Dataförlust via USB-enheter, skrivare och andra kringutrustningar fortsätter att vara en av de mest förbisedda men ändå effektiva attackvektorerna inom företag. Trots framsteg inom nätverks- och molnsäkerhet lämnar känslig information ofta organisationer genom ohanterade slutpunkter, oavsett om det är genom avsiktliga insideråtgärder eller oavsiktligt missbruk. Regelefterlevnadsramverk som GDPR, HIPAA och PCI-DSS kräver också strikt kontroll över åtkomst till flyttbara medier och enheter, vilket gör denna utmaning till en prioritet för både säkerhet och efterlevnad för IT-team. Det är därför vi byggde Veltar för att säkerställa åtkomstkontroll för I/O-enheter över olika plattformar.
Idag utökar vi samma Veltar I/O Device Access Control för Windows, vilket gör det möjligt för IT-administratörer att tillämpa dataskyddspolicyer på det mest kritiska lagret: slutpunkten. Genom att tillhandahålla detaljerade, skalbara kontroller över lagring och kringutrustning hjälper detta organisationer att förhindra obehöriga dataöverföringar innan de sker.
Varför detta är viktigt
Syftet med att bygga den här funktionen är att hitta rätt balans mellan operativ flexibilitet och kompromisslös säkerhet. Vi förstår att lagring och kringutrustning är en bevisad svag länk i företagssäkerhet. Ett enda okrypterat USB-minne eller en icke-godkänd Bluetooth-anslutning kan kringgå sofistikerade försvar och leda till kostsam dataförlust. Med Veltars I/O-enhetsåtkomstkontroll får IT-administratörer direkt kontroll över vilka enheter som kan interagera med företagsdata – från USB-enheter till skrivare – vilket säkerställer att känslig information förblir skyddad.
De operativsystem som stöds inkluderar Windows 10, 11 Pro och Home, samt Server 2022, 2025.
Vad innebär detta för IT-team som hanterar Windows-enheter:
- Standardåtkomstnivåer per enhetskategori: Tillämpa konsekventa policyer för lagringsenheter, mänskliga gränssnittsenheter (tangentbord, mus), trådlösa enheter (Bluetooth), medie-/bildenheter, skrivare, nätverkskort, USB-hörlurar och WPD (bärbara Windows-enheter).
- Detaljerad åtkomst med enhetsinstans-ID:nVarje enhet har en unik identifierare. Med Veltar kan IT-administratörer använda den för att endast tillåta godkänd hårdvara (som företagsutfärdade USB-enheter) medan allt annat blockeras.
- Krypterad lagringshanteringTillåt endast åtkomst till krypterade lagringsenheter, vilket förhindrar osäkra dataöverföringar.
- Anpassade användarmeddelandenKonfigurera meddelanden som informerar användare när enhetsåtkomst är blockerad, vilket minskar friktion och förvirring.
- Flexibel policyinriktning: Tillämpa kontroller på alla användare på en enhet eller valda konton.
- Kontextmedvetna begränsningarStäll in åtkomstregler baserade på dag, tid eller IP-adress för flexibel tillämpning.
Komma igång
Den här uppdateringen berikar Veltars möjligheter som en sann DLP-lösning för slutpunkter på Windows. För detaljerade instruktioner, se I/O-enhets åtkomstkontroll dokumentation.
Vad kommer härnäst
Veltar fortsätter att utvecklas med funktioner utformade för säkerhetsutmaningar inom företag. Kontakta oss om du vill ha en demo eller få hjälp med implementeringen av den här funktionen.
