system pro spravu SW, HW a evidenci PC v siti

[kuavik]

u nas v praci se bude zavadet tento system, spravuje vsechny PC v siti a podava okamzite informace serveru o jejich SW a HW stavu.

me by zajimalo jestli muze monitorovat i muj notes, ktery si nosim kazdy den do prace, a nechci, aby nekdo monitoroval moje soukrome veci, nemam zadne nasdilene adresare(pokud vim), samozrejme jsem jako admin, mam pristup do asi 4 disku na serveru. a mam tam navic kerio F.

muzete mi nekdo ujasnit, jak tento system funguje a jakym zpusobem me muze monitorovat a dostat se mi do PC, a jak tomu pripadne zabranit. moc situaci ohledne siti nerozumim, umim se jen pripojit ,

dekuji vsem predem

[pavel.minarik]

na dotaz na HW a SW mu musí něco z té mašiny odpovědět, sama od sebe to nevykecá, standardně to funguje tak, že na klientských stanicích je nainstalovaný SW, který poslouchá na určitém portu a kecá se správcovskou aplikací a serverem

[kuavik]

na dotaz na HW a SW mu musí něco z té mašiny odpovědět, sama od sebe to nevykecá, standardně to funguje tak, že na klientských stanicích je nainstalovaný SW, který poslouchá na určitém portu a kecá se správcovskou aplikací a serverem

takze pokud to chapu, oni ten system nainstaluji na server a skrze nej pak instaluji na vsechny pc, takze by to kerio zachytil a ja to zakazu?

//edit: cetl jsem brozuru toho prg. a tam je totiz:
-expresni instalace behem nekolika minut
-okamzite vysledky behem nekolika 10tek minut
-nevyzaduje sitove "logon skripty"
-automaticky udrzuje historii vsech zmen na PC
-sbira a eviduje data o uzivateli site
-kdo kdy jake prg. spousti
-vyuziti procesoru atd- atd. atd. proste vse

a to vse me docela zaskocilo, takze si nejsem jisty jestli musi byt ten sowtware na kazdem pc v siti, kdyz pisou ze okamzite monitoruje nove pripojeny pc k siti

[pavel.minarik]

no je to složitější, třeba pokud je to v doméně, tak se dají všelijak konfigurovat přihlašovací skripty a dělat vzdálené instalace apod. takže těžko říct jestli by to zachytil, závisí na spoustě faktorech

ale jedno je jisté, na mašině, která má na sebe bonzovat musí nějaký bonzovací SW běžet, jinak to prostě dělat nebude

např.: MBSA od Microsoftu umožňuje skenovat mašiny v doméně bez problémů - bez bonzovacího SW na straně klienta (funkcionalita je přímo v woknech), ale umí stejně jen poznat konfiguraci a zabezpeční důležitých věcí ve Windows a o HW nebo instalovaný SW se nestará

[kuavik]

no v tom pripade ze musi byt na kazdem pc bonz. SW tak by to tedy podle me kerio mel zachytit, kdyz kontroluje vsechny porty, nebo snad jde aby se komunikace pres naky port zneviditelnila? pak by snad mohla pomoci funkce bezpecnost systemu v keriu, ktera kontroluje vsechny spoustene prg. v PC? nebo se pletu?

[pavel.minarik]

nepleteš, to skutečně poznáš, že to tam běží, nejseš lama a když seš na tom PC admin tak co jako

a znova opakuji - expresní instalace = instalace na Tvoju mašinu, bez toho ani ťuk, nemá to po síti jak zjistit co spouštíš apod.

[kuavik]

ok, tak to sem rad, diky za pomoc