Tässä opetusohjelmassa luetellaan ja vertaillaan erilaisia USB-laitteiden valvontaohjelmistoja. Saat myös tietoa USB- ja oheisporttien valvontaohjelmistojen tarpeesta ja hyödyistä:
Device Control -ohjelmisto on sovellus, joka valvoo ja ohjaa tiedonsiirtoa päätelaitteista siirrettäviin tallennuslaitteisiin ja suojaa tietojen häviämiseltä. Se voi suojata sisäpiirin uhilta ja vahingossa tapahtuvilta tietovuodoilta, jotka johtuvat siirrettävistä laitteista.
Näiden työkalujen avulla voit avata tai estää pääsyn erilaisiin laitteisiin, kuten USB-laitteisiin, älypuhelimiin, WiFi-verkkokortteihin, tabletteihin, tulostimiin jne.
Alla olevassa kuvassa kerrotaan, että 90 prosenttia organisaatioista kokee olevansa alttiita sisäpiirin uhkille irrotettavien laitteiden vuoksi:
Mitä ovat sisäpiirin uhat?
Sisäpiirin uhat ovat kyberturvallisuusriskejä, jotka johtuvat organisaation sisäisistä tekijöistä. Yrityksen resurssien lailliset käyttäjät voivat aiheuttaa näitä tekijöitä. Palomuuri tai virustorjunta ovat ulkoisten uhkien torjuntatoimenpiteitä, mutta sisäpiirin uhkia on vaikea havaita ja torjua. Sisäpiirin uhkien aiheuttamat vaaratilanteet voivat maksaa jopa 11-12 miljoonaa dollaria.
Alla olevassa kuvassa luetellaan tiedot, joihin kohdistuu suurempi riski sisäpiirin uhkien vuoksi:
Miksi tarvitsemme laitteiden valvontaohjelmistoa
Device Control -työkalut ovat tarkoitettu tietojen katoamisen ja varkauksien estämiseen. USB-muistitikut tai irrotettavat tallennuslaitteet sekä WiFi:n kaltaiset mobiiliyhteystekniikat tarjoavat mukavuutta ja parantavat tuottavuutta, mutta avaavat ovia tietoturvariskeille. Device Control -ratkaisut auttavat suojaamaan arkaluonteisia tietoja, kuten PII-tietoja (henkilötiedot) ja henkistä omaisuutta.
USB-laite ei näy Virhe: [8 mahdollista ratkaisua]
Luettelo parhaista USB Device Control -työkaluista
Tässä on luettelo suosituimmista Enterprise Device Control Tools -työkaluista:
- CoSoSysin Endpoint Protector
- ManageEngine Device Control Plus
- Symantec DLP (nyt Broadcom)
- McAfee DLP
- DriveLock
- DeviceLock
- Ivanti
- GFI
- Safetica
- Trend Micro
- Sophos
USB Lockdown -ohjelmistojen vertailu
| Laitteen ohjausohjelmisto | Arvostelumme | Alustat | Käyttöönotto | Valvottavat laitetyypit | Hinta |
|---|---|---|---|---|---|
| CoSoSysin Endpoint Protector
|  | Windows, Mac, & Linux | Virtuaalilaite, pilvipalvelut, pilvipalveluna ylläpidetty. | USB-muistilaitteet, WiFi-verkkokortit, USB-modeemit, Bluetooth-laitteet ja paljon muuta. | Pyydä tarjous. |
| Symantec DLP
|  | Windows, Mac, Citrix XenDesktop, VMware, Microsoft Hyper-V Server jne. | Paikan päällä, hybridipilvessä, & hallinnoituna palveluna. | MSC-laitteet ja MTP-laitteet. | Pyydä tarjous. |
| McAfee DLP
| | Windows &; Mac. | Pilvipohjainen & On-premise. | USB-asemat, MP3-soittimet, CD- ja DVD-levyt sekä Bluetooth-laitteet. | Pyydä tarjous. Arvostelujen mukaan 91,99 dollaria. |
| DriveLock
|  | Erilaiset käyttöjärjestelmät & päätelaitteet | On-premise & hallinnoituna palveluna | Sisäiset &; ulkoiset laitteet, asemat &; älypuhelimet jne. | Ilmainen kokeiluversio: 30 päivää, Hinta alkaa 5,68 dollarista. |
| DeviceLock
| | Windows &; Mac | Toimitiloissa | USB, WiFi & Bluetooth-sovittimet, MTP-yhteensopivat laitteet jne. | DeviceLock Endpoint DLP Suite: 81 USD (yksikköhinta), DeviceLock Core 55 USD. |
USB-laitteen hallintatyökalujen tarkastelu:
#1) CoSoSysin Endpoint Protector
Paras pienistä suuriin yrityksiin.
