Controlar dispositivos USB en Office

Decida la política antes de tocar la herramienta

Una herramienta de control USB solo hace cumplir las decisiones, no puede tomarlas por usted. Antes de instalar cualquier cosa, escriba tres respuestas simples en una página: qué dispositivos están bloqueados (almacenamiento USB desconocido: pendrives y unidades externas que nadie posee), qué permanece permitido (las unidades confiables de la oficina, además de teclados, impresoras y escáneres de los que depende el trabajo diario) y quién puede aprobar una excepción cuando un trabajo urgente necesita una unidad bloqueada.

Instale el servidor e implemente los agentes: prueba piloto primero

Device Control Plus funciona como la mayoría de los productos ManageEngine: un servidor central en una PC o servidor que permanece encendido y un pequeño agente en cada computadora de la oficina. El agente es lo que realmente bloquea el dispositivo y le informa: la consola solo le envía instrucciones. Instale el servidor, luego implemente el agente usando la consola, exactamente como se muestra en el video.

Almacenamiento en bloque, no USB en sí

La política que desarrolla el vídeo bloquea el almacenamiento USB: pendrives y discos duros externos que pueden transportar datos. No bloquea el puerto USB en sí. Esa distinción es la clave del juego: los teclados, los ratones, las impresoras y los escáneres de códigos de barras son diferentes clases de dispositivos y siguen funcionando mientras se detiene el almacenamiento desconocido.

También hay una ruta intermedia que la herramienta admite: limitar las transferencias por tipo y tamaño de archivo; por ejemplo, los documentos pueden moverse, pero los archivos grandes y los archivos de video no.

Crear la lista de dispositivos de confianza

Bloquear todo lo desconocido solo funciona si las unidades que la oficina utiliza legítimamente siguen funcionando. Device Control Plus mantiene una lista de dispositivos confiables: registre solo los pendrives que posee la oficina, y esos discos funcionan en las PC de la oficina mientras todos los demás permanecen bloqueados.

Mantenga una ruta de excepción rápida para trabajos urgentes

Se producirá un trabajo urgente: un cliente llega con archivos en su propio pendrive o una presentación se encuentra en un disco que no está en la lista de confianza. Decida de antemano cómo se aprueba: quién puede otorgar acceso temporal, para qué unidad y por cuánto tiempo. En la configuración del video, esta ruta de excepción es parte de la política, no una idea de último momento.

Sin una ruta de excepción rápida, las personas no dejan de trabajar: encuentran soluciones alternativas, generalmente correos electrónicos personales y cargas en la nube, que filtran los mismos datos sin ningún registro.

Active el seguimiento de auditoría desde el primer día

Cada complemento debe dejar un registro: qué usuario, en qué PC, qué dispositivo conectó y qué archivos se copiaron. Device Control Plus informa esto desde la consola y el video activa el seguimiento de auditoría como parte de la configuración, no más tarde, cuando un incidente le hace desear que existiera.

Revise los informes periódicamente. El registro en sí hace la mayor parte del trabajo: una vez que el personal sabe que los complementos están registrados, las unidades desconocidas dejan de aparecer silenciosamente.

Implantación en grupos y revisión de la política

Una vez que el grupo piloto funcione correctamente, amplíe la implementación departamento por departamento, manteniendo la lista de confianza y la ruta de excepción bajo revisión a medida que lleguen nuevos dispositivos y nuevo personal.