Посоветуйте ПО для контроля

[krec]

Ищу ПО или комплексное(не дорогое) решение для контроля рабочих станций (без домена). А точнее:
> запрет использований всего, кроме явно указанных софтов
> запрет/контроль использований USB портов. (надо учесть, что к компьютеру будет подключен USB мышь/клава и принтер)
> запрет всех сайтов, кроме явно указанных
> запись/ведение логов всякой всячины

Конечно, все это побольшему счету можно реализовать бесплатно/средствами винды, но не хочу извращаться, для таких дел полюбому есть специальные программы.

[xoxmodav]

Сразу встречный вопрос - сколько вы готовы потратить денег на приобретение ПО? И насколько большая у вас сеть?

[krec]

потратить - может я и хотел бы больше, но как вы знайте директора все хотят меньше и меньше. По этому сколько готовы потратить - не очень актуальный вопрос в нашем деле.

а компьютеров у нас мало. именно те, которых надо в отдельный периметр - где то 5 компов.

[xoxmodav]

1. Software Restriction Policies / Applocker
2-3-4. Нужно точно понимать что надо запрещать/разрешать, какие логи вести и что защищать. Можно попробовать внедрить DLP-систему типа DeviceLock / ZLock / Dallas Lock, или от производителей антивирусов попробовать комплексную защиту - Касперский и Симантек многое умеют.

[krec]

xoxmodav, Спасибо.

Дело такое:
в одном торговом зале сидит менеджер. Он берет заказы от клиентов. К компу подключен МФУ, где сканирует документы. Сканированные документы архивирует и высылает менеджеру. Надо максимально ограничить действие менеджера, чтоб он мог выслать письмо только в офис и не смог открыть посторонние программы/сайты и пользоваться флешками (для слива базы клиентов).

вот задача такая :)