Endpoint Protector on monialustainen tietojen häviämisen esto-ohjelmisto arkaluonteisten tietojen löytämiseen, valvontaan ja suojaamiseen. Se tarjoaa seuraavat ominaisuudet: Device Control, Content-Aware Protection, Enforced Encryption ja eDiscovery. Sen laiteohjausominaisuudet auttavat sinua lukitsemaan, valvomaan ja valvomaan USB- ja oheislaiteportteja. Se tarjoaa yksinkertaisen verkkopohjaisen käyttöliittymän USB- jaoheisliitännät.
Endpoint Protectorin laitevalvonta auttaa sinua valvomaan kaikkia USB-portteja ja -laitteita kaikissa päätelaitteissa. Se pystyy tunnistamaan yksiselitteisesti kaikki USB-liitetyt laitteet. Se tarjoaa raportteja ja hälytyksiä USB-toiminnasta kaikissa päätelaitteissa.
Ominaisuudet:
- Voit valvoa USB- ja oheislaiteportteja etänä.
- Sen avulla voit määrittää käytäntöjä helposti Windows-, Mac- ja Linux-alustoille.
- Etäyhteydellä voit myöntää tilapäisen käyttöoikeuden USB:hen, vaikka tietokone on offline-tilassa.
- Suojattujen tietokoneiden suorituskykyyn ei kohdistu mitään vaikutuksia.
- Se tarjoaa tarkkaa ja yksityiskohtaista valvontaa, ja sen avulla voit luoda laitteiden valkoisia ja mustia listoja sekä määritellä käytäntöjä käyttäjäkohtaisesti, tietokonekohtaisesti tai ryhmäkohtaisesti keskeytymätöntä työnkulkua varten koko yrityksessä.
Tuomio: Endpoint Protectorissa on keskitetysti hallittava Device Control -moduuli. Sen avulla voit hallita USB-portteja ja liitettyjä laitteita täysin. Se estää vahingossa tai tahallisesti tapahtuvan tietojen menettämisen tai tietovuodon. Se suojaa päätelaitteita USB-haittaohjelmilta ja BadUSB-hyökkäyksiltä.
Hinta: Voit pyytää tarjouksen Endpoint Protectorista. Pyynnöstä on saatavilla myös demo.
Verkkosivusto: Endpoint Protector
#2) ManageEngine Device Control Plus -laitteenhallintajärjestelmä
Device Control Plus on päätelaitteiden tietoturvaratkaisu, joka keskittyy USB:n ja lukuisten sisäänrakennettujen ja ulkoisten oheislaitteiden valvontaan ja ohjaukseen. Se tarjoaa irrotettavan median, asemien ja lisäporttien laajan etävalvonnan, ja se on suunniteltu yksinkertaistettua käyttäjäkokemusta varten.
Se on varustettu ominaisuuksilla, joilla voidaan valvoa ja tarkastaa laitteiden pääsyä yritystietoihin sekä säännellä tiedostojen siirtoa. Se auttaa sinua saavuttamaan tehokkaan tietosuojan ja varmistamaan liiketoiminnan jatkuvuuden.
Ominaisuudet:
- Tämä ratkaisu havaitsee laitteet automaattisesti ja antaa sinun luokitella ne sallituiksi tai estetyiksi.
