VMware App Control. Как защитить End-of-Life операционные системы, если нет возможности их замены

[saipr]

Один администратор может управлять более чем 10 000 системами, предоставляя группам безопасности полный контроль при минимальных усилиях.

Т.е. несколько человек закроют потребности всей страны? Круто. И откуда жтот администратор будет управлять этими более чем 10 000 системами? И сколько ему времени надо, чтобы просто пробежаться по списку? Что-то здесь не то....

„Нельзя объять необъятное“ — Козьма Петрович Прутков

[BobbieZi]

Тут наверное имелось в виду рутинные операции в 10 000 УЖЕ настроенных системах. Без необходимости каких-либо изменений.
Очевидно, что настройку и существенное кол-во изменений — один администратор не потянет.

[saipr]

Тут наверное имелось в виду рутинные операции в 10 000 УЖЕ настроенных системах.

Каких, например?

[BobbieZi]

Например включить, выключить, перезапустить.
Иногда — создать из шаблона и дать доступ новому сотруднику.

Вообщем все действия, требующие максимум десяток секунд на каждое.

[justboris]

Самое надёжное средство защиты EOL систем — обновление до поддерживаемой версии. Все остальное — временные костыли, откладывающие неизбежное

[Siemargl]

Ок, на XP/2000/3.51 крутится система за 100500$, обновление стоит 100400$.

Обновляем?

Заголовок спойлера

Пнятно, Нет смысла спрашивать такое у веб-девелопера.

[justboris]

Лучше другой пример. Есть самолёт, срок эксплуатации закончился. Будем тратиться на капитальный ремонт, или на волшебную штуку, позволяющую ему ещё чуть-чуть полетать?

[Siemargl]

А давай.

Давай посмотрим на мировую практику сопровождения авиации…

Походу ты вообще тут не в теме, очень уж неудачную аналогию выбрал.

[schetilin]

Благодаря изоляции сети устройства EOL становятся защищенными от угроз, но резко ограничивают доступ к другим критически важным ресурсам, включая функции Интернета и облаков. Хотя эту модель безопасности можно использовать в качестве компенсирующего элемента управления для уменьшения угроз, она может создавать помехи для бизнеса и влиять на производительность конечного пользователя, поскольку большинство критически важных приложений на серверах необходимо подключать к корпоративным серверам для доступа сотрудников.

Там, где используется изоляция от сети — изоляция от корпоративных серверов (и корпоративных сотрудников) подразумевается по определению.

[v1000]

VMware App Control — единственное решение, которое остановило 100% атак в тесте NSS Labs 2017 Advanced Endpoint Protection (AEP).

Когда делаются такие громкие утверждения, то они либо подтверждаются прямым линком, либо легко гуглятся.
В данном случае ни то, ни другое.