私たちの会社のすべてのファイルを含むネットワーク共有にアクセスできるいくつかのワークステーションがあります。ユーザーが使用する必要があるため、これは正しいです。
しかし、私たちの上司は、誰かが（おそらく辞任した後）USBドライブを接続してこれらのファイルを家に持ち込むことができると心配しています。 USBドライブを禁止できないため（日常業務に必要な場合があります）、セキュリティを強化し、データ盗難をより困難にするために取ることができるいくつかの措置はありますか？
私はこのワークステーションの管理者であり、ユーザーにはroot権限がありません（明らかに）。
SELinux / AppArmorは特定のディレクトリから別のディレクトリへのコピーを無効にできますか？
ベストアンサー1
それは非常に困難で技術的な決定ではなく、政策決定に近いようです。 「ある場所から別の場所にデータをインポートする」ソリューションは非常に多いです。コピーを無効にできますが、どのように回避できますかcat $file > /usb/$file？
徹底したことは不可能です。
私はできます。提案したがって、ワークステーションのファイルアクセスを無効にし、サーバーへのリモートログインを要求します。ユーザーは直接物理アクセスを持たず、通過できる項目を制限しますsudo。いいえ sudo suむしろ「十分に安全」と考えられる一連の命令です。
あるいは、リムーバブル記憶装置に対してより厳しい規制を採用したり、適切な監査証跡およびアクセスチェックなしでリムーバブル記憶装置を建物にインポートしたりすることは、懲戒違反となります。
しかし、基本的にこれは技術の問題ではなく、人間の安全上の問題です。信頼できない人を解雇するのは始めるのに最適な場所です！