- Voit luoda ja ylläpitää luotettavien laitteiden luetteloita järjestelmällistä käytäntöjen määrittämistä varten.
- Määritä käytäntöjä, joilla valtuutetuille käyttäjille voidaan antaa hienosäädettyjä tiedonkäyttöoikeuksia roolin, toiminnon tai ryhmän perusteella.
- Ota käyttöön tiedostojen kopiointirajoitukset ja ota käyttöön tiedostojen varjostaminen kriittisille tiedoille.
- Myönnä tilapäinen käyttöoikeus laitteeseen turvallisen & lyhytaikaisen yhteistyön helpottamiseksi.
- Kiellä salaamattomien USB-laitteiden käyttö haittaohjelmien torjunnan tehostamiseksi.
- Hyödynnä yksityiskohtaisia raportteja syvällistä rikosteknistä analyysia varten.
Tuomio: Device Control Plus on monipuolinen laite- ja tietoturvatyökalu, joka tarjoaa yksittäisen konsolin, josta kaikki hallintatehtävät voidaan virtaviivaistaa tehokkaasti. Sen avulla voidaan toteuttaa ennaltaehkäiseviä ja korjaavia tietoturvatoimenpiteitä tuottavuuden ja kyberturvallisuuden parantamiseksi.
Hinnoittelu: Professional-versio maksaa alkaen 5,95 dollaria/tietokone. Voit myös pyytää tarjouksen, käyttää 30 päivän ilmaista kokeiluversiota tai pyytää demoversiota milloin haluat.
#3) Symantec DLP (nyt Broadcom)
Paras pienistä suuriin yrityksiin.
Symantecin DLP-ratkaisu on saatavilla päätelaitteissa, verkoissa, pilvipalveluissa ja tallennustiloissa oleville tiedoille. Se tarjoaa laitteen valvontatoiminnot Symantec DLP for Endpoint -ratkaisunsa kautta. Se suojaa arkaluonteisia tietojasi, pitää ne turvassa ja suojaa päätelaitteissa.
Se voi havaita, valvoa ja suojata käytössä olevia tietoja ulkoisessa tallennustilassa, sähköpostissa, pilvisovelluksissa, verkkoprotokollissa, virtuaalisissa työpöydissä ja palvelimissa. Symantec DLP käyttää yhtä kevyttä päätelaiteagenttia, joka mahdollistaa DLP Endpoint Discover- ja DLP Endpoint Prevent -työkalut.
Ominaisuudet:
- Symantec DLP Endpoint Discover tarjoaa syvän näkyvyyden käyttäjien kannettaviin tietokoneisiin ja päätelaitteisiin tallennettuihin arkaluonteisiin tiedostoihin skannaamalla paikalliset kovalevyt.
- Symantec DLP Endpoint Prevent -ohjelmalla voit hallita monenlaisia laitteita, alustoja ja sovelluksia.
- Käytettävissä on monenlaisia vastauksia, kuten identiteettipohjainen salaus ja digitaaliset oikeudet USB:lle siirrettäville tiedostoille.
Tuomio: Symantec voi toimia erittäin hajautetussa ympäristössä. Se on skaalautuva jopa satoihin tuhansiin käyttäjiin ja laitteisiin. Se tarjoaa yhtenäisen hallinta-alustan. Siinä on sisällön tunnistuspalvelimia ja kevyitä päätelaiteagentteja.
Hinta: Voit pyytää tarjouksen hinnoittelutietoja varten.
Verkkosivusto: Symantec DLP
#4) McAfee DLP
Paras pienistä suuriin yrityksiin.
McAfee DLP sisältää laitevalvontatoiminnot, joilla voidaan valvoa arkaluonteisten tietojen kopiointia irrotettaviin laitteisiin. McAfee DLP Endpoint tarkastaa käyttäjän toimet arkaluonteisten tietojen suhteen, kun pilvisovelluksia tai sähköposteja käytetään ja kun tietoja lähetetään verkkosivuille. Voit estää luottamuksellisten tietojen tallentamisen mihin tahansa irrotettavaan tallennusvälineeseen.
