[xoxmodav]

Сразу встречный вопрос - сколько вы готовы потратить денег на приобретение ПО? И насколько большая у вас сеть?

[krec]

потратить - может я и хотел бы больше, но как вы знайте директора все хотят меньше и меньше. По этому сколько готовы потратить - не очень актуальный вопрос в нашем деле.

а компьютеров у нас мало. именно те, которых надо в отдельный периметр - где то 5 компов.

[xoxmodav]

1. Software Restriction Policies / Applocker
2-3-4. Нужно точно понимать что надо запрещать/разрешать, какие логи вести и что защищать. Можно попробовать внедрить DLP-систему типа DeviceLock / ZLock / Dallas Lock, или от производителей антивирусов попробовать комплексную защиту - Касперский и Симантек многое умеют.

[krec]

xoxmodav, Спасибо.

Дело такое:
в одном торговом зале сидит менеджер. Он берет заказы от клиентов. К компу подключен МФУ, где сканирует документы. Сканированные документы архивирует и высылает менеджеру. Надо максимально ограничить действие менеджера, чтоб он мог выслать письмо только в офис и не смог открыть посторонние программы/сайты и пользоваться флешками (для слива базы клиентов).

вот задача такая