Top menu

Запрет использования USB-флешек

Зачем запрещать использование флешек?

Обычно USB-флешки и другие накопители запрещают т.к. их бесконтрольное использование сотрудниками угрожает сохранности ценной корпоративной информации.

Чувствительные данные могут быть скопированы на флешку инсайдером и таким образом покинуть защищенный сетевой периметр организации.

Как запретить использовать флешки?

Самый простой способ — это просто выключить USB-порты на компьютере в BIOS. Также можно удалить драйвера USB из операционной системы, заклеить порты или даже выпаять их из материнской платы.

Разумеется, такие методы приведут к полному запрету использования любых устройств и не о каком избирательном запрете речи быть не может.

На наш взгляд эффективнее использовать специальное программное обеспечение с централизованным управлением, позволяющее гибко запрещать использование флешек.

Под гибким запретом следует понимать возможность указать какому пользователю, на какую конкретно флешку, в какое время, можно или нельзя копировать файлы заданного типа с определенным содержимым (контентная фильтрация). Все тоже самое относится и к возможности пользователя читать файлы с флешек.

Кроме возможности разрешать или запрещать использование флешек, программа должна осуществлять аудит и мониторинг действий пользователей с флешками, а также записывать точную копию файлов, копируемых на флешки, для их последующего анализа.