ควบคุมอุปกรณ์ USB ใน Office

ตัดสินใจนโยบายก่อนสัมผัสเครื่องมือ

เครื่องมือควบคุม USB บังคับใช้การตัดสินใจเท่านั้น ไม่สามารถตัดสินใจได้ ก่อนที่จะติดตั้งสิ่งใด ให้จดคำตอบง่ายๆ สามคำตอบไว้ในหน้าเดียว: อุปกรณ์ใดบ้างที่ถูกบล็อก (ที่เก็บข้อมูล USB ที่ไม่รู้จัก — ไดรฟ์ปากกาและไดรฟ์ภายนอกที่ไม่มีใครเป็นเจ้าของ) สิ่งที่ยังคงได้รับอนุญาต (ไดรฟ์ที่เชื่อถือได้ของสำนักงาน รวมถึงแป้นพิมพ์ เครื่องพิมพ์ และสแกนเนอร์ที่ต้องอาศัยการทำงานในแต่ละวัน) และใครสามารถอนุมัติข้อยกเว้นเมื่องานเร่งด่วนจำเป็นต้องมีไดรฟ์ที่ถูกบล็อก

ติดตั้งเซิร์ฟเวอร์และปรับใช้ตัวแทน — นำร่องก่อน

Device Control Plus ทำงานเหมือนกับผลิตภัณฑ์ ManageEngine ส่วนใหญ่: เซิร์ฟเวอร์กลางหนึ่งเครื่องบนพีซีหรือเซิร์ฟเวอร์ที่เปิดอยู่ และตัวแทนขนาดเล็กบนคอมพิวเตอร์ในสำนักงานทุกเครื่อง เอเจนต์คือสิ่งที่บล็อกอุปกรณ์และรายงานกลับ — คอนโซลจะส่งเฉพาะคำแนะนำเท่านั้น ติดตั้งเซิร์ฟเวอร์ จากนั้นปรับใช้เอเจนต์โดยใช้คอนโซลทุกประการตามที่แสดงในวิดีโอ

บล็อกพื้นที่เก็บข้อมูล ไม่ใช่ USB เอง

นโยบายที่วิดีโอสร้างขึ้นจะบล็อกที่เก็บข้อมูล USB — ไดรฟ์ปากกาและฮาร์ดไดรฟ์ภายนอกที่สามารถนำข้อมูลออกไปได้ มันไม่ได้ปิดกั้นพอร์ต USB เอง ความแตกต่างนั้นเกิดขึ้นทั่วทั้งเกม: คีย์บอร์ด เมาส์ เครื่องพิมพ์ และเครื่องสแกนบาร์โค้ดเป็นอุปกรณ์ประเภทที่แตกต่างกัน และพวกมันยังคงทำงานต่อไปในขณะที่พื้นที่จัดเก็บข้อมูลที่ไม่รู้จักหยุดทำงาน

ยังมีเส้นทางกลางที่เครื่องมือรองรับ: การถ่ายโอนสูงสุดตามประเภทไฟล์และขนาดไฟล์ ตัวอย่างเช่น เอกสารอาจย้ายได้ แต่ไฟล์เก็บถาวรขนาดใหญ่และไฟล์วิดีโออาจไม่ย้าย

สร้างรายการอุปกรณ์ที่เชื่อถือได้

การบล็อกทุกสิ่งที่ไม่รู้จักจะทำงานได้ก็ต่อเมื่อไดรฟ์ที่สำนักงานใช้อย่างถูกกฎหมายยังคงใช้งานได้ Device Control Plus เก็บรายชื่ออุปกรณ์ที่เชื่อถือได้: ลงทะเบียนเฉพาะไดรฟ์ปากกาที่สำนักงานเป็นเจ้าของ และไดรฟ์เหล่านั้นใช้งานได้บนพีซีในสำนักงานในขณะที่ไดรฟ์อื่นๆ ยังคงถูกบล็อก

เก็บเส้นทางข้อยกเว้นที่รวดเร็วสำหรับงานเร่งด่วน

งานด่วนจะเกิดขึ้น — ลูกค้ามาถึงพร้อมกับไฟล์ในไดรฟ์ปากกาของตัวเอง หรืองานนำเสนออยู่ในไดรฟ์ที่ไม่อยู่ในรายการที่เชื่อถือได้ ตัดสินใจล่วงหน้าว่าจะได้รับการอนุมัติอย่างไร: ใครสามารถให้สิทธิ์การเข้าถึงชั่วคราว ไดรฟ์ใด และระยะเวลานานเท่าใด ในการตั้งค่าวิดีโอ เส้นทางการยกเว้นนี้เป็นส่วนหนึ่งของนโยบาย ไม่ใช่สิ่งที่ต้องคิดในภายหลัง

หากไม่มีเส้นทางการยกเว้นที่รวดเร็ว ผู้คนจะไม่หยุดทำงาน พวกเขาพบวิธีแก้ไข ซึ่งโดยปกติแล้วจะเป็นอีเมลส่วนตัวและการอัปโหลดบนคลาวด์ ซึ่งทำให้ข้อมูลเดียวกันรั่วไหลโดยไม่มีการบันทึกเลย

เปิดเส้นทางการตรวจสอบตั้งแต่วันแรก

ปลั๊กอินทุกตัวควรทิ้งบันทึกไว้: ผู้ใช้คนใด บนพีซีเครื่องใด เสียบปลั๊กอุปกรณ์ใด และไฟล์ใดที่ถูกคัดลอก Device Control Plus รายงานสิ่งนี้จากคอนโซล และวิดีโอจะเปิดเส้นทางการตรวจสอบโดยเป็นส่วนหนึ่งของการตั้งค่า ไม่ใช่ในภายหลังเมื่อเหตุการณ์ทำให้คุณอยากให้เกิดขึ้น

ตรวจสอบรายงานเป็นประจำ ตัวบันทึกจะทำงานส่วนใหญ่: เมื่อพนักงานรู้ว่าปลั๊กอินถูกบันทึกไว้ ไดรฟ์ที่ไม่รู้จักก็จะหยุดแสดงอย่างเงียบ ๆ

เปิดตัวเป็นกลุ่มและทบทวนนโยบาย

เมื่อกลุ่มนำร่องดำเนินการอย่างเรียบร้อย ให้ขยายแผนกการเปิดตัวตามแผนก โดยรักษารายการที่เชื่อถือได้และเส้นทางข้อยกเว้นไว้ภายใต้การตรวจสอบเมื่อมีอุปกรณ์ใหม่และเจ้าหน้าที่ใหม่มาถึง