设备控制

防止敏感业务数据丢失的必要步骤

USB和打印机等外围设备是最常用，但如果没有适当的安全措施（如强大的DLP软件），它们可能会给组织带来重大风险，从而导致有价值的业务数据丢失。

ManageEngine Endpoint DLP Plus如何提供帮助？

借助ManageEngine Endpoint DLP Plus软件，IT 管理员可以轻松限制访问权限，以便仅允许属于受信任用户的外围设备查看或传输敏感数据。进行简单快速的配置，就可以确保设备控制，并为今后公司提供更多隐私合规管理的能力。

防止通过设备导致数据泄露的重要措施

内部人员是通过设备泄露数据的常见原因。他们是公司内部的员工，可以合法访问网络系统，但有时会意外或故意泄露数据。为了防止他们这样做，必须强制执行访问限制。应禁止普通员工在未经明确许可的情况下访问敏感文件，只允许高度授权的人员通过设备传输与他们的任务相关的敏感数据。

以下是使用Endpoint DLP Plus 实施精细设备控制的方法

可以授予四个级别的权限以符合您组织的特定要求。

仅审计- 所有设备都被授予访问计算机的权限，但每个实例和文件操作都会被记录并存档以备将来分析。
允许在受信任的范围内- 设备可以有条件地访问包含与用户角色相关的文件的一组特定计算机。
具有超控权限的阻止- 如果用户发现设备被阻止传输他们认为必要的文件，他们可以提供理由并超控当前策略。此操作也将被记录，并且可供管理员检查。
阻止- 这是一个高度限制性的策略，可确保最大的安全性，因为它禁止在所有计算机上使用所有设备。

权限级别易于配置，因此可以根据每个用户及其特定场景设置策略。可以提高管理员和员工的灵活性。

利用Endpoint DLP Plus抑制通过常用外围设备丢失的数据

无风险地使用USB的便利性

多达50%的公司缺乏对危险闪存驱动器的保护（判断）。对于允许自带设备(BYOD)的组织，有时当敏感数据通过这些非官方设备传输时，存在可能恶意行为、包含恶意软件、丢失或被盗的潜在风险。尽管存在这些风险，但不必完全禁止USB。那么，使用Endpoint DLP Plus，设备权限只能授予高度信任的员工才能访问特定计算机。

加强打印机安全

打印机也是大多数组织中都存在的外围设备，黑客可以使用它们来提取敏感数据的物理副本，从而偷偷溜出公司。但是，打印机没有很多选择，因此唯一的选择是增强其安全性。使用Endpoint DLP Plus，可以创建策略以允许普通文件使用打印机，但对于包含敏感信息的关键文件，可以授予选定的几台打印机（或没有）的许可。