公司新闻

 

网络安全必备工具:USB控制软件

ManageEngine卓豪 发表于北京

 

USB作为外部设备连接电脑的主要手段,存在巨大的安全隐患。面对着海量的存储、鼠标、键盘、打印机等等USB设备,企业面临着USB的锁定、端口安全、文件传输、设备控制、临时访问等等管理任务。本文重点讨论其中的“USB控制”部分。

图片


什么是USB控制?

USB控制是一种控制USB设备,以防止恶意软件进入您的计算机和网络的技术。既可以手动完成,也可以使用USB端口控制软件以更高效的方式完成。控制USB设备有助于阻止未授权的外围设备和可移动存储设备带来的威胁。控制这些USB设备还有助于防止用户安装恶意USB外部设备。


为什么需要USB控制软件?

USB的使用是我们日常业务运营中不可或缺的一部分。由于USB设备的广泛使用,很难确定其某个USB设备的真实意图。例如,当员工随机将一个U盘插入USB端口时,他们可能不会考虑到USB中可能有恶意软件等后果。Windows计算机本质上是即插即用(PnP)友好型,因此很容易受到USB恶意软件感染。由于所有设备连接都是通过物理端口建立的,因此一个全面的USB端口控制软件对于实现USB端口控制至关重要。使用高效而精准的USB设备控制软件将帮助您让USB恶意软件远离计算机。

图片

USB设备控制软件实现的三大目标

  • 控制USB设备

  • 控制USB设备对计算机访问

  • 防止数据丢失和系统被攻击

图片

ManageEngine卓豪解决方案

集中执行严格的设备访问策略

根据设备的类型、用途以及设备所属的用户,对设备可以具有的访问级别进行分类。创建设备访问策略以阻止USB端口,并设置只读权限或读写权限。您可以将这些策略部署到网络内部或外部的计算机。


检测并对未经授权的访问发出告警

持续监视所有设备和文件的使用活动。每当发生未经授权的设备连接时,您都会收到有关被阻止设备信息的告警。设备及其文件活动的报表,还可以发送到管理员的邮箱中。


基于告警执行管理动作

通过查看报表,您可以监视谁在哪个终端上使用什么设备,哪些文件要进行传输,以及根据员工的行为模式来决定向员工提供什么级别的访问权限。


支持的USB设备

支持多达15种USB设备,其中包括:

  • 生物识别设备

  • 可移动存储设备

  • 视频设备

  • 红外线设备

  • 调制解调器

  • 鼠标

  • 打印机

  • 读卡器

  • 磁带驱动器

  • WCEUSBS

  • Windows便携式设备

  • 苹果设备

  • 串行端口(COM)

  • 并行端口(LPT)

  • 无线网卡


防止数据丢失

数据是公司的宝贵资产,必须加以保护。由于USB和外围设备很容易携带恶意软件,因此它们也可能感染您的计算机。使用ManageEngine卓豪的外部设备管理解决方案可以保护机密数据免受USB设备的影响,仅允许授权的设备访问将大大降低USB恶意软件,数据被盗和丢失的风险。


ManageEngine卓豪提供两个软件供您选择:

Desktop Central:UEM管理解决方案,可以管理各种终端,其中的外部设备控制模块提供了上述USB控制功能。

Device Control Plus:单独的外部设备控制软件。