RDS: Lokale Laufwerke einbinden

[cityempire 10]

Guten Tag,

ich hatte letztens ein Streitgespräch wegen der Freischaltung der Lokalen Laufwerke in einer Terminal Sitzung.

 

Zum Aufbau: (alles Basis Windows Server 2012r2, alle Rollen auf separaten Servern)

Die Einwahl erfolgt über ein Gateway mit einer Ressourcen Richtlinie (NAP) das Lokale Laufwerke und die Zwischenablage einbindet.

 

Aus der Reinen Security Sicht, wie geht ihr mit dieser Thematik um und was gibt es als alternative Lösung die auch die Sichtweise aus der Security Sicht einbindet.

 

Folgende Punkte wurden angeführt um diese Funktion auszuschalten:

- der Firmen Virenscanner kann eventuell vorhandene Daten auf den Verbunden Laufwerken Löschen (Virenerkennung/Mailware)

- Durch ein Virus/Trojaner kann ein Angriff auf die Infrastruktur stattfinden.

 

Schaltet ihr das von Extern generell aus oder wie geht ihr damit um oder sind die oben angeführten Bedrohung nicht Existent.

 

Gibt es in diesem Scenario noch andere Bedrohungen die man im Vorfeld noch ausschließen müsste ?

 

Danke schon einmal für reichhaltige Anregungen

 

Gruß

Cityempire

 

[testperson 1.675]

Hi,

 

das ist ein ganz klares "Das kommt drauf an" ;)

Meiner Meinung nach wäre es am sinnvollsten, den Usern entsprechende Geräte zur Verfügung zu stellen und das Nutzen von jeglichen privaten Devices zu untersagen bzw. gar nicht erst zu ermöglichen.

 

Gruß

Jan