Ovládání zařízení USB v Office

Než se dotknete nástroje, rozhodněte se o zásadách

Nástroj pro ovládání USB pouze vynucuje rozhodnutí – nemůže je učinit za vás. Než cokoli nainstalujete, zapište si na jednu stránku tři jednoduché odpovědi: která zařízení jsou blokována (neznámé úložiště USB – pera a externí disky, které nikdo nevlastní), co zůstává povoleno (vlastní důvěryhodné disky v kanceláři plus klávesnice, tiskárny a skenery, na kterých závisí každodenní práce) a kdo může schválit výjimku, když naléhavá práce potřebuje zablokovaný disk.

Nainstalujte server a nasaďte agenty – nejprve pilotní provoz

Device Control Plus funguje jako většina produktů ManageEngine: jeden centrální server na PC nebo server, který zůstává zapnutý, a malý agent na každém kancelářském počítači. Agent je to, co ve skutečnosti blokuje zařízení a podává zprávu – konzole mu pouze posílá pokyny. Nainstalujte server a poté nasaďte agenta pomocí konzoly, přesně tak, jak je znázorněno na videu.

Blokovat úložiště, nikoli samotné USB

Zásady, které video vytváří, blokují úložiště USB – flash disky a externí pevné disky, které mohou přenášet data pryč. Neblokuje samotný USB port. V tomto rozdílu je celá hra: klávesnice, myši, tiskárny a skenery čárových kódů jsou různé třídy zařízení a fungují, i když je neznámé úložiště zastaveno.

Nástroj podporuje také střední cestu: omezit přenosy podle typu souboru a velikosti souboru – například dokumenty se mohou přesouvat, ale velké archivy a videosoubory nikoli.

Sestavte seznam důvěryhodných zařízení

Blokování všeho neznámého funguje pouze v případě, že disky, které kancelář oprávněně používá, stále fungují. Device Control Plus vede seznam důvěryhodných zařízení: zaregistrujte pouze pera, které kancelář vlastní, a tyto disky fungují na kancelářských počítačích, zatímco všechny ostatní zůstávají blokovány.

Udržujte si rychlou výjimku pro naléhavou práci

Bude se jednat o naléhavou práci – klient dorazí se soubory na svém vlastním disku nebo je prezentace umístěna na disku, který není na seznamu důvěryhodných. Rozhodněte se předem, jak to bude schváleno: kdo může udělit dočasný přístup, pro který disk a na jak dlouho. V nastavení videa je tato cesta výjimek součástí zásad, nikoli dodatečným nápadem.

Bez rychlé cesty výjimek lidé nepřestanou pracovat – najdou řešení, obvykle osobní e-mail a nahrání do cloudu, ze kterých unikají stejná data bez jakéhokoli záznamu.

Zapněte auditní záznam od prvního dne

Každý plug-in by měl zanechat záznam: který uživatel, na jakém PC, připojené jaké zařízení a které soubory byly zkopírovány. Device Control Plus to hlásí z konzoly a video zapne auditní stopu jako součást nastavení – ne později, když si nějaký incident budete přát, aby existoval.

Hlášení pravidelně kontrolujte. Většinu práce udělá samotný záznam: jakmile zaměstnanci vědí, že moduly plug-in jsou přihlášeny, neznámé jednotky se tiše přestanou zobrazovat.

Zavést ve skupinách a zkontrolovat zásady

Jakmile bude pilotní skupina vyčištěna, rozšiřte oddělení zavádění po odděleních a kontrolujte seznam důvěryhodných zařízení a cestu výjimek, protože přicházejí nová zařízení a noví zaměstnanci.