Zecurion Zlock (Device Control)

Zecurion Zlock (Device Control)

Zecurion Zlock (Device Control) предотвращает утечки конфиденциальной информации через периферийные устройства. Zecurion Zlock (Device Control) разграничивает доступ к накопителям и принтерам, анализирует содержимое файлов, распечатываемых и записываемых на устройства, и блокирует действия пользователей в случае выявления нарушений политики безопасности.

Запрет использования флешек

Ни для кого не секрет, что съемные USB-накопители создают постоянную головную боль для специалистов по информационной безопасности. Маленькие размеры и большая вместительность флешек делает их максимально удобными в работе и рискованными с точки зрения защиты информации. Если службой безопасности не предпринимаются специальные меры по контролю использования флешек, нелояльно настроенный сотрудник компании может незаметно пронести на территорию предприятия компактный носитель большого объема, после чего, используя свой легальный корпоративный доступ к данным, скопировать на этот носитель всю интересующую его информацию.

Часто политика информационной безопасности компании требует запретить использование флешек сотрудниками для снижения рисков утечки конфиденциальных данных через этот канал. Запрет флешек можно настроить разными способами, в том числе с помощью настроек >BIOS, правил разграничения прав доступа в реестре, групповых политик, а также некоторых специальных скриптов для блокирования USB. Однако эти средства предоставляют весьма ограниченный функционал, позволяя, как правило, или полностью запретить использование USB-портов, или заблокировать флешки как класс устройств. При возникновении необходимости использовать USB-диск настройки приходится полностью менять — это создает неоправданные траты рабочего времени администраторов на обработку запросов пользователей и при этом открывает возможности для утечек.

Контроль флешек с помощью Zecurion Zlock

Zecurion Zlock позволяет не просто запретить флешки, а установить гибкий, точный и оперативный контроль использования съемных накопителей. Администратор Zecurion Zlock может создавать неограниченное число политик для разных видов устройств, различных групп или отдельных пользователей. При этом можно не только запретить или разрешить использование флешек, но и установить частичный доступ — только на чтение. Zecurion Zlock идентифицирует устройства с точностью до серийного номера и сообщает системе обо всех попытках подключения, чтения или записи. Таким образом, администратор всегда владеет полной информацией обо всех устройствах, используемых сотрудниками в корпоративной сети.

При срочной необходимости получить доступ к использованию флешки администратор может оперативно предоставить его по заявке сотрудника. Для этого нет необходимости вносить изменения в действующие правила, запрещающие флешки, — достаточно создать специальную политику для конкретного пользователя и устройства. Такая политика может действовать в течение заданного интервала времени или прекратить свое действие после завершения работы Windows.

Кроме того, Zecurion Zlock предлагает альтернативу полному запрету флешек — контроль использования накопителей по типу файлов или фильтрацию по содержимому документов. Такой подход является наиболее гибким, позволяя запретить вынос только той конкретной информации, которая наиболее критична для компании с точки зрения безопасности.

Запросить демо-версию
Отмена










в формате +7 (987) 654-32-10

Задать вопрос по продукту
Отмена










в формате +7 (987) 654-32-10