Наверное это поможет, но так и не услышал, что делать

с файлообменниками. Зачем им на свой комп кидать, когда можно сразу в облако загрузить

https://saradmin.ru/?p=467

Облако режется на проксе или ngfw

спасибо большое, чуть позже ознакомлюсь

нужно смб отключить ?

что помешает сетевой мобильный NAS принести ?

Что должно помешать: AA при доступе в сеть

Я не знаю что вам нужно. Нарисуйте модель угроз и решайте на каком шаге как будете защищаться, а где в соответствии с матрицей можете плюнуть.

на основании чего ? сотрудник-злоумышленник вместо своего ПК подключит свой NAS с тем же mac и введет свой пароль в 802.1x

1. Пк авторизуйте по сертификату. 2. Если есть политики byod то это как минимум след в лог, триггер в сием, и при нормальном подходе byod в отдельном сегменте, а в идеале микросегментация есть.

Пользователь не сможет проксируя свой ПК через 2-х портовую оранж для сети притвориться своим ПК ?