Klienter og mobile enheder: maskinerne ude hos brugerne

Klienten er der, hvor en vedhæftet fil bliver åbnet, et link bliver klikket, og en bærbar bliver glemt i toget. Derfor gennemgås klienternes opsætning for sig, maskine for maskine eller image for image. Artiklerne her viser, hvad der kontrolleres på pc’er, Mac- og Linux-maskiner, telefoner og tablets, og hvordan dækningen påvises med status fra maskinerne selv frem for med den politik, der burde gælde. Til sidst ser de på de maskiner, der står uden for styringen.

Opsætning og beskyttelse på pc’erne

• Klienternes opsætning: makroer, programkontrol og browser Det, der afgør forløbet efter et klik.
• Diskkryptering på bærbare: sådan påvises dækningen Status pr. drev og placering af nøglen.
• Endpoint-beskyttelse: dækning, undtagelser og hvem der kan slå den fra Tre spørgsmål, uanset værktøj.
• Den lokale firewall på klienter og servere Slået til i alle profiler, og reglerne.
• Flytbare medier og autoafspilning Teknisk begrænsning frem for en regel i håndbogen.

Andre styresystemer og enheder

• Mobiltelefoner og tablets: styring, styresystem under support og private enheder Hvilke enheder der hører med.
• Mac og Linux blandt klienterne: de maskiner, baselinen ikke rammer Find dem, og vælg en målestok.

Uden for styringen

• Klienter uden for styringen: konsulent-pc’er, hjemmearbejde og virtuelle skriveborde Det, maskinen kan nå, afgør sagen.

Sådan kommer I i gang

Begynd med listen over maskiner, I ejer, og læg den ved siden af listen fra styringsværktøjet. Forskellen er de klienter, ingen politik rammer, og dem skal I kende, før nogen taler om opsætning. Træk derefter tre statusudtræk fra maskinerne selv: krypteringsstatus pr. drev, status for endpoint-beskyttelsen og om den lokale firewall er slået til i alle profiler. Tæl de maskiner, der mangler i hver liste. Det tal fortæller mere om klienternes tilstand end nogen politik.

Vælg også en målestok for de klienter, der ikke kører Windows, og skriv valget ned. Mac- og Linux-maskiner bliver ofte stående uden målestok, fordi rapporterne aldrig nævner dem, og så bliver de heller aldrig målt.

Telefonerne kræver en særlig afgrænsning. Statens minimumskrav skiller telefoner med adgang til mail og andre interne systemer fra telefoner, der blot åbner en app mod internetdata og intet gemmer på enheden. Den skelnen kan en privat virksomhed låne som prøve, når den skal afgøre, hvilke telefoner der hører med i gennemgangen, og hvilke der kan holdes uden for.

Hvad det kræver, og hvad det koster at lade være

Kontrollen kræver læseadgang til styringsværktøjet og muligheden for at hente status fra maskinerne, enten via styringen eller med et lille script. Det meste kan driften selv. Svært bliver det først ved undtagelserne: mapper, der er fritaget for scanning, brugere med lokale administratorrettigheder og konsulenter med egne maskiner. Uden kontrollen kan en enkelt ukrypteret bærbar eller en fritaget mappe på alle klienter blive det, der afgør en hændelse.

Det skal I lade være med

• At læse dækningen ud af politikken · status fra maskinerne er beviset.
• At glemme virtuelle skriveborde og konsulentmaskiner · afgør, hvad de kan nå.
• At lade undtagelser i endpoint-beskyttelsen stå uden ejer · hver skal kunne forklares.
• At holde Mac og Linux uden for målingen · de skal have en målestok.

Det skal gennemgangen kunne vise

• ☐ En liste over klienter afstemt mod styringsværktøjet.
• ☐ Krypteringsstatus og placering af gendannelsesnøgle pr. bærbar.
• ☐ Undtagelser i endpoint-beskyttelsen med begrundelse.
• ☐ Afgrænsningen af mobile enheder og private enheder.

Senest gennemgået: november 2026.

Næste skridt

• Klienternes opsætning
• Diskkryptering på bærbare

Læs også: Identitet og adgang · Servere og platforme

→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT