Ofisteki USB Cihazlarını Kontrol Etme

Araca Dokunmadan Önce Politikaya Karar Verin

Bir USB kontrol aracı yalnızca kararları uygular; bu kararları sizin adınıza veremez. Herhangi bir şey kurmadan önce, üç basit cevabı bir sayfaya yazın: hangi cihazlar engellendi (bilinmeyen USB depolama - kimsenin sahip olmadığı kalem sürücüler ve harici sürücüler), nelere izin verildi (ofisin kendi güvenilir sürücüleri, artı günlük işlerin bağlı olduğu klavyeler, yazıcılar ve tarayıcılar) ve acil iş için sabit diskin engellenmesi gerektiğinde bir istisnayı kimin onaylayabileceği.

Sunucuyu Kurun ve Aracıları Dağıtın — Önce Pilot

Device Control Plus, çoğu ManageEngine ürünü gibi çalışır: PC'de veya açık kalan sunucuda bir merkezi sunucu ve her ofis bilgisayarında küçük bir aracı. Aracı aslında cihazı engelleyen ve geri rapor veren şeydir; konsol ona yalnızca talimatlar gönderir. Sunucuyu kurun, ardından aracıyı tam olarak videoda gösterildiği gibi konsolu kullanarak dağıtın.

USB'nin Kendisini Değil, Depolamayı Engelleyin

Videonun oluşturduğu politika, verileri taşıyabilecek USB depolamayı (kalem sürücüleri ve harici sabit sürücüler) engeller. USB bağlantı noktasının kendisini engellemez. Bu ayrım oyunun tamamıdır: Klavyeler, fareler, yazıcılar ve barkod tarayıcılar farklı cihaz sınıflarıdır ve bilinmeyen depolama durdurulduğunda çalışmaya devam ederler.

Aracın desteklediği bir orta yol da vardır: aktarımları dosya türüne ve dosya boyutuna göre sınırlandırın; örneğin, belgeler taşınabilir ancak büyük arşiv ve video dosyaları taşınmayabilir.

Güvenilir Cihaz Listesini Oluşturun

Bilinmeyen her şeyin engellenmesi, yalnızca ofisin yasal olarak kullandığı sürücülerin hala çalışıyor olması durumunda işe yarar. Device Control Plus bir güvenilir cihazlar listesi tutar: yalnızca ofisin sahip olduğu kalem sürücüleri kaydedin ve diğer tüm sürücüler engellenirken bu sürücüler ofis bilgisayarlarında çalışır.

Acil İşler için Hızlı Bir İstisna Rotası Tutun

Acil bir iş ortaya çıkacak; bir müşteri kendi kalem sürücüsündeki dosyalarla birlikte gelir veya bir sunum, güvenilenler listesinde olmayan bir sürücüde bulunur. Bunun nasıl onaylanacağına önceden karar verin: Kime, hangi sürüş için ve ne kadar süreyle geçici erişim izni verilebilir. Videonun kurulumunda bu istisna rotası, sonradan akla gelen bir fikir değil, politikanın bir parçasıdır.

Hızlı bir istisna rotası olmadığında, insanlar çalışmayı bırakmazlar; genellikle kişisel e-posta ve bulut yüklemeleri gibi, aynı verileri hiçbir kayıt olmadan sızdıran geçici çözümler bulurlar.

Denetim İzlemeyi İlk Günden itibaren Etkinleştirin

Her eklenti bir kayıt bırakmalıdır: hangi kullanıcının, hangi bilgisayara, hangi cihaza takıldığı ve hangi dosyaların kopyalandığı. Device Control Plus bunu konsoldan bildirir ve video, kurulumun bir parçası olarak denetim takibini etkinleştirir; daha sonra, bir olay olmasını dilemenize neden olduğunda değil.

Raporları düzenli olarak inceleyin. İşin çoğunu kaydın kendisi yapıyor: Personel eklentilerin günlüğe kaydedildiğini öğrendiğinde, bilinmeyen sürücülerin görünmesi sessizce durur.

Gruplar Halinde Kullanıma Sunma ve Politikayı İnceleme

Pilot grup temiz bir şekilde çalıştıktan sonra, yeni cihazlar ve yeni personel geldikçe güvenilir listeyi ve istisna yolunu inceleme altında tutarak kullanıma sunma departmanını departman bazında genişletin.