Come impedire agli utenti di copiare il file pst di Outlook in un disco o sistema esterno

Question

Come impedire agli utenti di copiare il file pst di Outlook in un disco o sistema esterno

#1 da (4 voti)

1

Consentiamo 4 GB di spazio per dipendente nello scambio di posta di Outlook, oltre al fatto che l'utente deve creare un file pst. Questa è la politica.

Abbiamo concesso i diritti di amministratore a tutti i dipendenti poiché ci sono molti viaggi e visite in loco. Prima che un dipendente lasci la compagnia, copia sempre i file pst in un'unità esterna. Questa è una perdita di informazioni preziose.

C'è un modo per impedire che i file pst vengano copiati in un'unità esterna / laptop? E se si presenta la necessità, solo l'amministratore IT dovrebbe essere in grado di farlo.

Sto cercando una sorta di politica di crittografia o di scambio per questo. Qualsiasi soluzione è benvenuta. Grazie mille

exchange data-leakage

posta Brahmabull 17.06.2014 - 10:29

fonte

1 risposta

Leggi altre domande sui tag exchange data-leakage

Anonimato di Bitcoin Modi per certificare un SaaS per sicurezza [chiuso]

score 4 · Answer 1

Non vi è alcun motivo per concedere ai dipendenti diritti di amministratore locale sul proprio computer, esiste il principio del privilegio minimo, si prega di cercarlo e implementarlo. Dare a tutti i diritti di amministratore è un grande no-no e può essere ancora più pericoloso quando si tratta di perdita di dati, dal momento che gli attacchi di successo al computer dei dipendenti possono anche determinare l'esposizione dell'amministratore del dominio (a causa delle credenziali memorizzate nella cache).

Inoltre l'estrazione dei dati è molto difficile da risolvere se il dipendente ha i diritti di leggere il file in primo luogo. Se ti è permesso leggere il file (che immagino sia importante se vuoi leggere la posta elettronica), allora non c'è nulla che tu possa fare.

L'unico modo per risolverlo è impostare una politica che impedisca esplicitamente la memorizzazione di PST (o di qualsiasi altro dato aziendale) su supporti esterni non approvati dall'azienda. Quando lasciano l'azienda, sono tenuti a restituire tutti i media. Se non lo fanno dopo che hanno lasciato l'azienda e puoi dimostrare di aver effettivamente portato con loro segreti aziendali, puoi denunciarli per spionaggio aziendale / industriale.