Мы протестировали Secret Net Studio модуль контроля внешних устройств. Стоимость получается в районе 400 р за одну станцию в год (если станций много). Сервер управления бесплатно. Но клиенты очень толстые. Клиенты содержат все возможности всех модулей Secret Net, но ограничены лицензией, т.е. у вас не отдельный агент будет для контроля устройств. Из за такого решения даже мощные компьютеры тормозят на входе. Ко всему прочему, на нескольких станциях после сбоя по питанию, Secret Net заглючил. Ко всему прочему, если из под локального админа удалить агента, то на сервере управления никак это событие не отобразится. Из плюсов достаточно наглядные отчеты на сервере. Но минусы перевесили, мы отказались от внедрения.
Все руки не доходят посмотреть на "Студио". Да у них там все расписано вкусно, поставил на здоровую ИСПДн/ГИС и все тех требования закрыты.
Но блин вот такие статьи сразу отбивают всякое желание туда лезть.
Колхозить скрипты, пишушие в реестр, чтобы забанить централизованно сетевые порты конечно это верх дружлюбия.
Что в GP AD, что в Касперском, это решается быстро и парой щелчков мыши, не требует от ИБ персонала отладки кода каких то скриптов.
Чувствую что студио это похоже опять решение для самых маленьких сетей или для галочки.
