Как уменьшить площадь атаки на 3000 объектов в либеральной инфраструктуре??

топ 100 блогов ru_sysadmins28.03.2016 Я снова по процедурному вопросу. Как защититься от зловредов в почте - в целом понятно.

А как защититься от атак через веб?

Тут свежие новости с хабра как бы пугают. Чуть ли даже кликать и запускать ничего не надо. Эксперты предлагают чуть ли не Docker в качестве защиты)

Допустим, дано:
- распределенная сеть, 3000 только рабочих станций (windows там всякий, mac и прочее)
- базовые штуки в целом настроены, srp там (или applocker, кто побогаче), права, вся хурма
- при этом в плане софта - полный либерализм, для сотрудников доступны любые браузеры (IE, Firefox, Chrome, Safari, Opera, Chromium поделки, и прочее, вплоть до portable версий)

Как защитить этот зоопарк?
Прокси? Не вариант.
Следить за обновлениями FP, SL - нереально.
EMET?? Поможет ли?

Что делать-то??

Оставить комментарий

Архив записей в блогах:
Миниатюры про русских модников 16-17 века. . Источник ...
Этот отвязный трехтонный бронзовый (!) конь (его высота 3,5 метра) имеет счастье радовать своим видом жителей Воронежа. Создателями скульптуры является семья известных воронежских скульпторов Дикуновых-Пак. Говорят, что за год работы над ...
                                     © warsh О чём он разговаривает с потомками? Рассказывает о небывало высоком подъёме патриотизма в предверии надвигающейся войны (которую потом назовут Первой ...
Спасибо travel_russia , если бы не вы, не было бы этой замечательной поездки! Особая благодарность Павлу stabbut за внимание и неожиданный подарок. Спасибо, Олеся lica_alica , за то, что ты была с нами на замечательной прогулке по Москва-реке. ...
Прочитал тут давеча ссылку на мою статью, где автор перепоста жалуется своим читателям, будто со мной положительно невозможно дискутировать, ибо "Сева сразу банит или троллит", потому что обладает личной нетерпимостью к чужому мнению и "Ах какой личной неприязнью к "потерпевшему"... Отри ...