IT - Netzwerküberwachung

[mkinzler]

Und diese kann man dann gezielt erlauben

[SirThornberry]

Klingt komisch. Wenn dazu das Netzwerk gescannt wird ziehe ich den Ethernet-Stecker vom Rechner ab, stecke meinen USB-Stick an um Daten zu kopieren, Ziehe den Stick wieder ab und stecke den Ethernet-Stecker wieder an.
IMHO solltet ihr eigentlich noch eine Unterschrift leisten müssen das ihr damit einverstanden seid. Denn Zumindest wenn im Arbeitsvertrag etc. nicht stand das so etwas verboten ist. wäre ja noch schöner wenn man einen Vertrag abschließt (in dem Fall Arbeitsvertrag) und dann einfach die Bedingungen geändert werden ohne das man zustimmen muss.

[p80286]

Nimm's doch als Bangemache.
Wenn du den Traffic scannst ist spätestens bei der Netzkarte Schluß, um an die installierte/vorhandene Software/Hardware zu kommen, mußt Du auf den Rechner.
Das ist natürlich überhaupt kein Problem, aber aus der Ankündigung les' ich nur "Big Brother is comming". Und wenn der Betriebsrat darüber informiert ist, sollte es da auch keine Probleme geben.

Gruß
K-H

[Alloc]

Hatten wir in der Firma auch, zumindest was installierte (bzw genutzte, irgendwie haben die auch nicht-installierte gefunden, die AFAIK keine Registry-Einträge anlegt) Software angeht. Das hat wohl auch sehr zuverlässig funktioniert. Dort ging es aber primär darum, dass in der Firma nicht Software genutzt ist, deren Nutzung nicht erlaubt ist (also zB nur Free for Personal use oder gar illegale Software). D.h. man hat öfters mal ne Mail von der IT bekommen, dass eine Software gefunden wurde, die nicht als "erlaubt" in deren DB steht, und dass man diese entfernen soll oder angeben soll, was es damit auf sich hat. Im Falle von zB OpenSource-Software/Freeware reichte dann eine entsprechende Antwort und gut war

Ist halt für Firmen unter Umständen auch mal ein Problem, wenn ein Angestellter Software illegal nutzt, daher finde ich das, wenn es nur darum geht, nicht weiter schlimm. HW ist da ne andre Geschichte, da sehe ich weniger Sinn dahinter.

Grüße,
Chris

[generic]

Zitat von SirThornberry:

Klingt komisch. Wenn dazu das Netzwerk gescannt wird ziehe ich den Ethernet-Stecker vom Rechner ab, stecke meinen USB-Stick an um Daten zu kopieren, Ziehe den Stick wieder ab und stecke den Ethernet-Stecker wieder an.

Das Stecken kann man im Audit/Log sehen bzw. per GPO kann der Stick unterbunden werden.

[shmia]

Die Firma könnte z.B. Microsoft SMS bzw SCCM einführen.
Die clientseitige Software wird den Rechnern über den Domänencontroller beim Login untergeschoben.

Ich habe das "Zeug" (Schnüffeldienste, die nur meinen Rechner bremsen) bei mir gelöscht.
Um die Neuinstallation zu verhindern habe ich eine leere, schreibgeschütze Datei mit dem gleichen Namen wie das Intallationsverzeichnis erstellt.
Inzwischen wird die Software aber bei uns nicht mehr eingesetzt.

[Assarbad]

Windows registriert wann welches Gerät angeschlossen wird. Das wird meines Wissens nach über die Setup API geregelt.

Welche bspw. schonmal angeschlossen waren, kann man auch über die Setup API (und die Registry) ermitteln. Dieses Tool benutzt die genannte Methode.

Zitat von p80286:

um an die installierte/vorhandene Software/Hardware zu kommen, mußt Du auf den Rechner.

... was in einer ADS-Umgebung nicht schwer ist