جلوگیری از خروج فایل از شبکه دامین حتی فلش و ایمبل

سلام
یک شرکت معماری از ما درخواست کرده براشون پالیسی اعمال کنیم که کارکمندان نتونن فایل های اتوکد از کامپیوتر های تحت شبکه خارج کنند
یعنی فقط روی کامپیوتر های داخل شبکه باز بشه
این شرکت دامین سرور ... فایل سرور و 8 کلاینت دارد
میشه یک نرم افزار یا یک ابزار معرفی کنید

کسپراسکای نسخه سرور این کار رو براتون انجام میده.

ساده ترین راه این هست که 1- اینترنت به کلاینت ها قطع شود 2- از طریق گروپ پالیسی دسترسی به USB بسته شود .

حتی راه ساده ترش اینه که اصلا سیستم به کاربراتون ندید.

سیستم ها نیاز به اینترنت دارن
نمی تونم اینترنت رو قطع کنم
در مورد کسپر اسکای نسخه سرور توضیح میدین که دقیقا چطور این کار رو انجام میده چون من باهاش کار کردم اما چیزی به این عنوان ندیدم
خودم فکر می کردم باید بشه با ویندوز اینکرایپشن این کار رو انجام داد اما تو سرچ به نتیجه نرسیدم
ممنون می شم کمک کنید

میتونی از [URL="http://www.kaspersky.com/business-security/endpoint-select"]kaspersky endpoint security[/URL] استفاده کنی که میتونه تمام فایل های سمت کاربرو اینکریپت کنه.

دوست گرامی
خارج کردن فایل از یک شبکه میتواند راههای خیلی متنوعی داشته باشد
- از طریق اینترنت .... آپلود فایل ... ایمیل فایل ....
- انواع حافظه های قابل حمل مثل فلش ، دوربین ، ...
- وسایل ساده ارتباطی مثل Bluetooth یا استیک wifi که بسادگی به USB متصل شده و امکان انتقال فایل فراهم میکنند

دقت داشته باشید حتی مسدود کردن حافظه های فلش نیز در برخی موارد از کارایی لازم برخوردار نمیباشد زیرا در صورت غیر فعال کردن کامل پورت USB استفاده وسایلی مثل موس و کیبرد با مشکل روبرو میگردد و در غیر این صورت با وسایل ارتباطی USB فایل قابل سرقت میباشد صرفنظر از اینکه در صورتی که در مادربرد مورد استفاده امکان محدود سازی بوت وجود نداشته باشد با یک ریستارت ساده و بوت از Live CD میتوان کلیه محدودیتهای ویندوز و یا هر نرم افزار امنیتی را پشت سر گذاشت
به منظور مقابله با شرایط فوق معمولا از دو روش استفاده میگردد
- حذف فیزیکی کلیه پورتهای USB و حتی CD/DVD ( برای مراکز خیلی حساس )
- استفاده از نوعی نرم افزار امنیتی که کلیه فایلهای موجود در سیستم به صورت Encrypte شذه در میاورد به طوری فقط در همان سیستم ( یا شبکه قابل رویت میباشد ) و در صورت انتقال نیز برای کسی قابل استفاده نمیباشد
در مورد دوم قبلا در انجمن بحث شده و با کمی جستجو میتوانید آن را پیدا کنید

در مورد مفهوم Data loss prevention (DLP) جستجو کنید ابزارهای مرتبط رو پیدا خواهید کرد.