Toimialueen työasemien tiedon turvaaminen

No tuolla tavalla saa firman verkonvalvojan hengittämään niskaan .

UPDATE_9452388 kirjoitti:

No tuolla tavalla saa firman verkonvalvojan hengittämään niskaan .

Ei saa jos paikalliset admin-oikeudet työaseman haltijalla. Comodo ei aiheuta mitään ongelmia verkkoon, päin vastoin työaseman tietoturva paranee. Pitää vain muistaa tarkistaa ohjelmapäivitykset itse.

sdvcd kirjoitti:

Ei saa jos paikalliset admin-oikeudet työaseman haltijalla. Comodo ei aiheuta mitään ongelmia verkkoon, päin vastoin työaseman tietoturva paranee. Pitää vain muistaa tarkistaa ohjelmapäivitykset itse.

Ja verkonvalvoja ihmettelee kun ei saa domainilla olevalle työasemalle enää yhteyttä ja tulee kyselemään mitä on tapahtunut.

UPDATE_9452388 kirjoitti:

Ja verkonvalvoja ihmettelee kun ei saa domainilla olevalle työasemalle enää yhteyttä ja tulee kyselemään mitä on tapahtunut.

ei välttämättä edes kysele vaan ruuttaa uuden levykuvan menemään. siinä menee ne sun omat viritykset.

ihmettelen, miksi yksittäiselle työntekijälle (käyttäjälle) annettais paikallinen admin-tunnus. ei hää semmosella mitään tee.

helpommin kirjoitti:

ei välttämättä edes kysele vaan ruuttaa uuden levykuvan menemään. siinä menee ne sun omat viritykset.

ihmettelen, miksi yksittäiselle työntekijälle (käyttäjälle) annettais paikallinen admin-tunnus. ei hää semmosella mitään tee.

Kuka jaksaa aina odottaa niitä päivän parin viiveitä kun haluaa asentaa uuden tulostimen, uudet ajurit, uusia ohjelmia, päivityksiä sun muuta. Itse olen ottanut työpaikan koneen hallintaani. No uudelleenasennuksen joudun tekemään itse jos kone sekoaa tai menee muuten juntturaan, mutta homma hoituu vähintään yhtä mallikkaasti kuin laitoksen helpdeskiltä. Itse asiassa ohjelmapäivitykset ja turva-asetukset on huomattavasti paremmalla tolalla kuin atk-tuen ylläpitämillä koneilla.
Monessa firmassa työkoneet saa omaan hallintaan, kunhan ei ongelmissa itke tietohallinnon poikien perään. Tällaisiin koneisiin on hyvä samalla laittaa stoppi verkkotuen hemmoille.

tee se itse kirjoitti:

Kuka jaksaa aina odottaa niitä päivän parin viiveitä kun haluaa asentaa uuden tulostimen, uudet ajurit, uusia ohjelmia, päivityksiä sun muuta. Itse olen ottanut työpaikan koneen hallintaani. No uudelleenasennuksen joudun tekemään itse jos kone sekoaa tai menee muuten juntturaan, mutta homma hoituu vähintään yhtä mallikkaasti kuin laitoksen helpdeskiltä. Itse asiassa ohjelmapäivitykset ja turva-asetukset on huomattavasti paremmalla tolalla kuin atk-tuen ylläpitämillä koneilla.
Monessa firmassa työkoneet saa omaan hallintaan, kunhan ei ongelmissa itke tietohallinnon poikien perään. Tällaisiin koneisiin on hyvä samalla laittaa stoppi verkkotuen hemmoille.

hehheh. aika persiistä tietohallinto teillä, jos "oman koneen" saa tosta noin vaan haltuunsa.

eikä se ole sinun ongelma työntekijänä, jos on viivettä. se on työnantajan.

Suuressa osassa firmoja tehdään työasemilla firman menestymisen kannalta tärkeää ja ulkopuolisilta salaista työtä, jota ATK-tuen ei tarvitse pystyä seuraamaan. ATK-tuki hoitaa laitteiden ja ohjelmien toimivuuden, työntekijät tekevät firmalle tulosta. Ei tässä tarvitse olla mitään kummempaa.

sdvcd kirjoitti:

Suuressa osassa firmoja tehdään työasemilla firman menestymisen kannalta tärkeää ja ulkopuolisilta salaista työtä, jota ATK-tuen ei tarvitse pystyä seuraamaan. ATK-tuki hoitaa laitteiden ja ohjelmien toimivuuden, työntekijät tekevät firmalle tulosta. Ei tässä tarvitse olla mitään kummempaa.

