Software Restriction Policies / AppLocker bei IT-Arbeitsplätzen?

[Garant 3]

Hallo,

 

wie handhabt Ihr die o.g. Einschränkungen bei Arbeitsplätzen, die von der IT genutzt werden?
Auf deren Arbeitsplätzen kommt es ja doch mal vor, dass portable Tools o.ä. genutzt werden.

 

Baut Ihr dafür ein Verzeichnis, welches in der Whitelist steht? Widerspricht ja auch ein wenig den Sicherheitsvorkehrungen.

[cj_berlin 1.315]

Wenn ich das beeinflussen kann: Hashregeln, d.h. konkrete Executables explizit berechtigen.

[daabm 1.354]

Hash- oder Zertifikatsregeln, ja. Ansonsten "Brain 2.0 on steroids" hilft auch ein wenig. 3 mal Nachdenken vor dem Ausführen

Für Skripts haben wir da allerdings keine Einschränkungen, damit wirst Du nämlich schlicht wahnsinnig.