Şirket içi dosya engelleme programı tavsiyesi?

Şirket içinde belirli bir sunucuda çalışacak, (bulut tabanlı olmayan) içine atılan dosyaları korumaya alıp sadece izin verilen bilgisayarlarla paylaşacak ve;

usb'ye atmayı
maille yollamayı

engelleyecek bir program arıyorum. tavsiyesi olan var mıdır ?

Windows Server 2012 tarzi sistemlerde grup izinleri ve dosya izinleri ile yapıyordum.

Hocam fileserver kurarak yapabilirsiniz bu işlemleri.GPO ile de usb engeli yapabilirsiniz.

hocam saydığınız herşey yapılabilir ama mail e veya farklı bir dosya sayfasına yüklemeyi engelleyemezsiniz diye biliyorum

Biz müşterilerimize PFSENSE VPS hosting veya PFSENSE router kurmaktayız. Araştırmanızı tavsiye ederim bütçe maaliyetinizi bilmiyorum. Türkiye'de kullanımı ve uzmanı yok derece azdır. Fabrika ve kurumsal işletmelere önerdiğimiz en iyi sistemdir.... Araştırma portföyünüze bunu da eklemenizi tavsiye etmekteyim.

Windows server üzerinde grup izinleri ile yapabilirsiniz bunu ama mail atmayı engelleme diye bir şey yok sadece okuma izni verirsiniz dosya kopyalamayı engellersiniz.
Bu şekilde kopyalayamadığı için usb vs. dış ortamada aktarılamaz çünkü önce kopyalayıp kendi bilgisayarına alması gerekir usb vs. atması için.

bulut sistemi istemiyorlar hocam, program olarak istiyorlar. Bilgisayara yüklenebilecek bir sistem olması gerek. Safetica gibi.

Sizleri çok iyi anlıyorum bkz;


pfSense, bir açık kaynaklı güvenlik ve yönlendirme yazılımı olan FreeBSD tabanlı bir işletim sistemidir. pfSense, özellikle güvenlik duvarı ve yönlendirme görevleri için tasarlanmış bir router/firewall çözümüdür. Bu yazılım, kullanıcılarına bir dizi özellik ve güvenlik önlemi sunarak ağlarını yönetmelerine yardımcı olur.
pfSense'in temel özellikleri şunlardır:

1. Güvenlik Duvarı (Firewall): pfSense, gelişmiş güvenlik duvarı özellikleri sunar. Kullanıcılar, ağlarına gelen ve giden trafik üzerinde detaylı kontroller sağlayabilir, kurallar oluşturabilir ve güvenlik politikalarını yapılandırabilirler.
2. Yönlendirme (Routing): pfSense, ağ trafiğini yönlendirmek için kullanılan güçlü bir yönlendirme motoruna sahiptir. Bu, ağdaki veri paketlerini belirli bir yönde yönlendirme yeteneği anlamına gelir.
3. VPN Desteği: pfSense, sanal özel ağlar (VPN) oluşturmak için bir dizi protokolü destekler. Bu, uzak erişim sağlamak veya şifreli bağlantılar kurmak isteyen kullanıcılar için önemlidir.
4. DHCP Sunucusu: pfSense, ağdaki cihazlara IP adresi atamak için DHCP (Dynamic Host Configuration Protocol) sunucu özelliği içerir.
5. Proxy Desteği: Squid proxy sunucu entegrasyonu ile pfSense, ağ üzerinden web trafiğini filtreleme ve hızlandırma yeteneklerine sahiptir.
6. Gelişmiş Grafik Arabirim: pfSense, kullanıcı dostu bir web tabanlı arayüz sunar. Bu arayüz üzerinden, kullanıcılar sistemlerini yapılandırabilir, güvenlik politikalarını oluşturabilir ve ağ trafiğini izleyebilirler.

pfSense, genellikle küçük ve orta ölçekli işletmeler, okullar, ev kullanıcıları ve IT profesyonelleri tarafından kullanılır. Ayrıca, özelleştirilebilir olması ve birçok eklenti ve paketin entegre edilebilmesi nedeniyle geniş bir kullanıcı tabanına sahiptir.



Özellikle 2 seçenek belirttim bulut tabanlı veya NETGATE 1100 PFSENSE+ SECURITY GATEWAY şeklin de fiziksel alıp kurabilirsiniz. İnternet cafe kurup tek bir bilgisayar dan akınsoft yönettiğinizi düşünün ama çok daha geniş olsun

Yapılır şöyle;

Yönetim bilgisayarın da PFSENSE portlara wan ve lan ayarları ile port block eklenebilir.
Kullanıcı dahi tanımlanabilir ahmet'in bilgisayarı %80 rütbe de olsun , mehmet'in bilgisayarı %5 özellikte kalsın ona güvenmiyorum. Ama benim haricim kimse özel dosyalarımı veya izin verip vermediğim işlemleri yapamasın. Mail portu dahil kapatılmakta. İnternete giriş yapamasın , usb yerleştirip telefonun dan internet paylaşarak dosyaları uzak hedefe gönderemesin kısaca akla ne gelirse hepsi mevcuttur.

Ayrıca ek olarak tüm dökümanlara https://docs.netgate.com/pfsense/en/latest/ kısmın dan ulaşabilir yeni özellikler de keşfedebilirsiniz.