Controlla i dispositivi USB in Office

Decidi la politica prima di toccare lo strumento

Uno strumento di controllo USB si limita a imporre le decisioni, non può prenderle per te. Prima di installare qualsiasi cosa, scrivi tre semplici risposte su una pagina: quali dispositivi sono bloccati (archiviazione USB sconosciuta: pen drive e unità esterne che nessuno possiede), cosa rimane consentito (le unità attendibili dell'ufficio, oltre a tastiere, stampanti e scanner da cui dipende il lavoro quotidiano) e chi può approvare un'eccezione quando un lavoro urgente richiede un'unità bloccata.

Installa il server e distribuisci gli agenti: prima il progetto pilota

Device Control Plus funziona come la maggior parte dei prodotti Acronis: un server centrale su un PC o un server che rimane acceso e un piccolo agente su ogni computer dell'ufficio. L'agente è ciò che effettivamente blocca il dispositivo e segnala: la console gli invia solo istruzioni. Installa il server, quindi distribuisci l'agente utilizzando la console, esattamente come mostrato nel video.

Archiviazione a blocchi, non USB stessa

La policy adottata dal video blocca l'archiviazione USB: pen drive e dischi rigidi esterni che possono portare via dati. Non blocca la porta USB stessa. Questa distinzione è l'intero gioco: tastiere, mouse, stampanti e scanner di codici a barre sono classi di dispositivi diverse e continuano a funzionare mentre l'archiviazione sconosciuta viene interrotta.

Esiste anche una via di mezzo supportata dallo strumento: limita i trasferimenti in base al tipo e alla dimensione del file: ad esempio, i documenti possono essere spostati ma gli archivi di grandi dimensioni e i file video no.

Crea l'elenco dei dispositivi attendibili

Bloccare tutto ciò che è sconosciuto funziona solo se le unità utilizzate legittimamente dall'ufficio funzionano ancora. Device Control Plus mantiene un elenco di dispositivi attendibili: registra solo le pen drive di proprietà dell'ufficio e tali unità funzioneranno sui PC dell'ufficio mentre tutte le altre unità rimangono bloccate.

Mantieni un percorso rapido per le eccezioni per lavori urgenti

Si verificherà un lavoro urgente: un cliente arriva con file sulla sua pen drive o una presentazione si trova su un'unità che non è nell'elenco di quelli attendibili. Decidi in anticipo come verrà approvato: chi può concedere l'accesso temporaneo, per quale unità e per quanto tempo. Nella configurazione del video questo percorso di eccezione fa parte della policy, non un ripensamento.

Senza un percorso di eccezione rapido, le persone non smettono di lavorare: trovano soluzioni alternative, in genere email personali e caricamenti sul cloud, che diffondono gli stessi dati senza alcuna registrazione.

Attiva la traccia di controllo fin dal primo giorno

Ogni plug-in dovrebbe lasciare un record: quale utente, su quale PC, ha collegato quale dispositivo e quali file sono stati copiati. Device Control Plus lo segnala dalla console e il video attiva la traccia di controllo come parte della configurazione, non più tardi, quando un incidente ti fa desiderare che esistesse.

Rivedi i rapporti regolarmente. Il record stesso svolge la maggior parte del lavoro: una volta che il personale sa che i plug-in sono stati registrati, le unità sconosciute smettono silenziosamente di essere visualizzate.

Implementazione nei gruppi e revisione della politica

Una volta che il gruppo pilota funziona in modo pulito, amplia l'implementazione reparto per dipartimento, mantenendo l'elenco attendibile e il percorso delle eccezioni sotto revisione man mano che arrivano nuovi dispositivi e nuovo personale.