Inmunizar computadoras - Reducir Soporte

[BrujoNic]

Los perfiles móviles es una solución NO muy efectiva por lo que has experimentado debido a que todo o parte queda en el servidor dependiendo del tipo de cableado y con tantos clientes, se hace en parte INTOLERABLE.

Deep freeze, para uso de oficina y dependiendo de lo que hagan, no creo que sea una posible solución ya que es verdad que restaura o deja el SO como si nada hubiera pasado al reiniciar, pero SOLO la partición protegida por el mismo. Si hay otras particiones (que debe haber para uso del usuario) NO protegidas, el virus va a afectar estando o no ese programa activado. ¿Eso va a minimizar el soporte? Realmente creo que no porque los SO se deben actualizar y cuando lo hagan al reiniciar va a quedar sin esas actualizaciones, o sea, MAS soporte a mi punto de vista.

Yo lo que implementé, sugerí, explique, expuse mis puntos de vista por escrito y fueron aceptadas para evitar daños internos a la institución, es dejar uno o los equipos que fuesen necesarios con una distribución Linux donde podrías introducir llaves de memoria USB para evitar el contagio en los equipos windows.

En internet, implementé un servidor viejito con pfSense creando políticas de navegación y en el mismo activar filtro de SPAM, evitar descargas p2p, antivirus para revisar las páginas visitadas, etc.

Con esa combinación de cosas, logré minimizar mucho lo que has expuesto e incluso, en otro cliente grande, estoy implementando lo mismo inicialmente con otro pfSense configurándolo a sus necesidades. Tiene muchas herramientas pero por dicha también existe mucha información en la red.

Algo que traté de implementar pero fracasó, fue el concepto de un servidor y terminales tontas, donde los equipos se configuraban para que iniciaran desde red y tomaban todos los recursos del servidor.

Mi idea era con Linux CERO costo solo cobrando la configuración y servicio, pero debido a una aplicación windows, fue desechada.

Intentaron con Multi-Point (Windows) y también fracasó.

Lo anterior te lo comento porque no existe un "mundo ideal" en lo referente al servicio informatico sea cual sea, ya que existen "usuarios" y estos siempre nos van a dar "de comer" porque cometen errores inocentes.

La certificación ISO 27001 que quieren llevar, esta bien. Pero espero que sea real porque he visto sitios donde año con año les dan un documento indicando que son certificados ISO bla bla bla donde realmente no cumplen ni un 1% de lo que realmente deben hacer.

Ese es mi comentario/opinión para que lo medites.

Saludos.