Sen avulla voit suodattaa laitteiston ja sisällön perusteella. McAfee ePolicy Orchestrator keskittää ja yksinkertaistaa tietoturvan hallintaa.
Ominaisuudet:
- McAfeen DLP-käytäntöjen hallinnan ja luokittelukonsolin avulla voit luoda käytäntöjä, kuten laitevalvontaryhmiä, tietosuojaa, havaintosääntöjä jne.
- Se suojaa arkaluonteisia yritystietoja neljällä suojakerroksella Windowsissa ja kolmella kerroksella Macissa.
- McAfee ePolicy Orchestratorin avulla voit toteuttaa ja valvoa tietoturvakäytäntöjä.
- Se tarjoaa ominaisuuden "Lukitse laitteet", jonka avulla voit estää siirrettäviä tallennuslaitteita tai asettaa ne vain lukuoikeuteen.
Tuomio: McAfee Device Control estää irrotettavien tietovälineiden luvattoman käytön. Se tarjoaa irrotettavien laitteiden suojauksen ja USB-tietoturvan.
Hinta: Voit pyytää tarjouksen McAfee DLP -ratkaisusta. Arvostelujen mukaan McAfee DLP Endpoint -lisenssi maksaa 91,99 dollaria solmua kohti, ja siihen sisältyy 1 vuoden kultainen tuki.
Verkkosivusto: McAfee DLP
#5) DriveLock
Paras pienistä suuriin yrityksiin.
DriveLockilla on kyberturvallisuusratkaisuja. Se tarjoaa laitteiden valvontapalveluja. Se voi valvoa USB-tietovälineiden kautta tapahtuvia tapahtumia. Sen avulla voit sallia vain halutut laitteet ja ulkoiset asemat. Se estää tiedonsiirron salaamattomien tietovälineiden kautta.
DriveLockilla on erilaisia ominaisuuksia, kuten Device Control, Application Control, Analytics & Forensics, Machine Learning, Bitlocker-hallinta, salaus, identiteetin & pääsynhallinta jne.
Ominaisuudet:
- Tämä palvelu ohjaa sisäisiä & ulkoisia laitteita, asemia & älypuhelimia, jotka voidaan liittää päätelaitteeseen.
- Siinä on laajat rikostekniset analyysi- ja raportointimahdollisuudet.
- DriveLock tukee eri käyttöjärjestelmiä ja päätelaitteita.
- Se pystyy salaamaan kiintolevyjä, paikallisissa tai keskitetyissä hakemistoissa olevia tiedostoja ja ulkoisia medioita.
- Voit valvoa, mitkä mobiililaitteet voidaan liittää yritysverkkoon.
Tuomio: DriveLock on modulaarinen & monikerroksinen päätepisteiden tietoturvajärjestelmä. Se auttaa sinua myös vahvistamaan työntekijöidesi tietoturvatietoisuutta. Se tarjoaa ratkaisuja yrityksesi suojaamiseen haittaohjelmilta, kiristysohjelmilta jne.
Hinta: DriveLock on saatavana kolmessa eri versiossa: Base Security (5,68 dollaria/laite/kk), Advanced Security (6,82 dollaria/laite/kk) ja Security Awareness (3,03 dollaria/laite/kk). Hinnat koskevat vuositilausta ja hallinnoituja tietoturvapalveluja. 30 päivän ilmainen kokeilujakso on saatavilla.
Verkkosivusto: DriveLock
#6) DeviceLock
Paras pienet ja suuret yritykset, virastot ja startup-yritykset.
DeviceLock on tietojen katoamisen estävä ohjelmisto, joka sisältää laitteiden käyttöoikeuksien valvontatoimintojen lisäksi verkkoviestinnän valvonnan, sisällön suodatuksen, sisällön löytämisen jne. toiminnot.
