USB作为外部设备连接电脑的主要手段,存在巨大的安全隐患。面对着海量的存储、鼠标、键盘、打印机等等USB设备,企业面临着USB的锁定、端口安全、文件传输、设备控制、临时访问等等管理任务。本文重点讨论其中的“USB控制”部分。
什么是USB控制
USB控制是一种控制USB设备,以防止恶意软件进入您的计算机和网络的技术。既可以手动完成,也可以使用USB端口控制软件以更高效的方式完成。控制USB设备有助于阻止未授权的外围设备和可移动存储设备带来的威胁。控制这些USB设备还有助于防止用户安装恶意USB外部设备。
为什么需要USB控制软件
USB的使用是我们日常业务运营中不可或缺的一部分。由于USB设备的广泛使用,很难确定其某个USB设备的真实意图。例如,当员工随机将一个U盘插入USB端口时,他们可能不会考虑到USB中可能有恶意软件等后果。Windows计算机本质上是即插即用(PnP)友好型,因此很容易受到USB恶意软件感染。由于所有设备连接都是通过物理端口建立的,因此一个全面的USB端口控制软件对于实现USB端口控制至关重要。
使用高效而精准的USB设备控制软件将帮助您让USB恶意软件远离计算机。
USB设备控制软件实现的三大目标
- 控制USB设备
- 控制USB设备对计算机访问
- 防止数据丢失和系统被攻击
USB控制软件有什么用
集中执行严格的设备访问策略
根据设备的类型、用途以及设备所属的用户,对设备可以具有的访问级别进行分类。创建设备访问策略以阻止USB端口,并设置只读权限或读写权限。您可以将这些策略部署到网络内部或外部的计算机。
检测并对未经授权的访问发出告警
持续监视所有设备和文件的使用活动。每当发生未经授权的设备连接时,您都会收到有关被阻止设备信息的告警。设备及其文件活动的报表,还可以发送到管理员的邮箱中。
基于告警执行管理动作
通过查看报表,您可以监视谁在哪个终端上使用什么设备,哪些文件要进行传输,以及根据员工的行为模式来决定向员工提供什么级别的访问权限。
支持的USB设备
支持多达15种USB设备,其中包括:
- 生物识别设备
- 可移动存储设备
- 视频设备
- 红外线设备
- 调制解调器
- 鼠标
- 打印机
- 读卡器
- 磁带驱动器
- WCEUSBS
- Windows便携式设备
- 苹果设备
- 串行端口(COM)
- 并行端口(LPT)
- 无线网卡
防止数据丢失
数据是公司的宝贵资产,必须加以保护。由于USB和外围设备很容易携带恶意软件,因此它们也可能感染您的计算机。使用外部设备管理解决方案可以保护机密数据免受USB设备的影响,仅允许授权的设备访问将大大降低USB恶意软件,数据被盗和丢失的风险。
- Desktop Central:UEM管理解决方案,可以管理各种终端,其中的外部设备控制模块提供了上述USB控制功能。
- Device Control Plus:单独的外部设备控制软件。