Controlar dispositivos USB no Office

Decida a política antes de usar a ferramenta

Uma ferramenta de controle USB apenas impõe decisões – ela não pode tomá-las por você. Antes de instalar qualquer coisa, anote três respostas simples em uma página: quais dispositivos estão bloqueados (armazenamento USB desconhecido – pen drives e unidades externas que ninguém possui), o que permanece permitido (as unidades confiáveis ​​do próprio escritório, além de teclados, impressoras e scanners dos quais o trabalho diário depende) e quem pode aprovar uma exceção quando um trabalho urgente precisa de uma unidade bloqueada.

Instale o servidor e implante os agentes — piloto primeiro

O Device Control Plus funciona como a maioria dos produtos ManageEngine: um servidor central em um PC ou servidor que permanece ligado e um pequeno agente em cada computador do escritório. O agente é o que realmente bloqueia o dispositivo e reporta de volta – o console apenas envia instruções. Instale o servidor e, em seguida, implante o agente usando o console, exatamente como mostrado no vídeo.

Bloquear armazenamento, não USB em si

A política criada pelo vídeo bloqueia o armazenamento USB — pen drives e discos rígidos externos que podem transportar dados. Não bloqueia a própria porta USB. Essa distinção é o jogo inteiro: teclados, mouses, impressoras e leitores de código de barras são classes de dispositivos diferentes e continuam funcionando enquanto o armazenamento desconhecido é interrompido.

Há também um caminho intermediário que a ferramenta suporta: limitar as transferências por tipo e tamanho de arquivo. Por exemplo, documentos podem ser movidos, mas arquivos grandes e arquivos de vídeo não.

Crie a lista de dispositivos confiáveis

Bloquear tudo que é desconhecido só funciona se as unidades usadas legitimamente pelo escritório ainda funcionarem. O Device Control Plus mantém uma lista de dispositivos confiáveis: registre apenas os pen drives de propriedade do escritório, e esses drives funcionam nos PCs do escritório enquanto todas as outras unidades permanecem bloqueadas.

Mantenha uma rota de exceção rápida para trabalhos urgentes

Trabalho urgente acontecerá: um cliente chega com arquivos em seu próprio pen drive ou uma apresentação fica em uma unidade que não está na lista confiável. Decida com antecedência como isso será aprovado: quem pode conceder acesso temporário, para qual unidade e por quanto tempo. Na configuração do vídeo, essa rota de exceção faz parte da política, e não uma reflexão tardia.

Sem uma rota de exceção rápida, as pessoas não param de trabalhar: elas encontram soluções alternativas, geralmente e-mails pessoais e uploads na nuvem, que vazam os mesmos dados sem nenhum registro.

Ative a trilha de auditoria desde o primeiro dia

Cada plug-in deve deixar um registro: qual usuário, em qual PC, conectado em qual dispositivo e quais arquivos foram copiados. O Device Control Plus relata isso no console, e o vídeo ativa a trilha de auditoria como parte da configuração, e não mais tarde, quando um incidente faz você desejar que ele existisse.

Revise os relatórios regularmente. O registro em si faz a maior parte do trabalho: assim que a equipe sabe que os plug-ins estão registrados, as unidades desconhecidas param de aparecer silenciosamente.

Implementar em grupos e revisar a política

Depois que o grupo piloto estiver funcionando corretamente, amplie a implementação departamento por departamento, mantendo a lista confiável e a rota de exceção sob revisão à medida que novos dispositivos e novos funcionários chegam.