מישהו כאן מבין באבטחת מידע? מחפש כלי לניהול Policy על תחנות קצה בלי להשתמש ב AD

[GTאי]

כמו בכותרת, מחפש כלי לאכיפה על משתמשים בלי להגדיר דומיין.

יכול להיות דרך AV, או תוכנה לא יקרה.

התחנות הם WIN, MAC ולינוקס יהיה בונוס.

[eyali23]

אתה מבקש דבר והיפוכו.

את חייב להגדיר לוקלית על כל תחנה את ה-GP.

אתה יכול ליצור קובץ BAT שיפעל בעת כניסה לתחנה.

זה יכול להקל עליך

https://gallery.technet.microsoft.com/scriptcenter/Windows-bat-script-to-Copy-1403b3ef

[phpclub]

שמעתי שיש כלי מבוסס ענן של 365 שמאפשר לך לנהל תחנות (ווינדוס 10 שתומך ביוזרים מבוססים AD בענן)

מעבר לזה, ולהצעה של אייל, (כנראה) כל תוכנה שתאפשר לך לנהל בצורה טובה תהיה יקרה ולא כדאית.

כדי להטמיע את ההצעה של אייל אתה תצטרך לדעת/להשתמש ביוזר מקומי של כל מחשב ומחשב כדי לשלוח להם עדכונים/שינויים, מה שבאופן כללי נוגד את בקשתך לאבטחת מידע.

בנוסף כל אחד יוכל לשנות לעצמו במחשב מה שבא לו בלי לשאול אותך (מה שבדומיין אתה יכול לחסום)

 

[GTאי]

לפני 2 שעות, eyali23 כתב:

אתה מבקש דבר והיפוכו.

את חייב להגדיר לוקלית על כל תחנה את ה-GP.

אתה יכול ליצור קובץ BAT שיפעל בעת כניסה לתחנה.

זה יכול להקל עליך

https://gallery.technet.microsoft.com/scriptcenter/Windows-bat-script-to-Copy-1403b3ef

 

תודה. אחקור את זה. פחות חשבתי על הכיוון הזה.

 

 

לפני 10 דקות, phpclub כתב:

שמעתי שיש כלי מבוסס ענן של 365 שמאפשר לך לנהל תחנות (ווינדוס 10 שתומך ביוזרים מבוססים AD בענן)

מעבר לזה, ולהצעה של אייל, (כנראה) כל תוכנה שתאפשר לך לנהל בצורה טובה תהיה יקרה ולא כדאית.

כדי להטמיע את ההצעה של אייל אתה תצטרך לדעת/להשתמש ביוזר מקומי של כל מחשב ומחשב כדי לשלוח להם עדכונים/שינויים, מה שבאופן כללי נוגד את בקשתך לאבטחת מידע.

בנוסף כל אחד יוכל לשנות לעצמו במחשב מה שבא לו בלי לשאול אותך (מה שבדומיין אתה יכול לחסום)

 

 

במסגרת 365 אתה מקבל את ה AD של Azure שהוא דומה מאוד ללוקאלי רק בענן.

הפתרון באמת טוב, רק שהארגון שלי עם G suite.

גם לגוגל יש פתרון שנקרא Cloud Identity Premium שאמור לעשות משהו דומה אבל זה ראה קצת מסובך ליישם + צריך לשדרג לחשבונות היקרים שלהם.

 

אגב, אני לא מחפש כלי שידחוף עדכונים וגם לא כזה ש Local Admin יוכל לשנות, אלא רק כזה שישקף את המצב של התחנה (ואם צריך נבקש מהמשתמש לעדכון מה שצריך)

עריכה אחרונה ב-15 לספטמבר, 2020 על ידי GTאי

[phpclub]

אז אתה בעצם רוצה מערכת ניטור..

מה בדיוק אתה רוצה לנטר ?

 

[GTאי]

טוב. הצלחתי לבלבל

 

אני רוצה כלי שיאכוף GPO על תחנה ויוכל לשקף את המצ"ב שלה. בדיוק כמו AD עם דומיין רק  בלי הכלי שנקרא AD.

אם את זה אי אפשר להשיג כשהמשתמשים הם Local Admin על התחנות שלהם, אז נאלץ לבצע הגדרה ראשוני של מה שאני רוצה ואז לנטר שהתחנה עומדת ב Policy