Доступ к удаленным рабочим столам с точки зрения информ безопасности

[shelomo]

Уважаемые, как вы считаете что является большей опасностью для информационной безопасности организации:
1. Неограниченный удаленный доступ ит администраторов к рабочим столам и дискам пользователей включая топ руководство для решения ит задач
Либо
2. Запрет этого доступа и выдача всем пользователям прав локального админа?
Меня смущает, что в первом

Comments

[aceler]

ИМХО, наилучшее решение предлагает RSBAC, однако оно, опять же ИМХО, нежизнеспособное.

[axul]

Первый вариант + шифрованный раздел/папка для "потенциально конфиденциальной информации".

[e1am0]

большие компании могут использоваться специальное midware для решения ИТ задач. таким образом никто админом никуда не ходит, у всех есть роли, действия протоколируются. Что-то близкое к рсбак в принципе

[ex_ivlad]

Причем, это midware называется Microsoft SMS и его потомок System Center Configuration Manager (хрен выговоришь).

[e1am0]

Я слышал про другие продукты, не Микросовтовские. СА думаю делает что-нить энтерпрайзного типа
ибм наверняка не отстает

[trabloid]

серия ПО от Tivoli
для разных задач - разный комплект

[linda_kaioh]

Второй вариант. В первом случае всё сходится на одном админе, а во втором концы можно ловить до второго пришествия. Да и не нужно ни куда бегать в случае чего, хотя пользователи порой истерят.

[ex_ivlad]

наверное, все-таки, первый? ;)

[linda_kaioh]

> Уважаемые, как вы считаете что является большей опасностью для информационной безопасности организации:

Полагаю, что второй опаснее ^^

[ex_ivlad]

а, ну, да. странная формулировка вопроса, моя лень его прочесть и неразвернутость ответа создали непонимание. :)

теперь все понятно

[infowatch]

Обе крайности вредны. Ищите золотую середину.

вот вам пример модели

[xsaper]

+1

У некоторых софт на базе SMS/SCCM, который при подключении спрашивает разрешение у пользователя. Без такого разрешения удаленно подключиться к сеансу пользователя нельзя. Хотя админ enterprise может многое, но их мало. Админ помельче (не enterprise) может локально зайти или удаленно, когда пользователь на станции не работает. Но во втором случае включен аудит, причем enterprise админами (через GPO), так что мелкому админу его не отключить. Конфиденциальные файлы не разрешено хранить на самой станции, для них есть выделенные файл-серверы.