Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sichere Verwendung von Wechseldatenträgern im AD

Frage Sicherheit Viren und Trojaner

Mitglied: Rocker67

Rocker67 (Level 1) - Jetzt verbinden

16.12.2009 um 14:58 Uhr, 4132 Aufrufe, 3 Kommentare

Moin zusammen,

wir sind ein mittleres Unternehmen mit ca. 700 XP/SP3-Clients und ca. 40 Windows-Servern im AD. Wir setzen zur Kontrolle der Schnittstellen Device-Control von Sanctuary ein. Als Virenscanner setzen wir den Mcaffee Virusscan Enterprise 8.7 ein.

Wir möchten einen geregelten, möglichst Virensicheren Umgang mit Wechseldatenträgern (USB-Sticks, Kameras und CD/DVDs) implementieren. Dafür ist uns wichtig, einen automatischen Virenscan beim Einstecken/Einlegen von Wechseldatenträgern zu gewährleisten.
Leider bekommen wir den Mcaffee nicht so konfiguriert, das beim Einstecken eines USB-Sticks(...oder beim Einlegen einer CD/DVD) der Wechseldatenträger automatisch gescannt wird. Dies hat nach unserer Recherche lediglich der Kaspersky im Angebot. Allerdings sollen die Sticks, die wir dienstlich beschaffen und ausgeben wollen, auch verschlüsselt sein. Der Kaspersky-Virenscanner scannt zwar unverschlüsselte Sticks automatisch, verschlüsselte allerdings nicht.
Wir haben auch schon über den Einsatz von "Quarantänestationen" nachgedacht, das Problem bleibt aber das Gleiche. Deshalb meine Frage:
Wie wird mit dem Thema USB-Sticks/CD-DVDs und Viren in anderen Organisationen umgegangen? Gibt es evt. schon entwickelte Lösungsszenarien für einen halbwegs(...100% Sicherheit gibt es nicht, das ist uns auch klar) sicheren Einsatz von Wechseldatenträgern im Netzwerk?
Vielen Dank schon mal für eure Hilfe/Erfahrungsberichte/Tipps.

Gruß
Rocker67
Mitglied: DerWoWusste
16.12.2009 um 23:33 Uhr
Hi.
Gestatte die Frage: Was habt Ihr von einem automatischen Scan? Die Scanner finden bekannte Viren doch spätestens beim Zugriff, wozu sollte man vorher scannen?
Nein, ich will mich nicht dumm stellen - ich frage deshalb, weil doch auf der Hand liegt, warum die Option "normalerweise" unerwünscht ist - die meisten Medien sind clean und so ein Scan dauert z.B. bei einer vollen DVD Ewigkeiten - die User ärgern sich grün und blau. Oder willst Du so einen automatischen Scan triggern aber dennoch vor dem Abschluss des Scans schon Nutzerzugriffe zulassen? Das wäre widersinnig.
Bitte warten ..
Mitglied: runcmd
17.12.2009 um 12:15 Uhr
sinn würde der fullscan nur machen, wenn dieser zbsp. eine andere virendefinition oder engine nutzt als der echtzeitscanner ... wo ist das aber schon so?
Bitte warten ..
Mitglied: Rocker67
17.12.2009 um 13:43 Uhr
Vielen Dank schon mal für die Anmerkungen.
Vielleicht bin ich da grad etwas paranoid, aber wir hatten den Fall, das ein USB-Stick eingesteckt wurde, der Virenscanner fündig geworden ist, dann aber der Virus nach einem erneuten Scan im Recycler des Sticks gefunden wurde. Ok, da würde mir ein volständiger automatischer Scan auch nicht weiter helfen, aber spätestens beim nächsten einstecken wäre er entdeckt worden. So schlummert das Ding vermutlich ewig im Recycler. Ob das jetzt schädlich oder unschädlich sei einmal dahin gestellt. Ich möchte einfach sicher stellen, das die hier verwendeten Sticks Schadcodefrei sind.
Bitte warten ..
Ähnliche Inhalte
Switche und Hubs
gelöst Verwendung Twinax (5)

Frage von Philipp711 zum Thema Switche und Hubs ...

Windows Server
gelöst Fileserver AD ändern (3)

Frage von homermg zum Thema Windows Server ...

Batch & Shell
gelöst Stringsoperation unter Verwendung von Variablen (1)

Frage von tegwert zum Thema Batch & Shell ...

Samba
Samba4 als AD (4)

Frage von BAMA1971 zum Thema Samba ...

Neue Wissensbeiträge
Mac OS X

Apple hat macOS High Sierra veröffentlicht

(4)

Information von Frank zum Thema Mac OS X ...

Viren und Trojaner

Ransomware or Wiper? RedBoot Encrypts Files but also Modifies Partition Table

(4)

Information von BassFishFox zum Thema Viren und Trojaner ...

Notebook & Zubehör

WOL bei HP Notebooks

(8)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

Heiß diskutierte Inhalte
Windows Server
Seit IP Umstellung DC DNS Fehler (29)

Frage von Yaimael zum Thema Windows Server ...

Windows 10
gelöst Netzwerkkarte schaltet sich erst nach dem Logon ein (24)

Frage von DerWoWusste zum Thema Windows 10 ...

Grafik
gelöst CAD Arbeitsplätze (17)

Frage von Diddi93 zum Thema Grafik ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (16)

Frage von Voiper zum Thema Weiterbildung ...