Se sisältää mobiililaitteiden paikallisen synkronoinnin hallinnan ominaisuuden. Tämä ominaisuus auttaa järjestelmänvalvojia asettamaan yksityiskohtaiset pääsynvalvonta-, tarkastus- ja varjostussäännöt tiedoille, joita vaihdetaan Windows Mobile-, iPhone/iPad/iPod touch- tai Palm-mobiililaitteiden paikallisten synkronointien kautta Windows-päätepisteiden kanssa.
#7) Ivanti
Paras pienistä suuriin yrityksiin.
Ivanti tarjoaa laitevalvontaratkaisun, jonka avulla voit helposti valvoa irrotettavien laitteiden tietoturvakäytäntöjä ja tietojen salausta. Se voi suojata päätelaitteita haittaohjelmilta. Riippumatta siitä, miten laitteet on kytketty, Ivanti Device Control varmistaa, että ne eivät voi kopioida tietoja.
Tämä ratkaisu on alusta, jossa on joustava arkkitehtuuri ja joka tarjoaa tilapäisen pääsyn, keskitetyn hallinnan ja toimivia tietoja.
Ominaisuudet:
- Se tarjoaa näkyvyyttä ja hallintaa laitteillesi, joilla on pääsy päätepisteisiin, kuten USB-tikkuihin ja tulostimiin.
- Siinä on valkoisen listan tai oletusarvoisen kieltämisen lähestymistapa, jonka avulla voit hallita laitteita keskitetysti.
- Sen avulla voit myöntää käyttäjille tilapäisen tai ajastetun käyttöoikeuden irrotettaviin laitteisiin.
- Voit määrittää roolipohjaisen käytönvalvonnan.
Tuomio: Ivanti Device Control -ratkaisu on tehokas ja skaalautuva ratkaisu. Sen avulla voit nopeasti lukita päätelaitteet ja estää irrotettavien laitteiden ja porttien luvattoman käytön.
Hinta: Voit pyytää tarjouksen hinnoittelutietoja varten.
Verkkosivusto: Ivanti
#8) GFI EndPointSecurity (GFI EndPointSecurity)
Paras pienistä suuriin yrityksiin.
GFI on USB-päätelaitteiden tietoturvaohjelmisto, joka estää tietovuodon. Se valvoo, auditoi ja suojaa irrotettavien tallennuslaitteiden pääsyn. GFI EndPointSecurityssä on riskinarviointiominaisuudet. Se kirjaa verkkoon pääsevien kannettavien laitteiden toiminnan. Käytäntöjen tai kokoonpanomuutosten jälkeen voit ajastaa agentin käyttöönoton automaattisesti.
Se antaa sinulle kehittyneen yksityiskohtaisen pääsynvalvonnan valkoisten ja mustien listojen avulla.
#9) Safetica
Paras pienet ja keskisuuret yritykset.
Safetica tarjoaa DLP-ratkaisun tietovuodon estämiseksi. Sen laitteiden hallintatoiminnot antavat sinulle täydellisen hallinnan kaikista liitetyistä laitteista. Se rajoittaa luvattomia laitteita. Voit hallita kaikkia laitteita yhdestä paikasta.
Safetica Auditor voi tunnistaa yrityksesi tietoturvariskit. Safetica DLP + Safetica Mobile suojaa tietokoneita, kannettavia tietokoneita ja puhelimia.
Ominaisuudet:
- Safetica Device Control antaa sinulle mahdollisuuden määritellä käytettävät laitteet ja auttaa sinua poistamaan BYOD:n riskit.
- Voit rajoittaa luvattomia mediayhteyksiä määrittämällä käytettävien kannettavien laitteiden tyypin.
- Siinä on ominaisuuksia USB-asemien ja muiden kannettavien laitteiden salaamiseen.
- Se voi rajoittaa kopiointia & liittämistä, tulostamista ja näytön kaappaamista.
Tuomio: Safetica DLP suojaa arkaluonteisia tietojasi tietovuotoja vastaan. Safetican avulla saat Windows- ja Mac OS -käyttöjärjestelmien tarkastuksen ja hallinnan yhdestä paikasta. Sen laiteohjausratkaisun avulla voit päättää, mitkä laitteet liitetään, kuka voi liittää ja mitä tietoja voimme tallentaa USB-tietovälineisiin.
