🛡️ שליטה במכשיר פלוס
שליטה בהתקני USB ב-Office
חסום כונני עט לא ידועים בכל מחשב משרדי ממסוף אחד, אפשר רק את הכוננים שבבעלות המשרד שלך, ושמור תיעוד של כל פלאגין - מבלי לשבור מקלדות, מדפסות או עבודה יומיומית.
🎧 אודיו רב-לשוני: בנגן הווידאו, לחץ על [הגדרות] (⚙️) ➔ [רצועת שמע] כדי לבחור את השפה הרצויה.
📑פרקים
- למה לשלוט בהתקני USB במשרד - כונן עט לא ידוע יכול להעתיק את רשימת הלקוחות שלך תוך פחות מדקה, ללא תיעוד
- החליטו תחילה על המדיניות - מה נחסם, מה נשאר מותר, מי מאשר חריגים
- התקן את שרת Device Control Plus ופרוס את הסוכן - החל מקבוצת פיילוט קטנה
- חסום אחסון USB, לא USB עצמו - מקלדות, מדפסות וסורקים ממשיכים לעבוד
- בנה את רשימת ההתקנים המהימנים - רק כונני העט של המשרד מותרים
- מסלול החריג - אישור מהיר לעבודה דחופה בכונן לא רשום
- בדוק כל פלאגין - מי חיבר מה, לאן ואילו קבצים הועתקו
📋 סקירה כללית ומדריך שלב אחר שלב
1
החליט על המדיניות לפני נגיעה בכלי
כלי בקרת USB אוכף החלטות בלבד - הוא לא יכול לקבל אותן עבורך. לפני התקנת משהו, רשום שלוש תשובות פשוטות בעמוד אחד: אילו מכשירים חסומים (אחסון USB לא ידוע - כונני עט וכוננים חיצוניים שאף אחד לא מחזיק), מה נשאר מותר (הכוננים המהימנים של המשרד עצמו, בתוספת מקלדות, מדפסות וסורקים שהעבודה היומיומית תלויה בהם), ומי יכול לאשר חריגה כאשר עבודה דחופה צריכה כונן חסום.
📍 זה. שלח את הדף הזה לכל הצוות לפני יום האכיפה. כלל שאנשים שומעים עליו מראש הוא מדיניות. אותו כלל שהתגלה בהפתעה מרגיש כמו ריגול, והוא שובר אמון שתזדקק לו מאוחר יותר.