa1befc-09fd-417a-817e-965c3f9666aa

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק, 16 נקודות

20:14 16.09.17

17. אין תןעלת לשחק עם המשתמש בחתול ועכבר , גם הוא יכול להתקין PCI USB
בתגובה להודעה מספר 14

והוא יכול לפתוח מארז (במותג זה שתי שניות) ולאפס ביוס
אני לא אוהב להשקיע מאמץ בחיפוש אחר פתרונות שהצד שני יכול לעקוף אותם בקלות ולעשות ממך צחוק , ואתה עוד תשן בראש שקט שהמערכת מסודרת .
נכון שלפעמים זה תורם בלמזער סיכונים , אבל שלא נחשוב זה הרמטי .

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

orangeli

חבר מתאריך 21.7.15
1138 הודעות, 1 פידבק, 2 נקודות

20:44 16.09.17

18. כמובן שלא הרמטי אלא רק נועד להקשות
בתגובה להודעה מספר 17

מי שרוצה לישון בראש שקט פשוט לא ישמור את המידע החשוב באף מחשב...

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

_DuDi_
חבר מתאריך 5.5.06
13235 הודעות, 4 פידבק, -4 נקודות

23:08 14.09.17

12. אם זה אירגון ויש כסף אז תתקינו ForeScout
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

eitand84
חבר מתאריך 7.9.13
361 הודעות, דרג אמינות חבר זה

09:43 16.09.17

15. https://www.bitdefender.com/business/usecases/security-for-small.html
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

eitand84
חבר מתאריך 7.9.13
361 הודעות, דרג אמינות חבר זה

09:43 16.09.17

16. https://www.bitdefender.com/business/usecases/security-for-small.html
בתגובה להודעה מספר 15

כולל חסימה של המון התקנים כולל USB
דבר עם ליאור לחשבון ניסיון של 30 יום ללא התחייבות
[email protected]

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Locutus

חבר מתאריך 9.7.13
3735 הודעות, 2 פידבק, 4 נקודות

01:08 17.09.17

19. ESET - אתה יוצר פוליסי ו.. זהו אין יותר USB
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק, 16 נקודות

19:30 17.09.17

20. באיזה גרסאות זה נמצא ?
בתגובה להודעה מספר 19

מחיפוש מהיר ראיתי שזה בגרסה Cyber Security

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Locutus

חבר מתאריך 9.7.13
3735 הודעות, 2 פידבק, 4 נקודות

20:56 19.09.17

25. 5 ואילך, אנחנו כבר עובדים עם 6. בתוך האדמין קונסול, תרצה עזרה דבר איתי בפרטי
בתגובה להודעה מספר 20

@amir1@

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק, 16 נקודות

23:47 19.09.17

28. יפה, פעם ראשונה שאני רואה את זה .
בתגובה להודעה מספר 25

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

De La Ghetto
חבר מתאריך 22.10.13
209 הודעות, דרג אמינות חבר זה

20:41 17.09.17

21. אנחנו היום עם סימנטק ורוצים להפטר מהם
בתגובה להודעה מספר 0

והם מגיעים עם אופציה לחסום. אבל מכיוון שאנחנו מבצעים את השינוי הזה מחפשים תחלופה.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Bar

חבר מתאריך 24.3.02
24213 הודעות, 7 פידבק, 14 נקודות

21:46 17.09.17

22. אצלנו בארגון זה מנוטרל תוכנתית
בתגובה להודעה מספר 0

הגדירו Policy שיימנע כל יצירה של Mass Storage.
הצלחתי למצוא מעקף לעניין שיהיה קשה מאוד להתגבר עליה תוכנתית, וזאת על ידי שיוך פורט הUSB שרוצים להשתמש בו ל-VM ובכך לרמות את הPolicy.
החברה שמספקת את האבטחה אצלנו היא Bit9, ספציפית המוצר CarbonBlack

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק, 16 נקודות

23:11 17.09.17

23. מה מטרת החסימה? כי אפשר בקלות לעקוף ע''י חיבור כונן רשת כזה והלך הכל .
בתגובה להודעה מספר 22

ערכתי לאחרונה בתאריך 17.09.17 בשעה 23:52 בברכה, amir1

יש לי כזה, יכול לשמש ראוטר ורפיטר וגם כונן רשת ל DOK או קשיח .
עובד על microusb
תן לו מתח מ-USB חבר אותו לרשת קוי/אלחוטי ויש לך גישה לכונן נייד .
אין סוף לפתרונות .

http://www.ebay.com/itm/300Mbps-NEXX-Wireless-Mini-NAS-AP-Reapeater-Range-Extender-Travel-Router-/292055386423?epid=525505529&hash=item43ffdb8937:g:t58AAOSwzgBYx7qe

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Bar

חבר מתאריך 24.3.02
24213 הודעות, 7 פידבק, 14 נקודות

09:28 18.09.17

24. תראה, מבחינה תוכנתית הוא לא מנטרל את הפורט של ה-USB
בתגובה להודעה מספר 23

אלא יש Service ברקע שסורק התקנים חיצוניים.
כמובן שיש עוד Policies שחוסמים התקני רשת שלא מוגדרים סטטית ב-Policy, וככה אפשר להימנע מהמעקף שאתה מדבר עליו, אבל בגלל אופי העבודה שלנו אנחנו חייבים שתהיה לנו את האופציה לשרשר פורטים של USB למכונות וירטואליות, ובעצם התהליך הזה ממסך בפני ה-Service את מה שמחובר לפורט הזה.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Locutus

חבר מתאריך 9.7.13
3735 הודעות, 2 פידבק, 4 נקודות

21:10 19.09.17

26. מכתב
בתגובה להודעה מספר 22

אתם מרוצים מהCarbon Black?
אצלנו בחברה מתחילים לבחון כל מיני חלופות בגלל הקריפטו.
אנחנו מדברים על 4000 תחנות קצה ו500 שרתים, היה לנו אפליינס של מקאפי וגם ESET.

@Bar@

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Bar

חבר מתאריך 24.3.02
24213 הודעות, 7 פידבק, 14 נקודות

09:44 20.09.17

29. אני חושב שהוא די טוב
בתגובה להודעה מספר 26

עושה את העבודה בצורה טובה, אך כמו שציינתי אין כל כך בעיה לעקוף את החסימה עם VM.
מה שכן, זה מכריח אותך לפתוח כל DOK ב-Sandbox

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

colin
חבר מתאריך 19.3.02
3761 הודעות

21:15 19.09.17

27. אנחנו עובדים עם SOPHOS שנותן את זה...
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

GAL111

חבר מתאריך 12.3.03
1622 הודעות, 1 פידבק, 2 נקודות

21:43 20.09.17

30. נסה את Dynamikode USB Security Suite 1.4.2
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד