Thaiadmin

ช่วยแนะนำ Hardware computer เกี่ยวกับ security หน่อยครับ

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

พอดีมีลูกค้าให้หาอุปกรณ์ตัวนึง spec ตามนี้

1. Hardware ที่่ช่วยในการรักษาความปลอดภัยของข้อมูล โดยสามารถกำหนดสิทธิ์ให้อุปกรณ์ที่มาต่อเข้ากับ usb port บนคอม เช่น external harddisk ห ไม่สามาถก็อปปี้ข้อมูลออกไปได้

เน้นว่า hardware นะครับไม่ใช่ software

ใครมีแนะนำช่วยบอกหน่อยครับ  ต่อกับคอมด้วย pci หรืออะไรก็ได้ครับ

ออฟไลน์ g¦llÑáldö

  • *****
  • 1,522
  • 7
  • เพศ: ชาย
  • --> Secure your server <---
Re: ช่วยแนะนำ Hardware computer เกี่ยวกับ security หน่อยครับ
« ตอบกลับ #1 เมื่อ: 24 สิงหาคม 2016, 18:05:47 »
เท่าที่เคยเห็นมาแบบที่เป็นฮาร์ดแวร์ไม่เคยเห็นว่ามีนะครับ (ถ้ามีจะเป็นแนวขโมยข้อมูลแบบพวก Key Logger มากกว่า)
สมมติว่าเป็นแบบฮาร์ดแวร์จริงๆ แล้วมันจะคอนฟิกยังไงว่า Trust USB ตัวนี้ ตัวนั้น  ???

ถ้าพูดถึงเรื่อง Data Leak Prevention (DLP) แล้ว จะต้องมองหลายมิตินะครับไม่ว่าจะเป็น End-point (PC/Notebook/Tablet/Mobile) หรือทาง Network รวมไปถึง File Sharing (Storage) ด้วยครับ อาจจะลองศึกษาเพิ่มเติมได้จาก https://en.wikipedia.org/wiki/Data_loss_prevention_software

ส่วนตัวแล้ว ดูจากความเป็นไปได้น่าจะเป็นซอฟต์แวร์เป็นหลักครับ หากป้องกันไม่ให้ผู้ใช้งานคัดลอกไฟล์ออกไป ก็แนะนำเป็นพวก Desktop Virtualization (VDI) ครับ เครื่องไคลเอนต์ก็จะเหลือแค่จอ, Keyboard, Mouse เท่านั้น ทุกอย่างรีโมตผ่านเครือข่ายทั้งหมด ปลอดภัยแน่นอนครับเพราะเครื่องเสียบอะไรไม่ได้เลย (แม้กระทั่งฟังเพลง)  ;D

Hacker is friend, User is teacher
===================================
รับสอน FreeBSD, Linux, Window และการดูแลระบบ
http://www.thaiadmin.org/board/index.php?topic=516.0

หนังสือ Linux Server Administrator + Security
http://www.thaiadmin.org/board/index.php?topic=16756893.0