Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Symantec EndpointProtection 12 Anwendungs- und Gerätesteuerung konfigurieren

Frage Sicherheit Sicherheits-Tools

Mitglied: tukuluk

tukuluk (Level 1) - Jetzt verbinden

28.05.2013 um 13:53 Uhr, 3113 Aufrufe, 2 Kommentare, 1 Danke

Hallo zusammen,

wir betreiben bei uns im Unternehmen den SEP12.
Da wir in den nächsten Wochen auf Win7 umsteigen wollen muss ich die Schnittstellenabsicherung anpassen.

Die Konsole läuft unter MS Windows Srv 2k8R2, die Clients nutzen Win7 Pro 64Bit.

Hierfür habe ich auf der Management Konsole versucht eine Geräte- und Anwendungssteuerungsregel zu erstellen. Soweit hat auch alles funktioniert, wenn man zum Beispiel die USB-Ports sperrt sind diese auch wirklich gesperrt.
Die Konfiguration soll aber am Ende so sein, dass nur bestimmte (eingetragene) USB-Sticks gelesen werden können und alle anderen sollen abgelehnt werden.

Somit habe ich die Storage Volumes, als gesperrt eingetragen und müsste die Sticks jetzt über irgendeine Hardware-ID freigeben. Unter WinXP ging dies über die "Geräteinstanzkennung", diese gibt es unter Win7 nicht? Ich habe bereits viele Kombis probiert, leider ohne Erfolg.

Setzt jemand zufällig bei sich im Unternehmen den SEP ähnlich ein und kann mir einen Tipp geben?


Ich danke schon Mal für die Hilfe!
Mitglied: Rudbert
28.05.2013 um 14:48 Uhr
Hallo,


zwar nicht passend zu deinem Produkt, aber vielleicht ein Lösungsansatz:

bei unserem Sophos werden eingesteckte Sticks mit der richtigen Kennung in der Konsole geloggt und können darüber auch direkt freigegeben werden. Vielleicht kriegst du die ID raus, wenn du den Stick einsteckst und in den Protokollen nachschaust.


mfg
Bitte warten ..
Mitglied: jumiroe
29.05.2013 um 06:26 Uhr
Hallo,
wir setzen ebenfalls SEP12 mit der von dir beschriebenen Gerätefreigabe ein.

Dafür liest du entweder über den Win7-Gerätemanager oder über den Symantec DevViewer (unter Tools oder auch als Download) die Hardware-ID / Device-ID des USB-Sticks aus. Anschließend diese über "Gerät hinzufügen" in SEP veröffentlichen. Danach kannst du dieses Gerät in deiner Richtlinie freigeben.


Gruß
Jumiroe
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
gelöst Statische Routen mit Shorewall, ISC-DHCP Server konfigurieren für Android Devices (26)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Verschlüsselung & Zertifikate
Chrome soll ab sofort Zertifikate von Symantec herabstufen (2)

Link von PPR-Dev zum Thema Verschlüsselung & Zertifikate ...

Windows Tools
Windows Server 2016 Core Printserver Konfigurieren (6)

Frage von Asker06 zum Thema Windows Tools ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(5)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Windows Server
gelöst Exchange HyperV Prozessorlast (19)

Frage von theoberlin zum Thema Windows Server ...

Windows Server
Server mit Netzwerkaussetzern (18)

Frage von SarekHL zum Thema Windows Server ...

Netzwerke
Vorschlag Hotelverkabelung (14)

Frage von FA-jka zum Thema Netzwerke ...

LAN, WAN, Wireless
gelöst Batchdatei um einen Proxy einzustellen (14)

Frage von CrystalFlake zum Thema LAN, WAN, Wireless ...