Незаконный контент в активах компании [закрыто]
Я пытаюсь найти незаконный контент на корпоративном ноутбуке, например: фильмы, торренты, музыку и т. Д.
Мы думаем о создании сценария, который автоматизирует поиск и сообщает имена файлов с определенными расширениями (.avi, .tor) , .mp3 и т. д.).
Кто-нибудь делал это по-другому или использовал для этой цели специальное программное обеспечение?
Спасибо,
Мы не знаем, как работает ваша компания, но это может быть способом навлечь на себя неприятности и / или заставить пользователей ненавидеть вас. Как утверждали другие, лучший способ предотвратить это - заблокировать трафик p2p. Типы файлов сами по себе не являются незаконными.
Однако, если вы уверены, что хотите это сделать и имеете право, лучший способ - использовать простой скрипт Powershell.
Этот вариант не даст вам хороших результатов , но это даст вам отправную точку. Вывод будет сохранен в файле .txt на компьютере пользователя.
# * Make an array of Computers you want to check
$ComputerNames = "PC1","PC2","PC3"
# * Define the path you want to check there
$Path = "C:\Users\"
# * Loop through your List of PCs
Foreach ($Computer in $ComputerNames) {
# * Invoke Command on every PC in List
Invoke-Command -ComputerName $Computer {
# * Get the Files you search for and write them in a text file.
Get-Childitem -Path $Path -File -Recurse|Where-Object {$_.Extension -eq ".mp3" -Or $_.Extension -eq ".avi" -Or $_.Extension -eq ".tor"}|Select-Object FullName > C:\Output.txt
}
}
Nếu sự cố nằm ngoài tầm kiểm soát, bạn có thể chặn liên kết loại tệp với sản phẩm AV của mình thường.
Một doanh nghiệp mà tôi biết đã chặn hoàn toàn phần mở rộng .mp3, do đó người dùng không thể chạy / ghi các tệp đó và quản trị viên đã nhận được thông báo về việc dùng thử. Làm điều đó sau một số bản ghi nhớ nội bộ ..
Ví dụ cho McAfee với Bảo vệ truy cập ở đó, Cách tạo hoặc sửa đổi Quy tắc bảo vệ truy cập từ bảng điều khiển VSE 8.x hoặc ePO 5.x
Зачем пытаться его найти? Как определить, является ли он пиратским или действительно законным? Формат файла ничего не говорит о содержимом, например .avi может быть домашним видео, и даже .tor может быть образом Linux или чем-то еще. Сканирование содержимого затруднено.
Вместо этого заблокируйте незаконные источники . Блокировать нежелательные протоколы на любом брандмауэре - тривиальная задача. Кроме того, любое решение UTM, вероятно, имеет фильтры контента, уже оценивающие сайты, связанные с пиратством.
Если они делают это дома, это полностью их ответственность, и против вашей компании не будут предъявлены иски.