@choupa
Архитектор (обычный, который строит)

Как лучше сделать нетбук для банк-клиента?

Друзья. Не являюсь спецом в безопасности, поэтому прошу совета.

Обрисую ситуацию в комплексе. Есть локальная сеть: в "сервер" Windows 10 Pro воткнута Yota, и он раздаёт Интернет на другие компы, SIP-хаб, wi-fi точку. Везде только штатные установки безопасности Windows, файерволов, антивирусов нет. На случай похерки вирусами, шифровальщиками и прочей нечестью, используем Dropbox с возможностью отката. Конфиденциальных данных, кроме банк-клиента, утечка которых была бы чем-то страшным, не имеем. "Своя" почта на хостере, так что вернуть доступ к ней, если что, можно (в крайнем случае через оффлайн).

Хочу купить самый простой нетбук и установить на него банк-клиент (работает через браузер), и больше ничего на нём не делать. (Разве что выгружать через флэшку XML-выписки). Подключение предполагается к нашему wi-fi, или же можно ненадолго перетыкать в нетбук свисток Yota. Подскажите пожалуйста, как мне настроить новый из магазина нетбук, чтобы всё было безопасно. Используется USB-токен.

О чём мне стоит позаботиться при настройке нетбука (только просьба не стращать меня ненужной хернёй). Или оставить все настройки по умолчанию, оставить Еdge и не париться. Ставить ли обновы, и как?

Заранее спасибо.
  • Вопрос задан
  • 64 просмотра
Пригласить эксперта
Ответы на вопрос 3
dimonchik2013
@dimonchik2013
почему ракеты не летают как птицы?
если клиент не привязан к ОС -Linux решит все проблемы
Ответ написан
athacker
@athacker
О чём мне стоит позаботиться при настройке нетбука (только просьба не стращать меня ненужной хернёй)

Иными словами, если без лишних подробностей, ваш вопрос можно переформулировать следующим образом: "Делать я ничего не буду, но хочу, чтобы было безопасно. Как это обеспечить?"

Ну, какой вопрос -- такой и ответ. Пользуйтесь нетбуком из магазина и не бойтесь всякой ненужной херни.
Ответ написан
sim3x
@sim3x
Разве что выгружать через флэшку XML-выписки
вирусы все еще умеют проникать через носители
Используйте тот же способ с дропбоксом, только без установки клиента дропбокса на нетбук

Ставить нужно линукс на зашифрованный раздел
Закручивать там SELinux
Всю стороннюю гадость ставить в контейнеры и следить пару месяцев за пакетами и хостами
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через TM ID
Похожие вопросы
21 авг. 2018, в 20:22
530 руб./в час
21 авг. 2018, в 19:08
500 руб./за проект
21 авг. 2018, в 18:45
50000 руб./в месяц