【功能介绍】
未经授权的移动存储介质接入内网终端,可能会导致原本封闭的系统面临病毒、木马、非授权访问、数据泄密篡改等多种安全威胁。USB存储设备管控,通过平台配置安全管控策略,针对终端接入USB存储设备的行为进行检测、上报和处置,当终端检测到有存储设备接入时,会及时根据配置的安全策略及时禁用或依据白名单等放行,同时终端会记录和上报安全日志,并可设置终端弹窗告警提示终端用户。
【版本支持】 从标准版本EDR3.2.33开始支持USB管控功能。 注意: 1、目前支持对三类存储设备进行管控,分别是U盘,移动硬盘,以及便携设备(手机、数码相机等)。 2、可以自定义禁用的设备类型,并且只会禁用待存储功能的USB接口设备,鼠标键盘等设备不会禁用。
【功能配置】 1、登录控制台--终端管理--策略中心---桌面管控。启用USB管控,选中管控的设备及发现禁止设备时提醒用户。 2、开启后终端插入USB设备会弹出提示,(在配置时也可以勾选不提示)。此时USB设备在终端是无法使用的。 3、此时可以复制第二步骤中的 设备ID 进行加白处理。加白后就可以正常使用。 也可以下载工具(工具双机运行即可)检测USB设备ID进行加白处理。 4、加白后就可以正常使用加白的USB设备了。
5、在EDR管理平台系日志报表--安全日志--外设管控可以查看违规记录。 注意:此处也可以快捷 复制设备ID加白处理哦。 |