Kiểm soát dữ liệu qua kênh thiết bị ngoại vi – Device Control
Các thiết bị như ổ cứng ngoài hoặc ổ USB có thể là rủi ro mất dữ liệu đáng kể. Công nghệ đã phát triển đến mức ngay cả thẻ nhớ microSD cũng có thể lưu trữ 1TB dữ liệu. Một nhân viên bất mãn có thể ăn cắp hàng gigabyte hoặc terabyte dữ liệu bỏ vào trong túi của họ. Dữ liệu trên thiết bị di động gây rủi ro ngay cả với những nhân viên trung thành, vì các thiết bị này dễ bị mất hoặc bị đánh cắp.
Tuy nhiên, trong nhiều trường hợp, lưu trữ di động và các thiết bị khác có thể là một phần quan trọng để làm việc năng suất và hiệu quả. Đơn giản chỉ cần chặn tất cả các ổ USB hoặc truy cập vào cổng USB là quá nghiêm ngặt hoặc hà khắc và có thể ảnh hưởng tiêu cực đến năng suất.
Thiết bị được kiểm soát: Thiết bị (USB, Network, WiFi, Bluetooth, LPT/COM Port, FDD, DVD/CD, PCMCIA, IrDA, Modem, Máy in, HDD, Các ổ cứng ngoài khác, Tape drives, FireWire); Màn hình; Clipboard; Bàn phím; Microphone; RDP; Đĩa; Smart card; Port.
- Điều khiển truy cập cho các thiết bị ngoại vi
Bạn chỉ có thể kích hoạt các thiết bị do công ty cấp hoặc phê duyệt hoặc chỉ kích hoạt các thiết bị được coi là cần thiết cho doanh nghiệp với các điều khiển chính sách có thể cấp hoặc từ chối truy cập dựa trên loại, loại, nhà cung cấp, kiểu hoặc số sê-ri của thiết bị. Các chính sách có thể được áp dụng cho các nhóm hoặc cá nhân và các chính sách riêng biệt có thể được áp dụng tùy thuộc vào việc điểm cuối được kết nối với mạng, được kết nối từ xa qua VPN hay ngắt kết nối.
- Danh mục thiết bị theo Company-wide
Mô tả thiết bị được lưu trữ trong một danh mục toàn công ty và chính sách có thể được tạo dựa trên các mô tả trong danh mục, cho phép tạo chính sách ngay cả khi bản thân thiết bị không thể truy cập được.
- Shadow Copies
Zecurion Device Control có thể lưu một bản sao của mọi tệp được ghi vào thiết bị ngoại vi hoặc được in - cho phép bạn giám sát hoạt động ngay cả khi không vi phạm chính sách bảo mật và cung cấp cho bạn các công cụ bạn cần để tiến hành phân tích lịch sử sự kiện toàn diện, kiểm soát và điều tra về sau.
- Chính sách dựa trên nội dung với việc sử dụng thuật toán phân tích nội dung
Bạn có thể cho phép sử dụng chung máy in và thiết bị lưu trữ di động, đồng thời chặn khả năng lưu hoặc in các tệp có chứa dữ liệu nhạy cảm hoặc bí mật. Chính sách dựa trên các thuật toán phân tích nội dung có thể chủ động xác định và bảo vệ dữ liệu nhạy cảm.
- Phân tích nội dung dự phòng
Phân tích nội dung dự phòng của Zecurion đảm bảo rằng dữ liệu bí mật và nhạy cảm không bao giờ được ghi vào phương tiện truyền thông bên ngoài ngay từ đầu. Các tập tin được phân tích và các tập tin nhạy cảm bị chặn khỏi bị ghi. Các giải pháp khác sẽ ghi tệp trước, sau đó thực hiện phân tích và xóa nội dung nếu vi phạm chính sách.
- Mã hóa
Khả năng mã hóa của Zecurion Device Control cung cấp tính linh hoạt và bảo vệ. Bạn có thể tự động mã hóa các tệp được ghi vào phương tiện bên ngoài dựa trên nội dung và chính sách bảo mật. Bạn có thể định cấu hình mã hóa để người dùng được ủy quyền chỉ có thể truy cập nội dung được mã hóa từ các điểm cuối được kết nối với mạng công ty.
- Quản lý và triển khai tập trung
Kiểm soát thiết bị Zecurion cung cấp cho bạn khuôn khổ để triển khai và quản lý tập trung bảo vệ DLP của bạn. Các tác nhân điểm cuối có thể được triển khai thông qua một máy chủ triển khai chuyên dụng hoặc sử dụng Chính sách nhóm Active Directory. Bảng điều khiển web cho phép Quản trị viên kết nối với bất kỳ điểm cuối nào để chẩn đoán và cung cấp khả năng quản lý hàng trăm ngàn điểm cuối từ xa thông qua một ô kính duy nhất.
- Yêu cầu truy cập thiết bị
Để giảm thiểu tác động tiềm tàng đến năng suất, một nhân viên từ xa có thể yêu cầu quyền truy cập để sử dụng một thiết bị cụ thể. Quản trị viên có thể cấp yêu cầu trên cơ sở một lần hoặc tạo chính sách cho phép sử dụng thiết bị vĩnh viễn.
- Bảo vệ khỏi giả mạo với đại lý điểm cuối
Để đảm bảo tính toàn vẹn của bảo vệ dữ liệu của bạn, Zecurion Device Control sẽ cảnh báo cho Quản trị viên trong trường hợp có bất kỳ loại giả mạo nào hoặc cố gắng xóa hoặc thay đổi cài đặt trên điểm cuối.
