Безопасная интеграция OS X в корпоративную среду Windows

Question

Я модернизирую свой ноутбук на работе, и я собираюсь использовать MacBook Pro вместо ноутбука Dell.

ИТ-специалисты обеспокоены безопасностью интеграции OS X в среду, основанную исключительно на Windows XP/7. Я надеялся, что вы поможете мне:

• Какие ресурсы вы можете указать мне, чтобы помочь оценить проблемы безопасности?
• Есть ли какие-либо проблемы безопасности, которые приходят на ум?
  (Я встречаюсь с ИТ-менеджером позже на этой неделе, и мне хотелось бы понять его возможные возражения.)
• Если бы вы были на моем месте, какие вопросы вы бы хотели задать ИТ?

Спасибо!

Answer 1

Если бы вы были на моем месте, какие вопросы вы бы хотели задать ИТ?

У каждой среды есть свои проблемы - реальные или воображаемые.

Начните с вопроса о том, что их заботит безопасность в связи с наличием системы в среде, а затем вернитесь к ним с исследованием, которое вы проводите, чтобы ответить на их проблемы? Это делает его менее похожим на «Я хочу сделать эту ситуацию» и больше похоже на то, как мы можем сделать этот сценарий.

Answer 2

Может быть, это приведет вас в правильном направлении?

http://www.seminars.apple.com/contactme/pdf/L334436B_ActiveDirect_WP.pdf

Answer 3

В следующем ответе я предполагаю, что вы являетесь руководителем крупной нефтяной компании, что немного облегчает понимание параноиков в отношении экспертов по безопасности.

Теоретически, Mac должен быть совершенно безопасен в среде Windows. Более того, на самом деле, если вы включите фактор безопасности по несовместимости, поскольку компьютеры Mac и ПК не имеют одинаковых эксплойтов, поэтому, если злоумышленник преследовал ваш компьютер из сети и предположил, что у вас был компьютер с Windows, он ' тратить свое время на неправильные подвиги.

Однако есть и множество практических проблем.
Во-первых, случай, когда промышленный шпион попадает в ваши руки. В этом случае было бы неплохо укрепить его с помощью (дорогого с точки зрения пользователя ПК) программного обеспечения, такого как Undercover и других. Не забудьте FileVault.
Другая проблема может быть сетевой атакой. Если ваша ИТ-служба может предоставить вам список мер безопасности, которые они принимают на компьютерах с Windows, вы можете разместить соответствующие меры предосторожности на своем Mac и позволить им совершить некоторые белые атаки на вашем ноутбуке, чтобы быть уверенным.

Answer 4

Если мы исключим паранойю, все еще есть серьезная проблема -

если у ИТ-специалистов в настоящее время нет процедур или ресурсов для поддержки платформы, развертывания исправлений, контроля версий и т. д., то все, что вы делаете, подключая это устройство, отрицательно влияет на безопасность. У вас есть техническая команда, которая понимает Mac и их проблемы безопасности? У вас есть правильная поддержка в плане уведомлений о патчах? Понимает ли ваша операционная группа типы журналов оповещений, которые вы можете получать с этих устройств? и т. д.

Если для использования этого устройства есть веские основания, бизнес-необходимость должна стимулировать принятие политики ИТ и политики безопасности ИТ вместе с соответствующими процедурами и стандартами, чтобы обеспечить интеграцию в среду.

Поэтому аргументируйте случай с точки зрения бизнеса - если он имеет ценность для бизнеса, то он должен быть в состоянии правильно реализоваться.