作者hooboa1122 (伯樂)
看板Linux
標題[問題] 公司如何管理Linus電腦資安 ?
時間Mon Nov 11 12:24:53 2019
公司裡面的工程師
會用Linux電腦作業
我本身不是技術工作者
老闆指示要了解一下資安問題
盡管相信員工
但制度面還是必須要做
資安廠商回答Linux基本上無法管
不管是端點管理、DRM加密、防火牆等等 都無效
只能實體隔離
有比較好的做法嗎?
--
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Linux/M.1573446295.A.EA3.html
1F：推 newversion: 花錢請一個鳥哥 11/11 12:35
2F：噓 brli7848: 不是技術工作者就好好花錢找顧問評估 11/11 12:36
3F：→ mirc: 這資安廠商不及格，資安太廣泛，先看看你們有什麼設備吧! 11/11 13:30
4F：推 chang0206: 斷他網路！ 11/11 15:25
5F：→ qoopichu: 這廠商的回應，是想推銷貴鬆鬆的Win$ $erver吧... 11/11 15:35
6F：→ qoopichu: 真心建議換一間廠商 11/11 15:36
7F：推 rickieyang: 說個笑話，Linux 沒法做資安，只能實體隔離 11/11 16:53
8F：→ rickieyang: 換一家廠商吧，不是能力不足，就是單純想賣其他設備 11/11 16:55
9F：推 lspci: 全部換windows然後要用linux的請改用virtual box 簡單啦 11/11 17:11
10F：推 roccqqck: 我覺得是因為你們沒有技術人員 他們懶得教你 11/11 19:23
11F：→ roccqqck: 頂多教你們工程師 11/11 19:24
12F：推 os369510: 笑死 趕快換一間廠商吧 11/11 19:51
13F：推 Hurricaneger: 拔網路線！就不怕被網路攻擊了！選我正姐！ 11/11 21:41
14F：推 Gold740716: 不要給 root 權限 11/11 22:25
15F：推 sony1733: 不會直接把那位工程師升職 11/11 23:05
16F：推 wyvernlee: 換家資安廠商吧 XD 11/11 23:25
17F：推 hour7: 這家資安廠商的水平真的... 11/12 00:12
18F：推 Debian: 換家廠商正解。 11/12 00:51
19F：→ Bellkna: 把資安交給這種無良廠商能安心嗎(? 11/12 01:13
20F：→ qwe753951: 是他不會管吧… 11/12 01:32
21F：推 LINGZ: 原來linux資安無法管要實體隔離啊!好想認識這間廠商喔! 11/12 07:40
謝謝各位大大們的回覆
我補充一下
所謂資安主要是2塊
1個是老闆關心的 Linux使用者會不會把公司資料外傳
另1個是 Linux使用者 變成勒索病毒的媒介
我去問了資安廠商
一些他建議的軟體 像是EPP端點管理、IP-Guard加密軟體之類
都不能在Linux上使用
目前公司考量使用 sophos防毒+sophos硬體防火牆
其他解決方案還在尋找中
※ 編輯: hooboa1122 (1.171.153.4 臺灣), 11/12/2019 10:27:07
22F：推 pizzahut: 防毒軟體可以用 clam 11/12 11:21
23F：推 chang0206: 防資料外洩要不就是斷他網路 要不就是GW擋掉 11/12 11:27
24F：→ chang0206: 台灣常見的DLP方案 印象中似乎是都沒有Linux agent 11/12 11:27
25F：→ chang0206: MAC不知道有沒有，如果有 改用MAC？ 11/12 11:27
26F：推 bamchisu: 想去這間廠商，好專業 11/12 12:36
27F：→ dennisxkimo: 你的linux使用者是純指令還是圖形桌面？ 11/12 14:29
28F：→ BoXeX: 從網路搞比較有可能 記得內對內也需要管理就好 11/12 14:47
29F：推 Gold740716: 斷網比較快 11/12 22:23
30F：推 Hurricaneger: 有沒有這麼專業？居然推S！？我好像知道是那間惹！ 11/12 23:14
31F：→ Hurricaneger: 棍！我突然失憶忘記該廠商名字惹！想不起來！ 11/12 23:15
32F：推 bitlife: 樓上要儘快用健保卡恢復記憶力啊 XD 記憶力恢復了記得講 11/13 11:19
33F：推 Hurricaneger: 有可能會被吉的事！我一定想不起來。 11/13 23:55
34F：→ jamselee: 哪一間廠商啊？linux這麼好用的東西居然不會管 11/15 07:21
35F：→ OrzOGC: 不會管(X) 不好收費(O) 11/15 18:18
36F：推 kenwufederer: 你擔心的事情基本上Linux很難發生 11/16 02:58
37F：→ kenwufederer: 簡單來說，會用Linux當桌面的使用者，你防不住 11/16 02:59
38F：→ kenwufederer: 不會的你也什麼都不用擔心 11/16 02:59
39F：→ kenwufederer: 至於伺服器安全，網路切好之後 11/16 03:00
40F：→ kenwufederer: 用個 Ossec 監控，或是 Zabbix 設定流量異常通知 11/16 03:01
41F：→ styyu1281: 哪間廠商呀，感覺很涼 11/16 17:58
42F：推 h0677870105: 應該找資料外防護廠商吧 11/20 00:11
43F：→ h0677870105: linux怎麼可能無法管... 11/20 00:12
44F：推 chang0206: 台灣常見的DLP方案的確比較少看到有linux agent的呀 11/20 09:14
45F：推 hpyhacking: 幹這哪一間廠商== 11/23 04:15
46F：推 fdhgtr: 用更簡單來說，只要有心人故意外流，不管用lin,win,mac 12/02 09:17
47F：→ fdhgtr: 都會外流 12/02 09:18
48F：推 passerby2: Google整間公司都在用linux，linux沒資安？ 12/04 02:59
49F：→ passerby2: 廠商應該是資安做的比google還棒才這樣說 12/04 03:02
50F：→ passerby2: 這麼U值的廠商，名字不透露一下嗎？ 12/04 03:02
51F：推 eetie: 好想笑，好實在。 05/27 15:24