IP-guard USB儲存裝置管理模塊能分類規範移動存儲設備的使用,應用權限控制與移動裝置加密實現「內碟內用,外碟外用」,防範透過移動儲存裝置洩密。
【USB儲存裝置統計】
- 準確識別曾接入到網內的所有USB儲存裝置設備,記錄設備詳細訊息,掌握USB儲存裝置使用情況
- 支援對USB儲存裝置進行分類管理,可將企業內部移動存儲設備按部門劃分
- 查詢指定USB硬碟在各部電腦的插入及移除和檔案操作情況
【USB儲存裝置授權】
- 單獨控制每一個USB儲存裝置的讀寫權限,禁止在企業內部使用外來USB儲存裝置
- 部門所屬的移動儲存裝置,也只能在企業授權的區域內使用,實現專盤專用
- 當員工需要使用USB硬碟時,可以在客戶端申請臨時開放該USB硬碟的讀寫權限,管理員根據申請內容以及實際需要決定是否通過批核
【USB儲存裝置加密】
- 將普通USB儲存裝置格式化為加密儲存裝置,只能在內部使用,如加密了的USB儲存裝置丟失,儲存在裝置的內部文件也無法打開
- 將複製到USB儲存裝置上的文件自動加密,加密文檔只能在授權電腦上解密使用
【臨時策略申請】
- 用戶可在客戶端提交策略變更申請,請求在指定時間段內開放USB硬碟的讀或寫權限
【設備註冊管理】
- 對USB儲存裝置的登記管理,包括對USB儲存裝置的註冊、分類、遺失、註銷等
【典型應用】
【外碟外用、內碟內用】
- 禁止員工自攜USB硬碟在公司內部使用,做到外碟外用(外面的USB硬碟只能在公司外使用)
- 將企業內部USB硬碟製作成專用的加密裝置,只能在內部使用,做到內碟內用(公司內的USB硬碟只能在公司內使用),USB硬碟不能在外部被打開,防止被動洩密
【製定靈活策略】
- 能對具體的USB硬碟進行識別和區分
- 提供寫入時加密和整個硬碟加密兩種加密方式,讓USB儲存裝置應用的安全性更有保證
- 允許對所有移動存儲設備分類,設定策略更加方便
- 對不同類型的USB儲存裝置進行分類管理
- 可以按用戶、部門、特定安排等不同級別及情況對USB儲存裝置進行授權
- 全面記錄USB儲存裝置的屬性訊息和使用記錄,及時發現潛在風險
【常用組合】
- USB儲存裝置管理 + 檔案管理,實現對儲存裝置拷貝檔案的同步備份