Kontroluj urządzenia USB w biurze

Zdecyduj o zasadach przed dotknięciem narzędzia

Narzędzie kontrolne USB jedynie wymusza decyzje — nie może ich podejmować za Ciebie. Zanim cokolwiek zainstalujesz, zapisz na jednej stronie trzy proste odpowiedzi: które urządzenia są zablokowane (nieznana pamięć USB — pendrive i dyski zewnętrzne, których nikt nie posiada), co pozostaje dozwolone (własne zaufane dyski biura oraz klawiatury, drukarki i skanery, od których zależy codzienna praca) i kto może zatwierdzić wyjątek, gdy pilna praca wymaga zablokowania dysku.

Zainstaluj serwer i wdróż agentów — najpierw pilotaż

Device Control Plus działa jak większość produktów ManageEngine: jeden centralny serwer na komputerze stacjonarnym lub serwerze, który pozostaje włączony, oraz mały agent na każdym komputerze biurowym. Agent tak naprawdę blokuje urządzenie i raportuje — konsola wysyła mu jedynie instrukcje. Zainstaluj serwer, a następnie wdróż agenta za pomocą konsoli, dokładnie tak, jak pokazano na filmie.

Blokowanie pamięci, a nie samego USB

Zasady opracowane w filmie blokują pamięć masową USB — pendrive'y i zewnętrzne dyski twarde, które mogą przenosić dane. Nie blokuje samego portu USB. To rozróżnienie to cała gra: klawiatury, myszy, drukarki i skanery kodów kreskowych to różne klasy urządzeń i działają nadal, gdy nieznany nośnik zostanie zatrzymany.

Istnieje również środkowa ścieżka, którą obsługuje narzędzie: ograniczanie transferów według typu i rozmiaru pliku — na przykład dokumenty mogą się przenosić, ale duże pliki archiwalne i wideo nie.

Utwórz listę zaufanych urządzeń

Blokowanie wszystkiego, co nieznane, działa tylko wtedy, gdy dyski, z których legalnie korzysta biuro, nadal działają. Device Control Plus prowadzi listę zaufanych urządzeń: zarejestruj tylko te pendrive, które posiada biuro, a te dyski będą działać na komputerach biurowych, podczas gdy wszystkie inne dyski pozostaną zablokowane.

Zachowuj szybką trasę wyjątku w przypadku pilnych prac

Nadchodzi pilna praca — klient przychodzi z plikami na własnym pendrive'ie lub prezentacja znajduje się na dysku, którego nie ma na liście zaufanych. Zdecyduj z wyprzedzeniem, w jaki sposób zostanie to zatwierdzone: kto może udzielić tymczasowego dostępu, na jaki dysk i na jak długo. W konfiguracji filmu ta trasa wyjątku jest częścią zasad, a nie refleksją.

Bez szybkiej trasy wyjątku ludzie nie przestają pracować — znajdują obejścia, zwykle osobiste przesyłanie e-mailem i chmurą, które powodują wyciek tych samych danych bez żadnego zapisu.

Włącz ścieżkę audytu od pierwszego dnia

Każda wtyczka powinna pozostawiać zapis: który użytkownik, na którym komputerze, które urządzenie było podłączone i jakie pliki zostały skopiowane. Device Control Plus zgłasza to z konsoli, a wideo włącza ścieżkę audytu w ramach konfiguracji — nie później, gdy jakieś zdarzenie sprawi, że będziesz chciał, aby tak się stało.

Regularnie przeglądaj raporty. Sam rekord wykonuje większość pracy: gdy pracownicy dowiedzą się, że wtyczki są zarejestrowane, nieznane dyski po cichu przestają się pojawiać.

Wdrażaj w grupach i zapoznaj się z zasadami

Gdy grupa pilotażowa zakończy się sukcesem, poszerz dział wdrożeniowy po dziale, sprawdzając listę zaufanych i trasę wyjątków w miarę pojawiania się nowych urządzeń i nowych pracowników.