Podłączenie pamięci USB
Wyzwalacz Podłączenie pamięci USB w politykach DLP
Wyzwalacz Podłączenie pamięci USB umożliwia zarządzanie i monitorowanie działań związanych z podłączaniem urządzeń USB do komputerów w organizacji. Dzięki szczegółowej konfiguracji reguły można kontrolować dostępność urządzeń USB oraz określać warunki ich użytkowania.
Kroki konfiguracyjne
Grupy urządzeń USB
Grupa urządzeń
Wybór grupy urządzeń USB, które mają być monitorowane.
Grupy są tworzone na podstawie wcześniej wykrytych urządzeń USB w systemie.

Wymagania:
Aktywne monitorowanie USB w ustawieniach systemu.
Identyfikacja urządzeń za pomocą DeviceID – unikalnego numeru przypisanego przez producenta, który nie może zostać zmieniony przez użytkownika (w przeciwieństwie do nazwy urządzenia, która może być zmodyfikowana podczas formatowania).
Działanie:
Jeśli urządzenie znajduje się w zablokowanej grupie, jego podłączenie zostanie zablokowane, nawet jeśli zmieniono nazwę urządzenia.
W przypadku urządzeń niedostępnych na liście możliwe jest ręczne dodanie urządzenia do grupy.
Parametryzacja zdarzenia
Obowiązuje w wybrane dni: Wybór dni, w których reguła ma być aktywna (checkboxy dla każdego dnia tygodnia). Opcja: Jeśli reguła ma działać przez cały tydzień, zaznacz wszystkie dni.
Obowiązuje w wybranych godzinach: Definicja przedziału czasowego, w którym reguła ma być aktywna. Dostępne są dwa tryby:
24h Odpowiada działaniu „gwiazdki” – reguła działa całą dobę w wybranych dniach.
Niestandardowe Pozwala wskazać własny przedział czasu, np. 08:00 - 17:00. Możliwy zakres to od 00:00 do 23:59.
Poza wskazanym przedziałem godzin reguła jest wyłączona. Jeśli w tym czasie nie działa żadna inna reguła, urządzenia USB są domyślnie blokowane. Jeśli inna reguła ma aktywne godziny i „zazębia się” z tym przedziałem, to ona przejmuje działanie.

Dodatkowe parametry
NTFS (wszystkie partycje)
Pole wyboru TAK/NIE, które określa, czy urządzenie z system plików NTFS mają być monitorowane.
Szyfrowanie
Pole wyboru umożliwiające określenie statusu szyfrowania urządzenia USB (ZASZYFROWANY/NIEZASZYFROWANY). Reguła pozwala blokować lub dopuszczać urządzenia w zależności od tego, czy są one zaszyfrowane.

Tworzenie nowej grupy urządzeń USB – krok po kroku
Praktyczne zastosowanie
Przykład: Organizacja chce dopuszczać tylko autoryzowane urządzenia USB.
Konfiguracja:
Utworzenie grupy zawierającej autoryzowane urządzenia USB na podstawie DeviceID.
Blokowanie wszystkich pozostałych urządzeń spoza tej grupy.
Aktywowanie reguły na wszystkie dni tygodnia i w systemie całodobowym.
Efekt: Tylko zdefiniowane urządzenia USB będą akceptowane, a każde nieautoryzowane podłączenie zostanie zablokowane.
Podsumowanie
Wyzwalacz Podłączenie pamięci USB jest kluczowym narzędziem w egzekwowaniu polityk bezpieczeństwa dotyczących nośników danych. Umożliwia precyzyjną kontrolę nad dostępnością urządzeń USB, minimalizując ryzyko nieautoryzowanego dostępu do danych w organizacji. Dzięki elastycznym opcjom konfiguracji dostosowanie reguł do potrzeb organizacji jest szybkie i efektywne.
Last updated
Was this helpful?


