Windows 10 Build 10607 Group Policy

[Weingeist 176]

Das müsste schon soweit automatisiert sein, damit der Benutzer keine wesentlichen Einschränkungen hat. Bei nem Whitelisting für spezielle Portale und Server, hat es keinen wirklichen Einfluss auf die tägliche Arbeit. E-Mails werden ja via bestimmten Server abgewickelt, das lässt sich schon explizit routen oder man lässt sie im Internet-bereich und verschiebt nur die Dateien nach Prüfung.

 

Stelle mir das so vor, dass die zweite Maschine mit dem Browser quasi eine App auf dem Arbeitsrechner ist. Kommunikation lediglich via VNC oder einem anderen Fernwartungs-Protokoll. Diese Internet-App kann auf nen File-Transfer-Ordner zugreifen wo der User dann via explorer ebenfalls zugriff hat. Im Endeffekt ist das nicht mühsamer als ein gescanntes File aus nem Scanner-Ordner zu holen.

 

Mit VM's lassen sich solche Konstrukte ja einigermassen einfach aufsetzen. Alleine aufgrund der vermehrten Surf-By Problematik für Schädlinge ist mir ein solcher Ansatz schon sympathisch geworden.

[testperson 1.860]

Wir haben einen Kunden der einen Browser nur per published App aus einer Linux VDI Umgebung bekommt. Allerdings gibt es dort keine Verbindung ala File Transfer Ordner. Wenn du den Download aus dem Internet über einen Filetransfer dann doch wieder ins Netz lässt, brauchst du dir meiner Meinung nach auch gar nicht erst die Mühe über die "Browser App" machen.

[Weingeist 176]

Irgendwie müssen teilweise ja Daten von Kunde ins interne Netz kommen. Also in irgend einer Form brauchts das schon.

[NorbertFe 2.283]

Eben und spätestens dann muß eben ne Risikoabschätzung stattfinden. ;) Ist der Aufwand an Prevention, die (mögliche) Verringerung der Funktion und der Nutzen hinsichtlich Sicherheit in Einklang zu bringen. Schwierig darauf eine vernünftige Antwort zu finden.