U prethodnom tekstu pomenuli smo Device Control kao naprednije rešenje za kontrolu USB uređaja, ali ova tehnologija pokriva mnogo širi opseg nego samo USB memorije. U ovom tekstu detaljnije objašnjavamo šta Device Control tačno predstavlja i kako firme mogu da ga iskoriste za sveobuhvatniju kontrolu perifernih uređaja.
Šta je Device Control
Device Control je bezbednosna funkcionalnost koja omogućava firmi da centralno definiše i sprovede pravila o tome koji tipovi perifernih uređaja smeju da se povežu na poslovne računare, i pod kojim uslovima. Ovo obuhvata mnogo širi spektar uređaja od samo USB memorija.
Vrste uređaja koje Device Control može da kontroliše
USB skladišni uređaji
Kao što smo objasnili u prethodnom tekstu, ovo uključuje USB memorije, eksterne diskove i slične uređaje za skladištenje podataka.
Mobilni telefoni i tableti povezani preko USB-a
Kada se mobilni uređaj poveže na računar preko USB kabla, u zavisnosti od podešavanja, može biti moguće prenošenje fajlova između uređaja — nešto što firma možda želi da kontroliše ili spreči.
Bluetooth uređaji
Bežično povezivanje uređaja, uključujući potencijalno neovlašćene uređaje koji pokušavaju da uspostave vezu bez znanja korisnika, takođe može biti predmet kontrole.
Štampači i skeneri
Iako obično bezopasni, kontrola koji štampači i skeneri mogu biti korišćeni sprečava neovlašćeno štampanje osetljivih dokumenata na nepoznatim, potencijalno nesigurnim uređajima van poslovne mreže.
CD/DVD uređaji
Iako sve ređe korišćeni, u firmama gde još uvek postoje, mogu predstavljati sličan rizik curenja podataka kao i USB uređaji.
Kako se Device Control implementira
Rešenje se obično implementira kroz centralnu platformu koja omogućava IT timu da definiše pravila na nivou cele firme, grupe zaposlenih, ili čak pojedinačnog korisnika. Pravila mogu biti postavljena na različite nivoe strogosti:
Potpuno blokiranje
Određena kategorija uređaja je potpuno onemogućena za sve korisnike, bez izuzetka.
Selektivno dozvoljavanje
Samo specifični, unapred odobreni uređaji (identifikovani po jedinstvenom serijskom broju ili identifikatoru) smeju da se povežu, dok su svi ostali blokirani.
Ograničenje na čitanje
Uređaji mogu biti dozvoljeni za čitanje podataka (na primer, preuzimanje fajla sa USB memorije), ali blokirani za pisanje (kopiranje poslovnih podataka na uređaj), čime se sprečava iznošenje podataka dok se zadržava mogućnost unosa.
Uslovno dozvoljavanje uz beleženje
Uređaji su dozvoljeni, ali svaka aktivnost se beleži i prati, što omogućava naknadnu proveru ako se posumnja na neovlašćeno korišćenje, bez potpunog blokiranja funkcionalnosti.
Prednosti centralizovanog upravljanja
Za razliku od ručnog podešavanja svakog računara pojedinačno, centralizovan Device Control omogućava IT timu da postavi i menja pravila za celu firmu odjednom, i da brzo prilagodi politiku kada se pojavi novi bezbednosni zahtev ili promeni priroda posla određenog tima.
Prilagođavanje pravila različitim ulogama
Nije neophodno da svi zaposleni imaju identična pravila. Na primer, IT tim možda treba pristup širem spektru uređaja radi dijagnostike i održavanja, dok administrativno osoblje koje radi sa osetljivim finansijskim podacima možda treba strožu kontrolu koja sprečava bilo kakvo neovlašćeno kopiranje podataka.
Device Control i usklađenost sa propisima
Za firme koje rade sa posebno osetljivim podacima — medicinski kartoni, finansijski podaci, lični podaci klijenata — Device Control može biti i deo šire strategije usklađenosti sa propisima o zaštiti podataka, jer pruža dokaziv mehanizam kontrole i beleženja pristupa podacima.
Kada firma treba da razmotri Device Control
Ovo rešenje ima najviše smisla za firme koje rade sa osetljivim podacima, imaju veći broj zaposlenih koji rade sa različitim nivoom osetljivih informacija, ili su ranije imale incident vezan za neovlašćeno kopiranje ili iznošenje podataka. Za manje firme sa jednostavnijim potrebama, osnovna USB kontrola opisana u prethodnom tekstu često je dovoljna.
Naš pristup u Trace Link-u
Implementiramo Device Control rešenja prilagođena konkretnim potrebama firme — od jednostavne kontrole USB uređaja, do sveobuhvatnijih politika koje pokrivaju širi spektar perifernih uređaja za firme sa strožim zahtevima za bezbednošću. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Device Control proširuje osnovnu USB zaštitu na sveobuhvatniju kontrolu svih perifernih uređaja koji se mogu povezati na poslovne računare, uz mogućnost fleksibilnog, centralizovanog upravljanja pravilima prilagođenim različitim ulogama unutar firme. Ako radite sa osetljivim podacima i želite proveriti da li vam je potreban ovaj nivo kontrole, javite nam se preko kontakt forme.