ניהול גישה ואבטחת גלישה בתחנות קצה

הפתרון

במקום לנסות לתפוס את הקובץ אחרי שהוא כבר רץ, עוצרים שנייה קודם ושואלים: האם מותר להוריד את הקובץ הזה, מי מוריד אותו, ובאילו תנאים?

המערכת יושבת על המחשב של העובד (Windows) ומפרידה בין גלישה להורדה: לגלוש ולקרוא — חופשי. להוריד תוכנות והתקנות — יש שוער קפדן שבודק הכל.

• פרטי ומקומי — שום מידע לא נשלח לענן חיצוני לבדיקה.
• בלי האטה — אין שרתים בדרך שמעכבים את התנועה.
• הפעלה בקליק — בלי שרתים חדשים ובלי שינוי חוקים ברשת — רק סוכן קטן על התחנה.

איך עובד הפיקוח על ההורדות

• יותר מ-30 מנועי הגנה במקביל — לפני שקובץ מאושר הוא נבדק מול מאגר ענק ונסרק במקביל ביותר מ-30 מנועי אנטי-וירוס. אם אחד מפספס, האחרים תופסים.
• תוכנות מוכרות עוברות חלק — תוכנות מאושרות לפי חתימה ותעודה דיגיטלית יורדות מיד. כל השאר נעצר, העובד ממלא סיבה, והבקשה מגיעה אליכם לאישור.
• חסימה שלא עוקפים — תוכנה שהחלטתם לחסום — חסומה, עם הודעה ברורה לעובד.
• הקובץ ננעל מיד — כל הורדה נכנסת לתיקייה נעולה ומבודדת, ואי אפשר לפתוח אותה עד שהבדיקות מסתיימות.
• אימות זהות להורדות רגישות — אפשר לדרוש MFA דרך חשבון Microsoft של הארגון לפני שהקובץ משתחרר.
• מחשב לא מעודכן — אין הורדות — חיבור ל-Microsoft Intune: מחשב שלא עומד בדרישות ממשיך לגלוש, אבל לא מוריד עד שיתוקן.
• מחשב משותף — רק בעל המחשב יכול להוריד קבצים; כל השאר רק גולשים.

ומה עוד

• עדכונים ברקע — זיהוי ותיעוד של עדכונים אוטומטיים שמורידים קבצים בלי שהמשתמש שם לב.
• סדר בדפדפנים — קובעים באילו דפדפנים מותר להשתמש וחוסמים גרסאות ישנות.
• גמישות בגלישה — חסימת אתרים ספציפיים, או אישור זמני (למשל ל-4 שעות) לאתר שהעובד צריך למשימה.
• כללים לפי צוות — כללים מחמירים לכספים ולמשאבי אנוש, גמישים יותר לפיתוח — מאותו מסך ניהול.
• הכל מתועד — מי הוריד, מתי, מה נחסם ומתי זוהה איום — עם התראות וחיבור למערכת הקריאות.