Gruntle Software & Testing

10 Alat Perangkat Lunak Kontrol Perangkat Keras (Perangkat Lunak Penguncian USB)

Oleh Stewart TristianDiposting pada Diposting dalam Panduan

Tutorial ini mencantumkan dan membandingkan berbagai Alat Perangkat Lunak Kontrol Perangkat USB. Anda juga akan belajar tentang kebutuhan dan manfaat Perangkat Lunak Kontrol Port USB dan Periferal:

Perangkat lunak Device Control adalah aplikasi yang memantau dan mengontrol transfer data dari titik akhir ke perangkat penyimpanan yang dapat dilepas dan melindungi dari kehilangan data. Perangkat lunak ini dapat melindungi Anda dari ancaman orang dalam dan kebocoran data yang tidak disengaja yang terjadi karena perangkat yang dapat dilepas.

Alat-alat ini akan memberikan fasilitas untuk membuka atau memblokir akses ke berbagai perangkat seperti USB, smartphone, kartu jaringan WiFi, tablet, printer, dll.

Gambar di bawah ini menjelaskan bahwa 90% organisasi merasa rentan terhadap ancaman orang dalam karena perangkat yang dapat dilepas:

Kiat Pro: Dengan meningkatnya kebijakan BYOD, risiko kehilangan data juga meningkat, dan karenanya sangat penting untuk memiliki solusi kontrol perangkat. Saat memilih perangkat lunak, Anda dapat mencari fitur-fitur seperti granularitas, kemudahan dalam menentukan kebijakan, kebijakan berbasis waktu dan jaringan, fitur pelaporan yang terperinci, fasilitas kata sandi sementara offline.

Apa yang dimaksud dengan ancaman orang dalam?

Ancaman orang dalam adalah risiko keamanan siber yang disebabkan oleh faktor-faktor di dalam organisasi. Pengguna sah dari sumber daya perusahaan dapat menyebabkan faktor-faktor ini. Firewall atau antivirus adalah tindakan untuk ancaman eksternal, tetapi ancaman orang dalam sulit dideteksi dan dicegah. Insiden yang disebabkan oleh ancaman orang dalam dapat merugikan Anda hingga $11-$12 juta.

Gambar di bawah ini mencantumkan data yang berisiko lebih tinggi karena ancaman orang dalam:

Mengapa Kita Membutuhkan Perangkat Lunak Kontrol Perangkat

Perangkat Device Control untuk mencegah kehilangan data dan pencegahan pencurian. USB flash drive atau perangkat penyimpanan yang dapat dilepas, teknologi koneksi seluler seperti WiFi memberikan kenyamanan dan meningkatkan produktivitas, namun membuka pintu bagi risiko keamanan. Solusi Device Control akan membantu Anda dalam melindungi data sensitif seperti PII (Informasi Identifikasi Pribadi) dan Kekayaan Intelektual.

Kesalahan Perangkat USB Tidak Muncul: [8 Kemungkinan Solusi]

Daftar Alat Kontrol Perangkat USB Teratas

Berikut ini adalah daftar Alat Kontrol Perangkat Perusahaan yang paling populer:

  1. Pelindung Titik Akhir oleh CoSoSys
  2. ManageEngine Device Control Plus
  3. Symantec DLP (sekarang Broadcom)
  4. McAfee DLP
  5. DriveLock
  6. DeviceLock
  7. Ivanti
  8. GFI
  9. Safetica
  10. Trend Micro
  11. Sophos

Perbandingan Perangkat Lunak Penguncian USB

Perangkat Lunak Kontrol Perangkat Peringkat Kami Platform Penyebaran Jenis Perangkat yang Dikendalikan Harga
Pelindung Titik Akhir oleh CoSoSys

Windows, Mac, dan Linux Perangkat Virtual, Layanan Cloud, Cloud-Hosted. Perangkat penyimpanan USB, Kartu Jaringan WiFi, Modem USB, Perangkat Bluetooth, dan masih banyak lagi. Dapatkan penawaran.
Symantec DLP

Windows, Mac, Citrix XenDesktop, VMware, Microsoft Hyper-V Server, dll. On-premise, cloud hybrid, dan layanan terkelola. Perangkat MSC & perangkat MTP. Dapatkan penawaran.
McAfee DLP

Windows & Mac. Berbasis cloud dan di lokasi. Drive USB, pemutar MP3, CD, DVD, dan perangkat Bluetooth. Dapatkan penawaran Sesuai ulasan, $91,99.
DriveLock

Berbagai OS & perangkat akhir Di lokasi dan sebagai layanan terkelola Perangkat internal dan eksternal, drive, dan smartphone, dll. Uji coba gratis: 30 hari, Harga mulai dari $US 5,68
DeviceLock

Windows & Mac Di tempat Adaptor USB, WiFi dan Bluetooth, perangkat berkemampuan MTP, dll. DeviceLock Endpoint DLP Suite: USD 81 (harga satuan), DeviceLock Core USD 55

Tinjauan alat Manajemen Perangkat USB:

#1) Pelindung Titik Akhir Oleh CoSoSys

Terbaik untuk usaha kecil hingga besar.

