Bu ürünün konusu NAC değil bence,
NAC network'e erişimleri denetleyen bir uygulama tipi. Sanıyorum bunun
yerine, mevcut uygulama üzerinde geliştirme yapıp, exe dosyasının
çalıştığı bilgisayar üzerinde gereksinimleri karşılayıp karşılamadığını
denetlemesini sağlamak bir seçenek, bunun haricinde bayileriniz
arasındaki iletişimi ne şekilde yapıyorsunuz bununla ilgili net bir
bilgim yok ama MPLS bulutu içerisinde tüm bayileriniz ağınıza dahilse
eğer, NAC bir çözüm olabilir. Watchguard kullanılan bir yapıda
çalışmıştım daha evvel, sorumluluğu bana ait değildi ancak bu gibi
ürünler atlatılamaz şeyler değiller. NAC herhangi bir cihazın
gereksinimleri karşılamaması durumunda ağınıza erişmesini engeller bu
doğru ancak gereken bir yamanın kurulmasını kullanıcıya zorlama yoluna
gider.
Bir başka öneri olarak aklıma gelen çözüm, tüm bayilerinizi IBM bigfix
yama yönetim aracı ve envanter yönetim aracı ile yönetmeyi
düşünebilirsiniz. Bu ürünü öneriyor olmamın nedeni daha evvel kullanmış
olmam. Benzer yapıdaki bir başka ürünü de kullanmayı düşünebilirsiniz.
Böylece yamaların yönetimini doğrudan siz yapabildiğiniz gibi,
bayilerinizin cihazları üzerinde koşan uygulamaları görebilir, donanımı
hakkında bilgi sahibi olabilirsiniz. Bütün bunlarla birlikte bu
cihazların güvenlik ve denetimini sağladığınızı için bayilerinizden
uygulamanın maaliyetini karşılamalarını talep etmeniz de mümkün.
On 15/05/2017 13:56, ibrahim Çelik wrote:
Herkese merhaba,
Sizlerin bir konuda değerli yorum ve önerilerine ihtiyacım var. Bizim toplamda
60 bayi ve 5000 bine yakın kullanıcımız var. Bu bayilerimizde son dönemlerdeki
virüs,zararlı yazılım vb durumlardan korumak için takip etmek istiyoruz.
Merkezden tüm bayilerimizdeki pc lerde hangi versiyon windows yüklü,hangi
antivirüsü kullanıyor güncel mi? vs gibi bilgileri düzenli olarak çekmek
istiyoruz. Burada çıkan sonuçlara bir exe uygulamamız var şartlarımızı
taşımayan bayilerde uygulamanın erişimini o bilgisayarda durdurmak istiyoruz.
Bunun için önereceğiniz ürün veya hizmet var mı?
Teşekkürler
-------------------------------------------------
BGA Wiki - Penetration Test Wiki
http://wiki.bgasecurity.com/Kategori:Pentest
-------------------------------------------------