アカウント名:
パスワード:
システム管理者にとっては新しい悩みの種のご登場ですな。管理者権限なくても動作可能なのは企業的にはマズい。しっかり機密度に応じてネットワーク自体がゾーニング出来てればいいけど、そんな企業は大企業でもでも案外少ないからなぁ。大半のPCは利便性から特にクラウド全盛になった今となってはインターネットにリーチできるだろう。その状態でこれの登場となると、管理者権限いらないキャプチャ型のリモートデスクトップソフトと組み合わせたら、ねぇ。
インターネットのゲートウェイ(ルータとかファイヤウォール)を、deep packet inspection (DPI) の機能を持った製品に置き換えればブロック出来ますよ。L4-7 の挙動とかペイロードを分析して、既知のアプリケーションであればポート番号に関わらずブロックしてくれます。ヤマハの RTX のように、安い製品でも DPI を搭載した製品がありますので探してみてはどうでしょう。
疑問なんだけど、これってリモートワークのためのツールでしょ?どうして業務のためのツールが登場すると真っ先にブロックすることを考えるの?
セキュリティ上、必要ならブロックできた方が良いのは分かるどうして同僚の仕事を邪魔したいの? そういう戦略なの?
リモートワークの許可が出てればブロックなんてする必要はないし、君んとこが会社に無断で外部からLANに入るようなことをしても何も言われない会社なら、この話は理解できないと思う。
リモートワークの許可出していても、ユーザーの裁量のみで勝手に外部の環境と接続できるようにするソフトはブロックしたいぞ。リモートワークするんだったら、もうちょっと手綱を管理者側で取りたい。
#ソフトイーサってなんか昔から微妙にオフィスユースで欲しいものとずれたもの出してくるんだよなぁ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生の大半の問題はスルー力で解決する -- スルー力研究専門家
新しい悩みの種... (スコア:3, 参考になる)
システム管理者にとっては新しい悩みの種のご登場ですな。管理者権限なくても動作可能なのは企業的にはマズい。
しっかり機密度に応じてネットワーク自体がゾーニング出来てればいいけど、そんな企業は大企業でもでも案外少ないからなぁ。
大半のPCは利便性から特にクラウド全盛になった今となってはインターネットにリーチできるだろう。
その状態でこれの登場となると、管理者権限いらないキャプチャ型のリモートデスクトップソフトと組み合わせたら、ねぇ。
Re: (スコア:0)
インターネットのゲートウェイ(ルータとかファイヤウォール)を、deep packet inspection (DPI) の機能を持った製品に置き換えればブロック出来ますよ。
L4-7 の挙動とかペイロードを分析して、既知のアプリケーションであればポート番号に関わらずブロックしてくれます。
ヤマハの RTX のように、安い製品でも DPI を搭載した製品がありますので探してみてはどうでしょう。
Re: (スコア:0)
疑問なんだけど、これってリモートワークのためのツールでしょ?
どうして業務のためのツールが登場すると真っ先にブロックすることを考えるの?
セキュリティ上、必要ならブロックできた方が良いのは分かる
どうして同僚の仕事を邪魔したいの? そういう戦略なの?
Re: (スコア:0)
リモートワークの許可が出てればブロックなんてする必要はないし、
君んとこが会社に無断で外部からLANに入るようなことをしても何も言われない会社なら、この話は理解できないと思う。
Re:新しい悩みの種... (スコア:0)
リモートワークの許可出していても、ユーザーの裁量のみで勝手に外部の環境と接続できるようにするソフトはブロックしたいぞ。
リモートワークするんだったら、もうちょっと手綱を管理者側で取りたい。
#ソフトイーサってなんか昔から微妙にオフィスユースで欲しいものとずれたもの出してくるんだよなぁ。