Hinta: Safetica on saatavana kolmena versiona: Safetica Auditor, Safetica DLP ja Safetica DLP + Safetica Mobile. Voit pyytää tarjouksen hinnoittelutietoja.
Verkkosivusto: Safetica
#10) Trend Micro
Paras pienistä suuriin yrityksiin.
Trend Micro DLP -ratkaisu tunnistaa, valvoo ja estää tietojen häviämisen verkossa tai sen ulkopuolella. Siinä on suodattimia Skypeä, P2P:tä, Windowsin tiedostojen jakamista jne. varten. Se voi tunnistaa vakoiluohjelmia, troijalaisia jne. Trend Micro tarjoaa erilaisia itsenäisiä DLP-ratkaisuja, kuten Trend Micro DLP Endpoint, Network Monitor ja Management Server.
Se tarjoaa joustavuutta näiden ratkaisujen yhdistelmän valinnassa tai kaikkien kolmen ratkaisun yhdistämisessä. Se tukee Windows-alustaa.
Ominaisuudet:
- Trend Micro DLP Endpoint -ohjelmalla on tietojen löytämiseen, reaaliaikaiseen valvontaan ja estämiseen liittyvät toiminnot useissa eri päätelaitteissa, mukaan lukien siirrettävät tietovälineet.
- Voit tehdä turvallisia tiedostojen siirtoja USB- ja CD/DVD-levyille.
- Se voi suojata jäsentymätöntä tietoa ja henkistä omaisuutta.
Tuomio: Trend Micro tarjoaa kevyen laajennuksen, joka antaa sinulle arkaluonteisten tietojesi hallinnan ja näkyvyyden. Se auttaa sinua estämään USB:n, sähköpostin, SaaS-sovellusten jne. kautta tapahtuvan tietojen häviämisen. Et tarvitse mitään ylimääräisiä laitteistoja tai ohjelmistoja tätä laajennusta varten.
Hinta: Voit pyytää tarjouksen hinnoittelutietoja varten. Arvostelujen mukaan Trend Micro DLP maksaa 23,66 dollaria käyttäjää kohden.
Verkkosivusto: Trend Micro DLP
#11) Sophos
Paras pienistä suuriin yrityksiin.
Sophos on täysin synkronoitu, pilvipohjainen tietoturva-alusta. Se tarjoaa edistyksellistä päätelaitteiden suojausta ja verkkoturvaa, joka on täysin synkronoitu reaaliaikaisesti. Se tarjoaa tietosuojaa levossa, liikkeessä tai käytössä oleville tiedoille.
Sophos Synchronized Encryption suojaa tietosi kaikkialla automaattisesti. Se tarjoaa ennakoivaa suojaa tiedoillesi, koska se tarkistaa jatkuvasti laitteen käyttäjän, sovelluksen ja tietoturvan eheyden ja sallii sitten pääsyn salattuihin tietoihin.
Kuten kaikki tiedämme, Broadcom on osittain ostanut Symantecin, mikä on vaikuttanut sen pienyrityksille tarjoamaan tukeen. Yritysostot voivat aiheuttaa tuotteiden määrän vähenemisen ja tuen vähenemisen.
Endpoint Protector on yritystason DLP-ratkaisu, jolla voidaan suojata liikkeessä ja levossa olevia tietoja. Se tarjoaa kannettavien tallennuslaitteiden ja salausvaihtoehtojen hallinnan. Se tarjoaa plug & amp; play -tietoturvan, tietojen suojauksen eri käyttöjärjestelmissä, joustavat käyttöönottovaihtoehdot ja tehokkaan asiakastuen.
Toivomme, että tämä artikkeli auttaa sinua valitsemaan oikean Device Control Software -ohjelmiston yksityiskohtaisten arvostelujemme ja vertailujemme avulla.
Tutkimusprosessi:
- Tämän artikkelin tutkimiseen kulunut aika: 28 tuntia.
- Tutkitut työkalut yhteensä: 15
- Parhaat työkalut: 10