التحكم في أجهزة USB في المكتب

حدد السياسة قبل لمس الأداة

تعمل أداة التحكم عبر USB على فرض القرارات فقط، ولا يمكنها اتخاذها نيابةً عنك. قبل تثبيت أي شيء، اكتب ثلاث إجابات بسيطة في صفحة واحدة: ما هي الأجهزة المحظورة (وحدة تخزين USB غير معروفة - محركات القلم ومحركات الأقراص الخارجية التي لا يملكها أحد)، وما الذي يظل مسموحًا به (محركات الأقراص الموثوقة الخاصة بالمكتب، بالإضافة إلى لوحات المفاتيح والطابعات والماسحات الضوئية التي يعتمد عليها العمل اليومي)، ومن يمكنه الموافقة على الاستثناء عندما يحتاج العمل العاجل إلى محرك أقراص محظور.

قم بتثبيت الخادم ونشر الوكلاء — التجربة أولاً

يعمل Device Control Plus مثل معظم منتجات ManageEngine: خادم مركزي واحد على جهاز كمبيوتر شخصي أو خادم يظل قيد التشغيل، ووكيل صغير على كل كمبيوتر مكتبي. الوكيل هو الذي يحظر الجهاز فعليًا ويرسل التقارير مرة أخرى - وحدة التحكم ترسل له التعليمات فقط. قم بتثبيت الخادم، ثم قم بنشر الوكيل باستخدام وحدة التحكم، تمامًا كما هو موضح في الفيديو.

كتلة التخزين، وليس USB نفسه

تمنع السياسة التي ينشئها الفيديو وحدة تخزين USB - محركات الأقراص القلمية ومحركات الأقراص الثابتة الخارجية التي يمكنها نقل البيانات بعيدًا. ولا يمنع منفذ USB نفسه. هذا التمييز هو اللعبة بأكملها: لوحات المفاتيح وأجهزة الماوس والطابعات وماسحات الباركود هي فئات مختلفة من الأجهزة، وتستمر في العمل أثناء توقف وحدة التخزين غير المعروفة.

هناك أيضًا مسار وسط تدعمه الأداة: الحد الأقصى لعمليات النقل حسب نوع الملف وحجم الملف - على سبيل المثال، قد يتم نقل المستندات ولكن قد لا يتم نقل ملفات الأرشيف والفيديو الكبيرة.

إنشاء قائمة الأجهزة الموثوقة

لا يعمل حظر كل شيء غير معروف إلا إذا كانت محركات الأقراص التي يستخدمها المكتب بشكل قانوني لا تزال تعمل. يحتفظ Device Control Plus بقائمة الأجهزة الموثوق بها: سجل فقط محركات الأقراص القلمية التي يمتلكها المكتب، وتعمل محركات الأقراص هذه على أجهزة الكمبيوتر الشخصية المكتبية بينما تظل جميع محركات الأقراص الأخرى محظورة.

احتفظ بمسار استثناء سريع للعمل العاجل

سوف يحدث عمل عاجل - يصل العميل ومعه ملفات على محرك القلم الخاص به، أو يتم وضع العرض التقديمي على محرك أقراص غير موجود في القائمة الموثوقة. قرر مسبقًا كيفية الموافقة على ذلك: من يمكنه منح حق الوصول المؤقت، ولأي محرك أقراص، وإلى متى. في إعداد الفيديو، يعد مسار الاستثناء هذا جزءًا من السياسة، وليس فكرة لاحقة.

بدون مسار استثناء سريع، لا يتوقف الأشخاص عن العمل - بل يجدون حلولًا بديلة، عادةً ما تكون تحميلات عبر البريد الإلكتروني والسحابة الشخصية، مما يؤدي إلى تسرب نفس البيانات دون أي سجل على الإطلاق.

قم بتشغيل مسار التدقيق من اليوم الأول

يجب أن يترك كل مكون إضافي سجلاً: أي مستخدم، وأي جهاز كمبيوتر متصل به، وأي جهاز متصل، وأي الملفات تم نسخها. يقوم Device Control Plus بالإبلاغ عن ذلك من وحدة التحكم، ويقوم الفيديو بتشغيل مسار التدقيق كجزء من الإعداد - وليس لاحقًا، عندما يجعلك الحادث تتمنى لو كان موجودًا.

راجع التقارير بانتظام. يقوم السجل نفسه بمعظم العمل: بمجرد أن يعلم الموظفون أنه تم تسجيل المكونات الإضافية، تتوقف محركات الأقراص غير المعروفة عن الظهور بهدوء.

الطرح في مجموعات ومراجعة السياسة

بمجرد تشغيل المجموعة التجريبية بشكل نظيف، قم بتوسيع قسم الطرح حسب القسم، مع إبقاء القائمة الموثوقة ومسار الاستثناء قيد المراجعة عند وصول الأجهزة الجديدة والموظفين الجدد.