推 asdfghjklasd: DLP 07/16 13:22
→ asdfghjklasd: VES 07/16 13:22
→ wr: 檔案可以流出=>檔案不能流出 這就已經改變使用習慣了 07/16 13:53
→ wr: 如果真的想搞定這件事 可以考慮架RMS 07/16 13:56
→ wr: 不過微軟的RMS對CAD的支援性我想應該不高 可能會需要一些開發 07/16 14:00
推 sigg: DLP, 列出所有資料對外傳輸的管道, 定義要封鎖的檔案內容 07/16 14:34
→ sigg: 把檔案樣本丟去給系統學習，定義Policy 07/16 14:34
→ sigg: 觀察調整policy, 跟一堆使用者fighting... 07/16 14:34
推 leaderliu: DLP+上網管控(不能上傳) 07/16 14:44
→ Wishmaster: 請問你們公司有禁止帶照相手機嗎? LOL 07/16 14:52
→ AskaSu: 微軟RMS也能對CAD檔加密，但檔案的開啟最終是給應用程式 07/16 15:48
→ AskaSu: 只要有權限的人可以開起來，就有機會用CAD軟體另存 07/16 15:48
→ AskaSu: 我會用RMS+DLP+USB/上網控管，還有公司政策及罰則 07/16 15:50
推 sssxyz: 手機照相有一些方式可以嘗試阻擋 07/16 15:52
推 sssxyz: DLP工不小 VDI..... 07/16 15:57
→ sssxyz: VDI太貴.... 07/16 15:58
推 bojack: DLP+政策+罰則 07/16 16:11
→ coflame: VDI我也比較贊成, DLP跟加密施作上Policy定義障礙太多 07/16 16:52
→ coflame: 只要資料不落地，管控上是比較確實。再把email限制附件 07/16 16:53
→ coflame: 類型加上去，大致完成。USB也要鎖掉。 07/16 16:53
→ sopoor: 搜尋一下,花錢就可以解決了 07/16 17:00
→ sopoor: 做資安這塊的公司很多,看公司願不願意花錢 07/16 17:00
推 goodga: 不一定需要VDI，RDP 配好GPO 也是省錢的做法 07/16 23:22
推 Weky: 如果主管只是講講 請當耳邊風沒聽到忽略 07/17 12:41
→ Weky: 不然就如同上面講的 有擋照相手機嗎? 沒擋拍照帶走... 07/17 12:42
→ Weky: 安全必定帶來不便 這個不便是很巨大的 07/17 12:43
→ Weky: 然後安全帶來的效益與KPI還是最低的 07/17 12:43
→ Weky: 有功無賞這種洞你如果還打算跳的話 我這邊有蠻多不錯的缺.. 07/17 12:44
→ salupao: EFM or TFG 07/17 16:46
推 ex689: VES可以達到你的需求 07/20 11:05