オフィスで USB デバイスを制御する

ツールに触れる前にポリシーを決定する

USB 制御ツールは決定を強制するだけであり、ユーザーに代わって決定を下すことはできません。何かをインストールする前に、3 つの簡単な答えを 1 ページに書き留めます。ブロックされているデバイス (不明な USB ストレージ - 誰も所有していないペン ドライブや外付けドライブ)、許可されたままのもの (オフィス独自の信頼できるドライブ、毎日の業務が依存しているキーボード、プリンタ、スキャナ)、緊急の仕事でブロックされたドライブが必要な場合に誰が例外を承認できるかです。

サーバーのインストールとエージェントの展開 - 最初にパイロットを行う

Device Control Plus は、ほとんどの ManageEngine 製品と同様に機能します。つまり、PC 上の 1 つの中央サーバーまたは稼働中のサーバーと、すべてのオフィス コンピューター上の小さなエージェントです。エージェントは実際にデバイスをブロックし、報告を返します。コンソールは指示を送信するだけです。ビデオで示されているとおりに、サーバーをインストールし、コンソールを使用してエージェントを展開します。

USB 自体ではなくストレージをブロック

このビデオが構築するポリシーは、データを持ち帰る可能性のある USB ストレージ (ペン ドライブや外付けハード ドライブ) をブロックします。 USB ポート自体をブロックするものではありません。この違いがゲーム全体の特徴です。キーボード、マウス、プリンタ、バーコード スキャナは異なるデバイス クラスであり、不明なストレージが停止している間も動作し続けます。

このツールがサポートする中間パスもあります。ファイル タイプとファイル サイズによる転送の制限です。たとえば、ドキュメントは移動する可能性がありますが、大きなアーカイブ ファイルやビデオ ファイルは移動できない場合があります。

信頼できるデバイス リストを作成する

不明なものをすべてブロックすることは、オフィスが合法的に使用しているドライブがまだ動作している場合にのみ機能します。 Device Control Plus は信頼できるデバイスのリストを保持します。オフィスが所有するペン ドライブのみを登録し、それらのドライブはオフィスの PC で動作し、他のドライブはブロックされたままになります。

緊急の作業のために迅速な例外ルートを確保する

緊急の仕事が発生します。クライアントが自分のペン ドライブにファイルを持って到着したり、信頼できるリストにないドライブにプレゼンテーションが置かれたりすることがあります。承認方法、つまり、誰が、どのドライブに対して、どのくらいの期間、一時的なアクセスを許可できるかを事前に決定してください。動画の設定では、この例外ルートはポリシーの一部であり、思いつきではありません。

迅速な例外ルートがなければ、人々は作業をやめることはありません。回避策を見つけるのですが、通常は個人メールやクラウド アップロードで、まったく記録のない同じデータが漏洩します。

初日から監査証跡を有効にする

すべてのプラグインは、どのユーザーがどの PC でどのデバイスに接続したか、どのファイルがコピーされたかなどの記録を残す必要があります。 Device Control Plus はこれをコンソールからレポートし、ビデオでは設定の一部として監査証跡をオンにします。後で、インシデントが発生して、存在していればよかったと思うときは、監査証跡を有効にします。

レポートを定期的に確認してください。記録自体がほとんどの作業を行います。プラグインが記録されたことをスタッフが認識すると、不明なドライブは静かに表示されなくなります。

グループで展開し、ポリシーを確認する

パイロット グループがクリーンに完了したら、ロールアウト部門を部門ごとに拡大し、新しいデバイスや新しいスタッフが到着するたびに信頼できるリストと例外ルートを常に見直します。