Есть компьютерная сеть,домен свыше 500 машин. Подскажите вариант защиты, от несанкционированного доступа, к примеру с ноутбука. Тоесть отсоединяем от сети доменный комп, а вместо него втыкаем ноутбук и в сеть...

Говорят нужно поднимать радиус сервер, и раздавать сертификаты на доменные машины, включить проверку подленности и на коммутаторах эту функцию врубить.

На коммутаторах прописать доступ по мак адресу. И никакой сети злому ноуту!

_________________
2008 GLS Млечка
2014 Citroen C4 седан

Это конечно так, но MAC адрес можно поменять. Узнать MAC адрес компьютера несложно, потом его отключаем и вуаля...

Incompliant, НСД с ноутбука - это частный случай, и борьба только с этим подобна возведению одной секции бетонного забора в чистом поле. Слева-справа хоть парадным строем ходи...
Сомневаюсь, что все остальные вопросы защиты у вас решены на 5 баллов и остался только этот.
Вопрос обеспечения ИБ в корпоративной сети широк, глубок и интересен, и я с удовольствием поучаствую в его обсуждении, но если мы будем идти от общего к частному, а не наоборот.
Иначе не вижу смысла...

_________________
Уважайте друг друга на трассе, и да прибудет с вами счастье.

Прога mac change (как-то так), меняем легко и непринужденно! :

_________________
На весах Равновесия, сила желания должна победить силу сомнения
жирогон и стройнота . П N17

Да, мак легко меняется и без всяких прог.
omich, сейчас проходит обследования нашей сети, для дальнейшей её аттестации во ФСТЭКе.

Incompliant, ну ФСТЭК сам по себе ничего не аттестует, на то у них лицензиаты есть, которые вам и выдадут аттестат соответствия вашей сети требованиям ИБ, предъявляемым ФСТЭКом. Полагаю, этот вопрос относительно ноутбука вам как раз лицензиат и задал в рамках предпроектного обследования. А вообще,давай в личку перейдем, я как раз сотрудник органа по аттестации

_________________
Уважайте друг друга на трассе, и да прибудет с вами счастье.

Выражаю огромную благодарность omich, за оказаную помощь, терпение и разъяснение по данному вопросу.