Керуйте USB-пристроями в Office

Визначте політику, перш ніж торкатися інструмента

Інструмент керування USB лише забезпечує виконання рішень — він не може приймати їх за вас. Перш ніж щось інсталювати, запишіть три прості відповіді на одній сторінці: які пристрої заблоковано (невідомі USB-накопичувачі — флеш-накопичувачі та зовнішні накопичувачі, якими ніхто не володіє), що залишається дозволеним (власні довірені диски офісу, а також клавіатури, принтери та сканери, від яких залежить щоденна робота), і хто може схвалити виняток, коли термінова робота потребує заблокованого диска.

Встановіть сервер і розгорніть агенти — спочатку пілотуйте

Device Control Plus працює як більшість продуктів ManageEngine: один центральний сервер на ПК або сервер, який залишається ввімкненим, і невеликий агент на кожному офісному комп’ютері. Агент – це те, що фактично блокує пристрій і повідомляє про це – консоль лише надсилає йому інструкції. Установіть сервер, а потім розгорніть агента за допомогою консолі, як показано у відео.

Блокуйте пам’ять, а не сам USB

Політика, розроблена відео, блокує сховища USB — флеш-накопичувачі та зовнішні жорсткі диски, які можуть переносити дані. Він не блокує сам порт USB. Ця різниця — це вся гра: клавіатури, миші, принтери та сканери штрих-кодів — різні класи пристроїв, і вони продовжують працювати, поки невідоме сховище зупинено.

Існує також проміжний шлях, який підтримує інструмент: обмеження передачі за типом і розміром файлу — наприклад, документи можна переміщувати, але великі архіви та відеофайли — ні.

Створіть список довірених пристроїв

Блокування всього невідомого працює, лише якщо диски, які законно використовує офіс, усе ще працюють. Device Control Plus зберігає список довірених пристроїв: реєструйте лише ті флеш-накопичувачі, якими володіє офіс, і ці диски працюватимуть на офісних комп’ютерах, тоді як усі інші диски залишатимуться заблокованими.

Зберігайте швидкий винятковий маршрут для термінової роботи

Станеться термінова робота — клієнт прийде з файлами на власному флеш-накопичувачі або презентація сидить на диску, якого немає в списку надійних. Вирішіть заздалегідь, як це буде схвалено: хто може надати тимчасовий доступ, для якого диска та на який термін. У налаштуваннях відео цей винятковий шлях є частиною політики, а не запізнілою думкою.

Без швидкого виняткового маршруту люди не припиняють працювати — вони знаходять обхідні шляхи, як правило, особисту електронну пошту та завантаження в хмару, які призводять до витоку тих самих даних без жодного запису.

Увімкніть контрольний слід із першого дня

Кожен плагін має залишати записи: який користувач, на якому ПК, який пристрій підключив і які файли було скопійовано. Device Control Plus повідомляє про це з консолі, а відео вмикає контрольний журнал як частину налаштування — не пізніше, коли через інцидент ви побажаєте, щоб він існував.

Регулярно переглядайте звіти. Сам запис виконує більшу частину роботи: коли співробітники дізнаються, що плагіни зареєстровані, невідомі диски тихо перестають з’являтися.

Розгортайте в групах і переглядайте політику

Після того, як пілотна група запрацює, розширюйте розгортання відділу за відділом, переглядаючи список довірених осіб і маршрут винятків у міру надходження нових пристроїв і нового персоналу.