Hallo, Ik wil geen internet meer rechtstreeks aanbieden op de computer van de eindgebruikers. Ze mogen van mij de hele dag internetten, maar ik wil geen end-point meer die het risico lopen via malware of andere methodes een achterdeur vormen in het netwerk. De front-end controls zoals geen access to C:\ drive, CMD en PowerShell staan dicht, EMET draait, de Windows security baselines zijn toegepast, etc etc. Toch merk ik dat er nog steeds af en malware binnenkomt via mail, usb en web sites. Dan krijgen we van **** een melding dat er 'verkeerd' verkeer is opgepikt en kunnen we weer aan de slag. Wie heeft er kennis of ervaring met het 'virtualiseren' van het internetverkeer? Wat ik bedoel zijn oplossingen waarbij de gebruiker surft in een browser of sessie die ergens centraal draait [zoals Citrix dat doet voor de hele desktop, maar Citrix is een no-go als investering op dit moment]. Zo'n oplossing is interessant voor mij om het verkeer met C&C servers moeilijk te maken, om de impact van custom malware ...