社内LANからのＰＣ侵入防止ソフト

質問

過去２回、社内LANでのPC侵入について質問させていただいたものです。
ご質問したいのは、ＰＣへの侵入を防止するためのソフトウエアを導入したく、”おすすめ”があればご教授いただきたいです。
希望としては下記のとおりです。
・目的は、他ＰＣからのエクセル、その他ファイルを閲覧、コピーされない。
・コストは１ライセンス３０，０００円以下
・侵入をブロックし侵入しようとした際、使用者に警告がでるもの。
過去ログよりそれらしいソフトを見つけたのですが、”メール閲覧”が重視され、希望にどの程度一致しているのかわかりません。
また、MS OFFICE2003としても侵入は不明のままになります。
以上、宜しくお願いいたします。

回答No.4

outerlimit

確認ですが

A：共有設定してあるドライブかフォルダに保存してあった　給与関係のファイルを　勝手にダウンロードもしくは閲覧された　のですか

それとも

B：共有設定をしていないドライブ・フォルダ・ファイルをダウンロード・閲覧されたのですか

Aならば　単に　管理が不備なだけです　共有設定を解除するか、許可された者以外はアクセスできないようにアクセス権限を設定し管理するだけのことです

Bならば、通常の方法では　そのファイルにアクセスできません
そのPCを乗っ取るようなことをする必要があります
これには、ファイアウォールソフト云々もありますが、OSやアプリのセキュリティアップデートを確実に行うことです

書込みの状況から　Bの可能性は非常に低いようです

質問者の　ファイル共有に対する理解が不足しているだけの様に思えます

質問者の状況では　ファイアウォールソフトを導入しても　解決にはならないでしょう

定期的なメンテナンスを含め業者に依頼するか
社内（質問者・システム管理者）のセキュリティ関連の知識・技術の向上を図るか　　のいずれかです

回答No.3

noname#113190

給与計算のファイルを読まれた件ですね。
ファイヤーウォールという方法と暗号化という方法があります。

http://www.nikkeibp.co.jp/sj/special/82/

大体ここに概要が書いてありますけど、HDDを分割して、見られたくないファイルをそちらに入れておき、その区画全体をパスワードが無いと見られないようにする、或いはファイルだけを暗号化して、パスワードを知らない人間は開けないようにするなどでいかがでしょうか。
この手はフリー・有料いろいろ出てますし、サーバーですと常識的にアクセス制限をかけますけど。

補足

ありがとうございます。
そうです、その事件です。
一度、熟読してみます。
現在使用しているウイルス対策ソフト「ウイルスバスター」でも出来そうなことが書いてあり、確認中です。

今回、安心感（精神的）を得たい気持ちもあります。

回答No.2

Kurouto

windowsなら共有を切ればいいじゃないですか？
ひょっとしてパスワード無しのＰＣがあるの？
もっと詳しくネットワークの状況を書いてください。
サーバーの有無等も！
個別のＰＣに直接アクセスされるのがいやならファイアーウォールでいいじゃないですか？

補足

すいません、ファイアウォールの知識が薄いのです。
なんとなくパケットフィルタリングが出来ると思っているのですが、ウイルス対策ソフトが”ファイアウォールが有効の場合、正しく動きません”とあるので無効化されているのだと思います。

状態は下記のようです。
ドライブの共有化はしておりません。
ログインのパスは設定している。
サーバーはなく、LAN接続HDDを共有使用してる。
LAN接続は、スター型（に近い）で４０台程度です。

ファイアウォールの設定と設定を有効にすることでどこがどう変わったか確認する方法がわかるサイトがあれば教えていただけないでしょうか。
宜しくお願いいたします。

回答No.1

T0MT0M

一般的なファイアウォールでは役に立たないと言うことですか。

補足

すいません、ファイアウォールの知識が薄いのです。
なんとなくパケットフィルタリングが出来ると思っているのですが、ウイルス対策ソフトが”ファイアウォールが有効の場合、正しく動きません”とあるので無効化されているのだと思います。

ファイアウォールの設定と設定を有効にすることでどこがどう変わったか確認する方法がわかるサイトがあれば教えていただけないでしょうか。
宜しくお願いいたします。