사무실에서 USB 장치 제어

도구를 사용하기 전에 정책을 결정하십시오

USB 제어 도구는 결정을 강제할 뿐이며 사용자를 대신해 결정을 내릴 수는 없습니다. 무엇이든 설치하기 전에 차단된 장치(알 수 없는 USB 저장소 - 아무도 소유하지 않는 펜 드라이브 및 외장 드라이브), 허용되는 항목(사무실 자체의 신뢰할 수 있는 드라이브, 일상 업무에 사용되는 키보드, 프린터 및 스캐너), 긴급 작업에 차단된 드라이브가 필요한 경우 예외를 승인할 수 있는 사람 등 세 가지 간단한 답변을 한 페이지에 적으십시오.

서버 설치 및 에이전트 배포 - 파일럿 우선

Device Control Plus는 대부분의 ManageEngine 제품처럼 작동합니다. 즉, PC에 있는 중앙 서버 하나 또는 계속 유지되는 서버와 모든 사무실 컴퓨터에 있는 소규모 에이전트입니다. 에이전트는 실제로 장치를 차단하고 다시 보고하는 역할을 합니다. 콘솔은 지침만 보냅니다. 서버를 설치한 다음 동영상에 표시된 대로 콘솔을 사용하여 에이전트를 배포하세요.

USB 자체가 아닌 블록 스토리지

동영상에서 구축한 정책은 데이터를 이동할 수 있는 펜 드라이브와 외장 하드 드라이브인 USB 저장 장치를 차단합니다. USB 포트 자체를 막지는 않습니다. 이러한 구별은 전체 게임입니다. 키보드, 마우스, 프린터 및 바코드 스캐너는 서로 다른 장치 클래스이며 알 수 없는 저장소가 중지되어도 계속 작동합니다.

도구가 지원하는 중간 경로도 있습니다. 즉, 파일 유형 및 파일 크기에 따른 전송 제한이 있습니다. 예를 들어 문서는 이동할 수 있지만 대용량 아카이브 및 비디오 파일은 이동할 수 없습니다.

신뢰할 수 있는 장치 목록 작성

알 수 없는 모든 것을 차단하는 것은 사무실에서 합법적으로 사용하는 드라이브가 여전히 작동하는 경우에만 작동합니다. Device Control Plus는 신뢰할 수 있는 장치 목록을 유지합니다. 사무실이 소유한 펜 드라이브만 등록하면 다른 모든 드라이브는 차단된 상태에서 해당 드라이브는 사무실 PC에서 작동합니다.

긴급 업무를 위한 빠른 예외 경로 유지

긴급한 작업이 발생합니다. 클라이언트가 자신의 펜 드라이브에 파일을 가지고 도착하거나 프레젠테이션이 신뢰할 수 있는 목록에 없는 드라이브에 저장되어 있습니다. 임시 액세스 권한을 부여할 수 있는 사람, 드라이브, 기간 등 승인 방법을 미리 결정하세요. 동영상 설정에서 이 예외 경로는 나중에 고려하는 것이 아니라 정책의 일부입니다.

빠른 예외 경로가 없으면 사람들은 작업을 중단하지 않습니다. 일반적으로 개인 이메일 및 클라우드 업로드와 같은 해결 방법을 찾으면 기록이 전혀 없이 동일한 데이터가 유출됩니다.

첫 날부터 감사 추적 활성화

모든 플러그인은 기록을 남겨야 합니다. 즉, 어떤 사용자, 어떤 PC에 어떤 기기를 연결했는지, 어떤 파일이 복사되었는지 등이 기록됩니다. Device Control Plus는 콘솔에서 이 사실을 보고하고 비디오는 설정의 일부로 감사 추적을 활성화합니다. 나중에 사건이 발생했을 때 발생하지 않기를 바랍니다.

보고서를 정기적으로 검토하세요. 기록 자체가 대부분의 작업을 수행합니다. 직원이 플러그인이 기록된 것을 알게 되면 알 수 없는 드라이브는 조용히 나타나지 않습니다.

그룹 단위로 출시 및 정책 검토

파일럿 그룹이 깔끔하게 실행되면 부서별로 출시 부서를 확대하고 새 기기와 새 직원이 도착할 때 신뢰할 수 있는 목록과 예외 경로를 검토 상태로 유지합니다.