Um cliente me pediu umProgramas DLPpara bloquear unidades USB e CD. Entrei em contato com algumas empresas e a ferramenta DLP precisa de um Domínio de onde o software possa controlar os nós.
O cliente diz que possui 55 máquinas em um WorkGroup e também possui 1 servidor. Não estou acompanhando exatamente o que é um Grupo de Trabalho e um Domínio. As especificações da ferramenta DLP dizem que a rede deve ter um Domínio e Serviços Active Directory.
Responder1
Um grupo de trabalho é um conjunto de computadores conectados em rede, mas que não possuem um ponto central que controle o logon ou as permissões. Cada computador do grupo de trabalho mantém sua própria lista de contas de usuário e senhas e as permissões que cada conta possui nesse computador.
Um domínio possui um (ou mais) servidores que realizam a função de Controlador de Domínio. Este controlador de domínio possui um serviço de diretório (chamado Active Directory), o diretório mantém a lista de nomes de usuários e senhas. Ele também controla quais PCs são membros do domínio. Qualquer conta de usuário conhecida como controlador de domínio pode ser usada para fazer logon em qualquer PC que seja membro do domínio.
Mais importante ainda, o controlador de domínio pode aplicar políticas a computadores ou usuários. Essas políticas podem controlar muitos aspectos do computador, desde a remoção de determinados ícones no painel de controle até a instalação de determinados softwares em todos os computadores.
Eu sugeriria que, de qualquer maneira, com 55 estações de trabalho, um domínio seria um bom plano. Eles também podem gerenciar centralmente a correção de janelas das estações de trabalho usando uma ferramenta chamada WSUS, podem executar um console central de gerenciamento de scanner de vírus que garantiria que todas as estações de trabalho tivessem antivírus atualizados.
aquiparece ter boas informações sobre outros benefícios que uma implantação do AD pode trazer e também informações sobre como planejá-la.
Responder2
O McAfee DLP integra-se ao ePO, que oferece suporte à execução com computadores em um grupo de trabalho.