#每日一记#EDR桌面USB管控之初体验
  

এ塔铃独语别黄昏এ 474

{{ttag.title}}
【功能介绍】
未经授权的移动存储介质接入内网终端,可能会导致原本封闭的系统面临病毒、木马、非授权访问、数据泄密篡改等多种安全威胁。USB存储设备管控,通过平台配置安全管控策略,针对终端接入USB存储设备的行为进行检测、上报和处置,当终端检测到有存储设备接入时,会及时根据配置的安全策略及时禁用或依据白名单等放行,同时终端会记录和上报安全日志,并可设置终端弹窗告警提示终端用户。

【版本支持】
从标准版本EDR3.2.33开始支持USB管控功能。
注意:
1、目前支持对三类存储设备进行管控,分别是U盘,移动硬盘,以及便携设备(手机、数码相机等)。
2、可以自定义禁用的设备类型,并且只会禁用待存储功能的USB接口设备,鼠标键盘等设备不会禁用。


【功能配置】
1、登录控制台--终端管理--策略中心---桌面管控。启用USB管控,选中管控的设备及发现禁止设备时提醒用户。

2、开启后终端插入USB设备会弹出提示,(在配置时也可以勾选不提示)。此时USB设备在终端是无法使用的。

3、此时可以复制第二步骤中的 设备ID 进行加白处理。加白后就可以正常使用。
     也可以下载工具(工具双机运行即可)检测USB设备ID进行加白处理。



4、加白后就可以正常使用加白的USB设备了。


5、在EDR管理平台系日志报表--安全日志--外设管控可以查看违规记录。
    注意:此处也可以快捷 复制设备ID加白处理哦。

打赏鼓励作者,期待更多好文!

打赏
13人已打赏

飞翔的苹果 发表于 2021-3-23 08:40
  
感谢分享,有助于工作,学习学习
新手741261 发表于 2021-3-24 10:10
  
很详细的分析和说明资料,感谢
司马缸砸了光 发表于 2021-3-25 18:39
  
感谢分享笔记,学习了!
水之蓝色 发表于 2021-3-25 20:12
  
感谢分享新功能使用体验,学习了!!!!!!!
新手589624 发表于 2021-3-26 08:07
  
坚持每天登陆论坛学习
dhf 发表于 2021-3-26 11:54
  
感谢楼主的精彩分享,有助工作!!!
新手780102 发表于 2021-3-27 13:32
  
感谢分享,有助于工作,学习学习
angelccn 发表于 2021-3-28 09:45
  
感谢分享,有助于工作,学习学习
水之蓝色 发表于 2021-3-28 22:50
  

感谢分享,有助于工作,学习学习
发表新帖
热门标签
全部标签>
每日一问
信服课堂视频
技术笔记
GIF动图学习
项目案例
产品连连看
在线直播
新版本体验
安装部署配置
专家分享
技术咨询
功能体验
答题自测
SANGFOR资讯
技术圆桌
技术顾问
SDP百科
每日一记
排障笔记本
畅聊IT
原创分享
标准化排查
产品预警公告
测试报告
运维工具
专家问答
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
问题分析处理
流量管理
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术

本版版主

203
120
129

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

二进制网络

本周分享达人