Utrata danych za pośrednictwem dysków USB, drukarek i innych urządzeń peryferyjnych nadal pozostaje jednym z najczęściej pomijanych, a jednocześnie skutecznych wektorów ataków w przedsiębiorstwach. Pomimo postępów w dziedzinie bezpieczeństwa sieci i chmury, poufne informacje często opuszczają organizacje przez niezarządzane punkty końcowe, czy to w wyniku celowych działań osób z wewnątrz, czy przypadkowego nadużycia. Ramy zgodności regulacyjnej, takie jak RODO, HIPAA i PCI-DSS, wymagają również ścisłej kontroli nad nośnikami wymiennymi i dostępem do urządzeń, co sprawia, że wyzwanie to jest priorytetem zarówno w zakresie bezpieczeństwa, jak i zgodności z przepisami dla zespołów IT. Dlatego stworzyliśmy Veltar, aby zapewnić kontrolę dostępu do urządzeń wejścia/wyjścia na różnych platformach.
Dziś rozszerzamy tę samą funkcję kontroli dostępu do urządzeń wejścia/wyjścia Veltar dla systemu Windows, umożliwiając administratorom IT egzekwowanie zasad ochrony danych na najbardziej krytycznym poziomie: w punktach końcowych. Zapewniając szczegółową, skalowalną kontrolę nad urządzeniami pamięci masowej i peryferyjnymi, pomagamy organizacjom zapobiegać nieautoryzowanym transferom danych, zanim do nich dojdzie.
Dlaczego ma to znaczenie
Celem stworzenia tej funkcji jest znalezienie odpowiedniej równowagi między elastycznością operacyjną a bezkompromisowym bezpieczeństwem. Rozumiemy, że urządzenia pamięci masowej i peryferyjne stanowią słabe ogniwo w zabezpieczeniach przedsiębiorstw. Pojedynczy niezaszyfrowany pendrive USB lub nieautoryzowane połączenie Bluetooth może ominąć zaawansowane zabezpieczenia i doprowadzić do kosztownej utraty danych. Dzięki funkcji kontroli dostępu do urządzeń wejścia/wyjścia (I/O Device Access Control) firmy Veltar administratorzy IT zyskują bezpośrednią kontrolę nad tym, które urządzenia mogą wchodzić w interakcje z danymi firmowymi — od dysków USB po drukarki — zapewniając ochronę poufnych informacji.
Obsługiwane systemy operacyjne to Windows 10, 11 Pro i Home oraz Server 2022 i 2025.
Co to oznacza dla zespołów IT zarządzających urządzeniami z systemem Windows:
- Domyślne poziomy dostępu według kategorii urządzeń: Wprowadź spójne zasady dotyczące urządzeń pamięci masowej, urządzeń interfejsu użytkownika (klawiatura, mysz), urządzeń bezprzewodowych (Bluetooth), urządzeń multimedialnych/obrazowych, drukarek, kart sieciowych, słuchawek USB i urządzeń WPD (Windows Portable Devices).
- Szczegółowy dostęp z identyfikatorami instancji urządzeńKażde urządzenie ma unikalny identyfikator. Dzięki Veltar administratorzy IT mogą zezwolić tylko na autoryzowany sprzęt (taki jak firmowe dyski USB), jednocześnie blokując dostęp do wszystkich innych urządzeń.
- Wymuszanie szyfrowanego przechowywania:Dostęp możliwy jest wyłącznie do szyfrowanych urządzeń pamięci masowej, zapobiegając w ten sposób niezabezpieczonym transferom danych.
- Niestandardowe powiadomienia użytkownika:Skonfiguruj wiadomości informujące użytkowników o zablokowaniu dostępu do urządzenia, zmniejszając w ten sposób tarcia i zamieszanie.
- Elastyczne ukierunkowanie polityki: Zastosuj kontrolę do wszystkich użytkowników urządzenia lub wybranych kont.
- Ograniczenia zależne od kontekstu:Ustaw reguły dostępu na podstawie dnia, godziny lub adresu IP, aby zapewnić elastyczne egzekwowanie zasad.
Pierwsze kroki
Ta aktualizacja wzbogaca możliwości Veltara jako prawdziwego rozwiązanie DLP dla punktów końcowych w systemie Windows. Szczegółowe instrukcje znajdziesz w Kontrola dostępu do urządzeń wejścia/wyjścia dokumentacja.
Co dalej
Weltar Stale rozwijana, oferując funkcje zaprojektowane z myślą o wyzwaniach bezpieczeństwa przedsiębiorstw. Skontaktuj się z nami, jeśli potrzebujesz wersji demonstracyjnej lub wsparcia we wdrożeniu tej funkcji.