Tuollaisesta asiasta keskustellaan firman johdon kanssa eikä ruveta itse omatoimisesti väsäämään jotain ihmeellisiä omia propellihattuvirityksiä.

sdvcd kirjoitti:

Suuressa osassa firmoja tehdään työasemilla firman menestymisen kannalta tärkeää ja ulkopuolisilta salaista työtä, jota ATK-tuen ei tarvitse pystyä seuraamaan. ATK-tuki hoitaa laitteiden ja ohjelmien toimivuuden, työntekijät tekevät firmalle tulosta. Ei tässä tarvitse olla mitään kummempaa.

"Suuressa osassa firmoja tehdään työasemilla firman menestymisen kannalta tärkeää ja ulkopuolisilta salaista työtä, jota ATK-tuen ei tarvitse pystyä seuraamaan."

Et taida tietää isompien firmojen IT-tuesta mitään.

Kaikissa niissä firmoissa, myös nykyisessä, joka on yksi Suomen suurimmista (yli 15.000 työasemaa), IT tuella on pääsy kaikille verkon työasemille. Ja jokaista konetta myös seurataan. Ja jos etäyhteys ei jollekin koneelle onnistu, niin lähituki pyyhältää alta aikayksikön paikalle, ja katsoo, miksi ei onnistu.
Lisäksi SCCM inventaario tehdään säännöllisesti työasemista. Ja jos työasemassa havaitaan jotakin poikkeavaa, se tutkitaan aina.
Myös policeilla estetään esim omien palomuurien tai muiden härpäkkeiden asennus työasemaan, vaikka käyttäjällä olisikin adminit koneelle. Policyt jyräävät omat viritykset yli aina, kun työasema käynnistetään.

Katsos se on sitä oiketa tietoturvaa, että tiedetään jokaisesta firman verkkoon liitetystä työasemasta, mitä ne pitää sisällään, eikä omia virityksiä sallita.

Höpö höpö... kirjoitti:

"Suuressa osassa firmoja tehdään työasemilla firman menestymisen kannalta tärkeää ja ulkopuolisilta salaista työtä, jota ATK-tuen ei tarvitse pystyä seuraamaan."

Et taida tietää isompien firmojen IT-tuesta mitään.

Kaikissa niissä firmoissa, myös nykyisessä, joka on yksi Suomen suurimmista (yli 15.000 työasemaa), IT tuella on pääsy kaikille verkon työasemille. Ja jokaista konetta myös seurataan. Ja jos etäyhteys ei jollekin koneelle onnistu, niin lähituki pyyhältää alta aikayksikön paikalle, ja katsoo, miksi ei onnistu.
Lisäksi SCCM inventaario tehdään säännöllisesti työasemista. Ja jos työasemassa havaitaan jotakin poikkeavaa, se tutkitaan aina.
Myös policeilla estetään esim omien palomuurien tai muiden härpäkkeiden asennus työasemaan, vaikka käyttäjällä olisikin adminit koneelle. Policyt jyräävät omat viritykset yli aina, kun työasema käynnistetään.

Katsos se on sitä oiketa tietoturvaa, että tiedetään jokaisesta firman verkkoon liitetystä työasemasta, mitä ne pitää sisällään, eikä omia virityksiä sallita.

Yksinkertaisin asia on ottaa verkkojohto pois päältä kun teet omia juttuja työasemalla, ei seuraa verkonvalvonta tekemisiäsi. Vahvasti salattu paikallisen levyn tai USB-levyn/muistitikun TrueCrypt-osio tai tiedosto jossa omat jutut. Käytät sitä vain kun verkkojohto on irti. Valvontatyökaluista Suojausasetuksista valinta tyhjennä sivutustiedosto kun sammutat koneen. Eraserilla vielä pyyhit tyhjän levyalueen/alueet ja uudelleenkäynnistät koneen ennen selain- ym. verkkokäyttöä. Saa olla fakiiri verkonvalvoja jos näkee mitä koneella teet. Eikä kukaan ihmettele yhtään mitään. Aivan sallittua ja turvallista.