Contrôler les périphériques USB dans Office

Décidez de la politique avant de toucher à l'outil

Un outil de contrôle USB ne fait qu'appliquer les décisions : il ne peut pas les prendre à votre place. Avant d'installer quoi que ce soit, notez trois réponses simples sur une seule page : quels périphériques sont bloqués (stockage USB inconnu - clés USB et disques externes que personne ne possède), ce qui reste autorisé (les disques de confiance du bureau, ainsi que les claviers, imprimantes et scanners dont dépend le travail quotidien) et qui peut approuver une exception lorsqu'un travail urgent nécessite un lecteur bloqué.

Installer le serveur et déployer les agents – Piloter d'abord

Device Control Plus fonctionne comme la plupart des produits ManageEngine : un serveur central sur un PC ou un serveur qui reste allumé, et un petit agent sur chaque ordinateur de bureau. L'agent est ce qui bloque réellement l'appareil et rend compte - la console lui envoie uniquement des instructions. Installez le serveur, puis déployez l'agent à l'aide de la console, exactement comme indiqué dans la vidéo.

Bloquer le stockage, pas l'USB lui-même

La politique élaborée par la vidéo bloque le stockage USB : les clés USB et les disques durs externes qui peuvent transporter des données. Il ne bloque pas le port USB lui-même. Cette distinction est tout le jeu : les claviers, les souris, les imprimantes et les lecteurs de codes-barres sont des classes d'appareils différentes, et ils continuent de fonctionner même si le stockage inconnu est arrêté.

Il existe également une voie intermédiaire prise en charge par l'outil : limiter les transferts par type et taille de fichier. Par exemple, les documents peuvent être déplacés, mais pas les fichiers d'archives et vidéo volumineux.

Créer la liste des appareils de confiance

Le blocage de tout ce qui est inconnu ne fonctionne que si les lecteurs que le bureau utilise légitimement fonctionnent toujours. Device Control Plus conserve une liste de périphériques de confiance : enregistrez uniquement les clés USB que possède le bureau, et ces clés fonctionnent sur les PC du bureau tandis que tous les autres lecteurs restent bloqués.

Gardez une route d'exception rapide pour les travaux urgents

Un travail urgent aura lieu : un client arrive avec des fichiers sur sa propre clé USB, ou une présentation se trouve sur un lecteur qui ne figure pas sur la liste de confiance. Décidez à l'avance de la manière dont cela sera approuvé : qui peut accorder un accès temporaire, pour quel lecteur et pour combien de temps. Dans la configuration de la vidéo, cette route d'exception fait partie de la politique, et non une réflexion après coup.

Sans route d'exception rapide, les gens ne cessent pas de travailler : ils trouvent des solutions de contournement, généralement des e-mails personnels et des téléchargements dans le cloud, qui divulguent les mêmes données sans aucun enregistrement.

Activez la piste d'audit dès le premier jour

Chaque plug-in doit laisser un enregistrement : quel utilisateur, sur quel PC, branché sur quel appareil et quels fichiers ont été copiés. Device Control Plus le signale à partir de la console et la vidéo active la piste d'audit dans le cadre de la configuration, pas plus tard, lorsqu'un incident vous donne envie qu'il existe.

Consultez régulièrement les rapports. L'enregistrement lui-même fait l'essentiel du travail : une fois que le personnel sait que les plug-ins sont enregistrés, les lecteurs inconnus cessent d'apparaître.

Déploiement en groupes et révision de la stratégie

Une fois que le groupe pilote est opérationnel, élargissez le déploiement département par département, en gardant la liste de confiance et l'itinéraire d'exception à l'étude à mesure que de nouveaux appareils et de nouveaux employés arrivent.