Вопрос - [решено] Как защититься от доменного администратора

DJ Mogarych · Конфигурация компьютера

Цитата superpalych:

Хотелось бы обсудить такую неоригинальную тему, как защита нескольких локальных (не путать с автономными) АРМ от доменного администратора »

Это не техническая задача, а административная. Зачем это нужно, что привело к такой неестественной ситуации?

superpalych · Отправлено: **22:49, 18-05-2016** | #3

Почему не техническая? После выстраивания системы контроля обычных пользователей заказчики всё чаще интересуются контролем привилегированных пользователей (vGate, CyberArc, Wallix, BalaBit и т.д.).

xoxmodav · Отправлено: **13:41, 19-05-2016** | #4

superpalych, для этого нужна нормальная служба информационной безопасности, которая будет регламентировать и контролировать работу сисадминов. Во всех остальных случаях злонамеренный системный администратор с большой долей вероятности сумеет сделать что-то нехорошее.

P.S. А после того как заказчики выстроят систему контроля сисадминов, они будут выстраивать систему контроля специалистов ИБ?

superpalych · Отправлено: **08:19, 20-05-2016** | #5

Цитата xoxmodav:

для этого нужна нормальная служба информационной безопасности

Для того, чтобы продать что-нибудь ненужно, нужно сперва купить что-нибудь ненужное, а у нас денег нет.

User001 · Отправлено: **12:11, 20-05-2016** | #6

Цитата superpalych:

Хотелось бы обсудить такую неоригинальную тему, как защита нескольких локальных (не путать с автономными) АРМ от доменного администратора (если быть точным, то нужно исключить возможность считывания информации с локальных [физических и виртуальных] жёстких дисков, а также просмотра экрана и буфера обмена) при условии, что сетевой доступ у него есть, а локального нет. »

Откуда такая потребность возникает?

Цитата superpalych:

Почему не техническая? »

Например, "плохой" администратор домена меняет пароли на все ваши учетные записи -> у вас остаются локальные учетные записи. Что делаем? Зачем тогда нужен домен?

Цитата superpalych:

1.2 Установка доверительных отношений между "своим" и "старым" доменом. »

Про направление доверия забыли.

Цитата superpalych:

Ограничение входящих подключения (с помощью локального межсетевого экрана с функцией SPI и IPS/IDS) »

Цитата superpalych:

контролем привилегированных пользователей (vGate, CyberArc, Wallix, BalaBit и т.д.) »

Создается ощущение, что я на презентации. Кстати, каких администраторов будете контролировать вышеперечисленным?

Цитата superpalych:

Для того, чтобы продать что-нибудь ненужно, нужно сперва купить что-нибудь ненужное, а у нас денег нет. »

А перечисленные вами решения вас устраивают по ценам?

Опишите реальную ситуацию и то, чего вы хотите добиться.