Незаконное содержание в активах компании
Я пытаюсь найти нелегальный контент в ноутбуке компании, например: фильмы, торренты, музыку и т. Д.
Мы думаем о создании сценария, который автоматизирует поиск и сообщает имена файлов с определенными расширениями (.avi, .tor, .mp3 и т. Д.).
Кто-нибудь сделал это по-другому или использовал для этой цели специальное программное обеспечение?
Спасибо,
3 ответа
Мы не знаем, как работает ваша компания, но это может стать причиной неприятностей и / или того, что ваши пользователи будут вас ненавидеть. Как говорили другие, лучший способ предотвратить это - заблокировать трафик p2p. Типы файлов не являются незаконными сами по себе.
Тем не менее, если вы уверены, что хотите сделать это и имеете на это право, лучшим способом будет использование простого скрипта Powershell.
Этот не даст вам прекрасных результатов, но даст вам отправную точку. Это сохранит вывод в текстовом файле на компьютере пользователя.
# * Make an array of Computers you want to check
$ComputerNames = "PC1","PC2","PC3"
# * Define the path you want to check there
$Path = "C:\Users\"
# * Loop through your List of PCs
Foreach ($Computer in $ComputerNames) {
# * Invoke Command on every PC in List
Invoke-Command -ComputerName $Computer {
# * Get the Files you search for and write them in a text file.
Get-Childitem -Path $Path -File -Recurse|Where-Object {$_.Extension -eq ".mp3" -Or $_.Extension -eq ".avi" -Or $_.Extension -eq ".tor"}|Select-Object FullName > C:\Output.txt
}
}
Зачем пытаться его найти? Как определить, является ли он пиратским или законно ли используется? Формат файла ничего не говорит о содержимом, например.avi может быть домашним видео, и даже.tor может быть образом Linux или чем-то подобным. Сканирование содержимого - это тяжело.
Вместо этого заблокируйте нелегальные источники. Блокировать нежелательные протоколы на любом брандмауэре тривиально. Кроме того, любое решение UTM, вероятно, имеет фильтры контента, уже оценивающие сайты, связанные с пиратством.
Если они делают это дома, то это полностью их ответственность, и ваша компания не будет привлечена к ответственности.
Если проблема выходит из-под контроля, вы обычно можете заблокировать сопоставление типов файлов с вашим AV-продуктом.
Предприятие, которое я знаю, полностью заблокировало расширение.mp3, поэтому пользователь не может запустить / записать эти файлы, и администратор получил предупреждение об испытании. Сделайте это после некоторой внутренней памятки..
Пример использования McAfee с защитой доступа: как создать или изменить правило защиты доступа с консоли VSE 8.x или ePO 5.x