Программа для контроля съемных носителей - Форум по вопросам информационной безопасности

Добрый день!
Посоветуйте программу для защиты от съемных носителей информации. Хотим запретить личные флэш-накопители (создать белый список), usb - модемы. Какие решения пробовали:
1. Корпоративный антивирус Dr. Web не позволяет создавать белые списки. Менять сейчас антивирус не будет.
2. С помощью групповых политик - не удобно, не гибко.

Года три назад когда работал в банке выбрали NetWrix USB Blocker.

to Макс
Не тот форум выбрали - тут обычно сертифицированные средства обсуждаются (и специалисты по ним тусуются). Из таких средств: Dallas Lock 8.0, Secret Net (Secret Net Studio). Но их интеграция в обычную систему (пусть и с доменом) влетит и в копеечку, и в кучу трудозатрат. Поэтому проще будет все-таки групповыми политиками...
А так... можете попробовать DLP-системы (например, SearchInform, StaffCop), хотя это тоже комбайны, функционал которых много шире, чем просто КСМНИ...
Пробуйте, тестируйте, думайте...

После регистрации в системе разрешенных носителей, поставить для ветки реестра ОС только чтение для конкретного пользователя. Если он не администратор, то новый носитель не сможет из-за этого зарегистрироваться в системе.

Подскажите, а fynbdbhec Касперского позволяет это?

to Макс
Советую использовать Secret Net Studio и приобрести только один модуль - для контроля съемных носителей. По стоимости - порядка 600 р на 1 раб. места. Плюс бесплатно можно поставить центр управления. На сайте "Кода безопасности" можно скачать триальную версию - полный функционал (причем, не только контроль носителей, н и практически все модули), срок порядка месяца, чуть больше.

To Ирина
Да, начиная от лицензии "Стандартная" fynbdbhec Касперского делает это. Причём можно эти списки привязать на группу юзеров AD, и раздавать доступ не только по id носителей но и по пользователям.

"и приобрести только один модуль "
так нельзя купить...

to sekira
Secret Net Studio позволяет приобретать продукт помодульно, причем часть модулей могут работать с постоянной (бессрочной лицензией или лицензией на 1 год), а часть - с триальной.
Насколько я понял - у коллеги не стоит задача создать аттестованную систему, в которой пользователям запрещалось подключать незарегистрированные отчуждаемые носители информации (по простому - флешки, диски, мобильные телефоны как бы для зарядки), а коллега хочет создать систему для собственной безопасности, поэтому речь и шла о групповых политиках, работе с реестром и т.п.
Если бы он приобрел Secret Net и/или Dallas Lock, то там функция контроля носителей включена, но это - небюджетный вариант (порядка 8 тыс.руб. на рабочее место - примерно), а Secret Ntt Studio как раз и позволяет решить вопрос малыми деньгами - 600 руб. за рабочее место (ну и плюс установочный комплект на все машины - то есть дистрибутив, но он недорого стоит).

*в сторону* не рекламы ради, но конкретики для
SNS стоит около 1к руб. только за модуль контроля устройств. На 1 год. На 1 устройство (СВТ/ПК/ПЭВМ, как кому удобнее, ага). Бессрочная лицензия уже чуть больше 2к также на 1 устройство. + необходимость купить дистрибутив (мизерная цена за CD-диск, но все же). Скидки за количество тоже предусмотрены, причем хорошие, но тем не менее...
И в большой сети это все не имеет смысла без средств централизованного управления. А за такие вещи придется выложиться по-полной...