Firemná sieť: ako zabrániť kopírovaniu súborov?
Ahoj všetkým. Najprv by som chcel podotktnúť, že nie som sieťovým guru a ani administrátor sietí. 
Potreboval by som nejakým spôsobom zamedziť kopírovaniu "citlivých" údajov z vnútropodnikového serveru.
Situácia - Firemná sieť: Server Windows 2003, klienti/pracovníci sa pripájajú na server cez doménu.
Na serveri je aplikácia, ktorú si užívatelia spúšťajú zo zdieľaného adresára. Táto aplikácia má vlastnú úroveň ochrany dát, cez heslá a práva k jednotlivým úlohám tejto aplikácii. App využíva iba jeden dátový súbor, v ktorom sú citlivé údaje.
Je možné nejakým spôsobom zamedziť, aby si niekto, kto má prístup k spusteniu danej aplikácii -túto, resp. daný dátový súbor nemohol skopírovať a odniesť napr. domov?
Neviem ako to riešiť, pretože ak sa aj práva nad súborom nastavia pre užívateľov iba na čítanie, potom môžu aj kopírovať...
Ak poznáte nejaké riešenie, prípadne ste toto už nejakým spôsobom riešili, prosím skúste ma "nakopnúť" správnym smerom.
Vďaka.
Takže som nad tým trochu podumal a najvhodnejšie riešenie je určite SERVER-CLIENT
aplikácia.
Bohužiaľ mne by prerobenie zabralo veľa času, tak uvažujem aspoň takto:
Táto aplikácia využíva databázu, v ktorej je momentálne do 15 tabuliek navzájom poprepájaných a tiež indexovaných minimálne podľa primárneho kľúča. Všetko je to uložené iba v 1 súbore !!! Celkový počet záznamov je momentálne niečo cez 500, neuvažujem viac ako 1000-1500. Veľkosť dátového súboru je momentálne 561 KB... Čiže ak sa aj celý súbor s dátami "natiahne" do pamäte na klientský PC - všetko beží rýchlo a svižne. Triedenie, filtrovanie záznamov atď je okamžité.. Sieť sa nepreťažuje požiadavkami klientov apod.
Čiže chcem to urobiť aspoň takto:
Na serveri bude bežať malá aplikácia-server. Užívateľ si spustí aplikáciu, tá otestuje prítomnosť serverovej časti - dostane odpoveď - všetko OK - aplikácia sa spustí...
Akonáhle by niekto chcel spustiť aplikáciu doma - mimo firemnej siete - má smolu.
Je aspoň toto riešenie môjho pôvodného dotazu ?
Vďaka.
Timto zabranis tomu, aby si nekdo odnesl a pouzil aplikaci domu. Pokud jso udata sifroavana a nedostane se k nim jinak nez pres aplikaci, bude to dostatecne.
Ale porad nezabranis tomu, ze si nekdo v praci ofoti obrazovky apod.
Tomu uz nelze zabranit jednoduchym zpusobem. Na to uz je treba komplexni software, nejaky endpoint protection, terminalove reseni nebo neco podobneho.
To mu nelze zabranit nijak. Přinesu foťák nebo mobil s foťákem a fotím...
To je fakt, ale hur se to pak zpracovava
Zalezi jen na tom, kolik tomu ten dotycny chce venovat usili.