Com o início do regime de auto-isolamento, muitos funcionários de nossa empresa mudaram para o trabalho remoto. Controlar o acesso a dongles USB tornou-se um problema sério, que exigia um dispositivo especial para ser resolvido.
Não permitimos que as próprias máquinas dos usuários entrassem no perímetro protegido e instalassem software corporativo nelas. Esta é uma má abordagem do ponto de vista da segurança da informação, uma vez que o departamento de TI não controla esses computadores. Para que os funcionários pudessem se conectar aos sistemas de informação de casa, foi necessário criar uma rede privada virtual e aumentar o serviço de desktop remoto. Funcionários individuais receberam laptops disponíveis se precisassem trabalhar com software local. A transição para o controle remoto não exigiu grandes despesas. Para não comprar um servidor caro, nos limitamos a alugar um virtual e comprar licenças de terminal da Microsoft. As vantagens dessa abordagem são óbvias: você não precisava gastar dinheiro com hardware e mexer em uma frota heterogênea de equipamentos de outras pessoas. Para dar ao usuário um ambiente familiar,basta configurar uma conexão RDP. Também prescrevemos restrições à conexão de mídia externa, e a configuração dos laptops corporativos já era bastante segura: os usuários não tinham direitos de administrador sobre eles, políticas de segurança foram aplicadas, firewall, antivírus, etc. etc.
, ?
. USB- , . 1 (HASP), , ESMART Token USB 64K — , «» . VPS USB, . , , .
-, , nalog.ru . , . ( ) , . , USB- , - .
, , . . , — . , , , - .
. USB over IP . , , USB . «» , , , . , - . , .. «» .
?
. , . , ? . (Digi Anywhereusb, SEH myUTN . .) : 14 — . . DistKontrolUSB-64 — ( ) USB over IP 64 .
, . USB-, , , , . , , 106500 . .
DistKontrolUSB?
USB, . Windows, Linux OS X. , DistKontrolUSB-64. , IP — . SSL/SSH, . .
, , . ( ) , Hyper-V . : . , , /. — . Windows . Linux/OSX , .
, .
USB .
.
?
DistKontrolUSB-64 , - ( HTTPS) SSH, . IPv6, USB . , . , . ( — - 64 ) .
, - . !