8月应用攻略:如何合理管控私人U盘在企业内使用?

作者: TEC 分类: IP-guard应用攻略 发布时间: 2014-08-14 13:59 ė 6没有评论

大量私人U盘等移动存储设备在公司随意使用是常见的事,然而,由于缺乏管理,让许多企业的内网环境面临严重威胁。为了杜绝这种风险,很多企业采取禁止所有U盘使用的管理方法,但这种一刀切的办法,虽然可以将泄露风险降至最低,但从管理的角度看,却给工作带来诸多不便。如何更合理地管理这些私人U盘呢?且看IP-guard移动存储设备管理攻略。

一、私人U盘要公用,先拿“通行证”再说。

所有移动存储设备必须通过注册登记后才能使用,防止任何私人U盘随意连入,因无法管理,给内网带来安全隐患。

策略设置

在控制台,打开【移动存储库】,右键【操作】,可以选择启用或禁用注册管控,默认禁用,开启注册管控后,在此页面标题栏有提示“注册管控开启,已停用无效设备” 

二、按需分类管理,使用设备信息一目了然。

根据企业的需要,对私人U盘实施分类管理,使内网移动存储设备信息一目了然。

策略设置

通过控制台本地管理

在控制台,打开移动存储库,右键“操作”-“本地移动存储信息”,选中某一移动存储,点击注册,弹出注册对话框,注册框默认收集一些硬件信息,包括UdiskID、磁盘大小、卷标、设备描述。还可以手动录入一些自定义信息(可不填),包括注册有效期、移动存储分类、设备名称、设备编号、所属部门、设备使用人、职位信息、联系方式、备注信息等

通过控制台远程管理

在控制台,打开移动存储库,右键“操作”-“远程移动存储信息”,打开远程移动存储信息,可以选择远程客户端,注册过程和控制台本地注册相同。

三、给U盘文件加把锁,即便丢了也不怕!

为预防员工因设备丢失而造成信息泄露,公司可对私人U盘设置公私兼用策略,在不影响私人U盘使用的前提下,对从公司拷贝至U盘的文件进行加密。

策略设置

在控制台上,选择【高级】->【移动存储】,新建添加一条策略,自动解密(勾选),自动加密(勾选),对本地文档拷出到U盘实现自动加密,而加密文档从U盘拷出到本地计算机实现自动解密。

四、全生命周期审计,一切动作尽在眼底!

通过移动存储机制可对这些私人U盘实施全生命周期管理,并可随时追踪详细使用情况。

策略设置

在控制台上,【日志】->【移动存储操作】对U盘的插入拔出进行详尽的记录,记录其插入拔出的时间、计算机、用户、部门分组、所用设备描述、卷标、卷序列号以及做了哪些操作等相关信息。





Related posts:

本文出自 信息防泄露大讲堂,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=1523

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部