Kontrol Perangkat USB di Office

Tentukan Kebijakan Sebelum Menyentuh Alat

Alat kontrol USB hanya menerapkan keputusan — alat ini tidak dapat membuat keputusan untuk Anda. Sebelum menginstal apa pun, tuliskan tiga jawaban sederhana di satu halaman: perangkat mana yang diblokir (penyimpanan USB tidak dikenal — pen drive dan drive eksternal yang tidak dimiliki siapa pun), apa yang tetap diizinkan (drive tepercaya milik kantor, ditambah keyboard, printer, dan pemindai yang menjadi sandaran pekerjaan sehari-hari), dan siapa yang dapat menyetujui pengecualian ketika pekerjaan mendesak memerlukan drive yang diblokir.

Instal Server dan Deploy Agen — Uji Coba Terlebih Dahulu

Device Control Plus berfungsi seperti kebanyakan produk ManageEngine: satu server pusat di PC atau server yang tetap aktif, dan agen kecil di setiap komputer kantor. Agenlah yang sebenarnya memblokir perangkat dan melaporkannya kembali — konsol hanya mengirimkan instruksi. Instal server, lalu terapkan agen menggunakan konsol, persis seperti yang ditunjukkan dalam video.

Blokir Penyimpanan, Bukan USB Itu Sendiri

Kebijakan yang dibuat oleh video ini memblokir penyimpanan USB — pen drive dan hard drive eksternal yang dapat membawa data. Itu tidak memblokir port USB itu sendiri. Perbedaan tersebut adalah keseluruhan permainannya: keyboard, mouse, printer, dan pemindai kode batang adalah kelas perangkat yang berbeda, dan keduanya tetap berfungsi saat penyimpanan yang tidak diketahui dihentikan.

Ada juga jalur tengah yang didukung alat ini: membatasi transfer berdasarkan jenis file dan ukuran file — misalnya, dokumen dapat dipindahkan tetapi file arsip dan video berukuran besar tidak.

Buat Daftar Perangkat Tepercaya

Memblokir semua yang tidak diketahui hanya berfungsi jika drive yang digunakan kantor secara sah masih berfungsi. Device Control Plus menyimpan daftar perangkat tepercaya: daftarkan hanya pen drive yang dimiliki kantor, dan drive tersebut berfungsi di PC kantor sementara drive lainnya tetap diblokir.

Pertahankan Rute Pengecualian Cepat untuk Pekerjaan Mendesak

Pekerjaan mendesak akan dilakukan — klien datang dengan file di pen drive miliknya, atau presentasi disimpan di drive yang tidak ada dalam daftar tepercaya. Putuskan terlebih dahulu bagaimana hal tersebut akan disetujui: siapa yang dapat memberikan akses sementara, untuk drive mana, dan untuk berapa lama. Dalam pengaturan video, rute pengecualian ini merupakan bagian dari kebijakan, bukan hanya sekedar renungan.

Tanpa rute pengecualian yang cepat, orang tidak akan berhenti bekerja — mereka akan menemukan solusi, biasanya melalui email pribadi dan upload ke cloud, yang membocorkan data yang sama tanpa catatan sama sekali.

Aktifkan Jejak Audit Sejak Hari Pertama

Setiap plug-in harus meninggalkan catatan: pengguna mana, PC mana, perangkat mana yang terhubung, dan file mana yang disalin. Device Control Plus melaporkan hal ini dari konsol, dan video mengaktifkan jejak audit sebagai bagian dari penyiapan — tidak nanti, ketika sebuah insiden membuat Anda menginginkannya.

Tinjau laporan secara rutin. Catatan itu sendiri yang melakukan sebagian besar pekerjaan: setelah staf mengetahui bahwa plugin telah dicatat, drive yang tidak dikenal akan berhenti muncul secara diam-diam.

Diluncurkan dalam Grup dan Tinjau Kebijakan

Setelah grup percontohan berjalan lancar, perluas peluncuran departemen demi departemen, dengan tetap meninjau daftar tepercaya dan rute pengecualian saat perangkat baru dan staf baru tiba.