Gegevensverlies via USB-sticks, printers en andere randapparatuur blijft een van de meest over het hoofd geziene, maar effectieve aanvalsvectoren binnen bedrijven. Ondanks vooruitgang in netwerk- en cloudbeveiliging verlaat gevoelige informatie organisaties vaak via onbeheerde endpoints, hetzij door opzettelijke acties van insiders, hetzij door onbedoeld misbruik. Regelgevende compliancekaders zoals de AVG, HIPAA en PCI-DSS vereisen ook strikte controle op verwisselbare media en toegang tot apparaten, waardoor deze uitdaging zowel een prioriteit voor IT-teams op het gebied van beveiliging als compliance is. Daarom hebben we Veltar ontwikkeld om de toegang tot I/O-apparaten op alle platforms te garanderen.
Vandaag breiden we Veltar I/O Device Access Control voor Windows uit, waardoor IT-beheerders gegevensbeschermingsbeleid kunnen afdwingen op de meest kritieke laag: het eindpunt. Door gedetailleerde, schaalbare controle over opslag en randapparatuur te bieden, kunnen organisaties ongeautoriseerde gegevensoverdracht voorkomen voordat deze plaatsvindt.
Waarom deze zaken
Het doel achter de ontwikkeling van deze functionaliteit is om de juiste balans te vinden tussen operationele flexibiliteit en compromisloze beveiliging. We begrijpen dat opslag en randapparatuur een bewezen zwakke schakel vormen in de beveiliging van bedrijven. Eén ongecodeerde USB-stick of niet-goedgekeurde Bluetooth-verbinding kan geavanceerde beveiliging omzeilen en leiden tot kostbaar gegevensverlies. Met Veltar's I/O Device Access Control krijgen IT-beheerders directe controle over welke apparaten toegang hebben tot bedrijfsgegevens – van USB-sticks tot printers – zodat gevoelige informatie beschermd blijft.
De ondersteunde besturingssystemen zijn Windows 10, 11 Pro en Home, en Server 2022, 2025.
Wat betekent dit voor IT-teams die Windows-apparaten beheren:
- Standaardtoegangsniveaus per apparaatcategorie: Zorg voor consistente beleidsregels voor alle opslagapparaten, Human Interface Devices (toetsenbord, muis), draadloze apparaten (Bluetooth), media-/beeldapparaten, printers, netwerkadapters, USB-hoofdtelefoons en WPD (Windows Portable Devices).
- Gedetailleerde toegang met apparaatinstantie-ID's: Elk apparaat heeft een unieke identificatiecode. Met Veltar kunnen IT-beheerders het gebruiken om alleen goedgekeurde hardware (zoals door het bedrijf uitgegeven USB-sticks) toe te staan en alle andere hardware te blokkeren.
- Handhaving van versleutelde opslag: Geef alleen toegang tot gecodeerde opslagapparaten, zodat onbeveiligde gegevensoverdrachten worden voorkomen.
- Aangepaste gebruikersmeldingen: Stel berichten in die gebruikers informeren wanneer de toegang tot het apparaat is geblokkeerd. Zo voorkom je problemen en verwarring.
- Flexibele beleidstargeting: Pas besturingselementen toe op alle gebruikers op een apparaat of op geselecteerde accounts.
- Contextbewuste beperkingen: Stel toegangsregels in op basis van dag, tijd of IP-adres voor flexibele afdwinging.
Aan de slag
Deze update verrijkt de mogelijkheden van Veltar als een echte eindpunt DLP-oplossing op Windows. Voor gedetailleerde instructies, zie de Toegangscontrole voor I/O-apparaten documentatie.
Wat is het volgende
Veltar blijft evolueren met functies die speciaal zijn ontworpen voor beveiligingsuitdagingen binnen bedrijven. Neem contact met ons op voor een demo of ondersteuning bij de implementatie van deze functie.