Endpoint Protector adalah perangkat lunak pencegahan kehilangan data lintas platform untuk menemukan, memantau, dan melindungi data sensitif. Perangkat lunak ini menyediakan fitur Kontrol Perangkat, Perlindungan Sadar Konten, Enkripsi yang Ditegakkan, dan eDiscovery. Fitur kontrol perangkatnya akan membantu Anda mengunci, mengontrol, dan memonitor port USB dan Periferal. Perangkat lunak ini menyediakan antarmuka berbasis web yang sederhana untuk memonitor USB dan Periferal dari jarak jauh.port periferal.

Kontrol perangkat Endpoint Protector akan membantu Anda dalam memantau semua port USB dan perangkat di semua titik akhir. Kontrol ini dapat mengidentifikasi secara unik semua perangkat yang terhubung dengan USB dan menyediakan laporan dan peringatan untuk aktivitas USB di semua titik akhir.

Fitur:

  • Anda akan dapat memonitor USB dan port periferal dari jarak jauh.
  • Ini akan memungkinkan Anda mengatur kebijakan dengan mudah untuk platform Windows, Mac, dan Linux.
  • Dari jarak jauh, Anda dapat memberikan akses sementara ke USB meskipun komputer sedang offline.
  • Tidak akan ada dampak kinerja pada komputer yang dilindungi.
  • Aplikasi ini menyediakan kontrol yang tepat dan terperinci dan memungkinkan Anda membuat daftar putih dan daftar hitam perangkat serta menentukan kebijakan per pengguna, komputer, atau grup untuk alur kerja tanpa gangguan di seluruh perusahaan.

Putusan: Endpoint Protector memiliki modul Kontrol Perangkat yang dikelola secara terpusat, yang akan memberi Anda kontrol penuh atas port USB dan perangkat yang terhubung, mencegah kehilangan data yang tidak disengaja atau disengaja, serta melindungi titik akhir dari malware USB dan serangan BadUSB.

Harga: Anda bisa mendapatkan penawaran untuk Endpoint Protector. Demo juga tersedia berdasarkan permintaan.

Situs web: Pelindung Titik Akhir

#2) ManageEngine Device Control Plus

Device Control Plus adalah solusi keamanan titik akhir yang berfokus pada pemantauan dan pengendalian USB dan berbagai perangkat periferal internal dan eksternal. Solusi ini menawarkan pengawasan jarak jauh yang ekstensif terhadap media yang dapat dilepas, drive, dan port tambahan serta dirancang untuk pengalaman pengguna yang disederhanakan.

Dilengkapi dengan kemampuan untuk mengawasi dan mengaudit akses perangkat ke data perusahaan serta mengatur transfer file, yang dapat membantu Anda mencapai perlindungan data yang efektif dan memastikan kelangsungan bisnis.

Fitur:

  • Solusi ini secara otomatis mendeteksi perangkat dan memungkinkan Anda mengklasifikasikannya sebagai diizinkan atau diblokir.
  • Anda dapat membuat dan memelihara daftar perangkat tepercaya untuk penetapan kebijakan yang sistematis.
  • Konfigurasikan kebijakan untuk memberikan hak akses data yang disesuaikan kepada pengguna yang berwenang berdasarkan peran, fungsi, atau grup.
  • Menerapkan pembatasan penyalinan file dan mengaktifkan bayangan file untuk data penting.
  • Berikan akses perangkat sementara untuk memfasilitasi kolaborasi jangka pendek dan aman.
  • Melarang perangkat USB yang tidak dienkripsi untuk meningkatkan pertahanan malware.
  • Manfaatkan laporan terperinci untuk analisis forensik yang mendalam.

Putusan: Device Control Plus adalah alat keamanan data dan perangkat serbaguna yang menawarkan konsol tunggal di mana semua tugas admin dapat disederhanakan secara efisien. Alat ini dapat digunakan untuk mengimplementasikan langkah-langkah perlindungan data preventif dan restoratif untuk meningkatkan produktivitas dan keamanan siber.

Harga: Edisi profesional mulai dari $5,95/komputer. Anda juga bisa mendapatkan penawaran, memanfaatkan versi uji coba gratis selama 30 hari, atau meminta demo sesuai keinginan Anda.

#3) Symantec DLP (Sekarang Broadcom)

Terbaik untuk usaha kecil hingga besar.

Solusi Symantec DLP tersedia untuk data di endpoint, jaringan, cloud, dan penyimpanan. Solusi ini menyediakan fungsionalitas kontrol perangkat melalui solusinya Symantec DLP for Endpoint. Solusi ini akan melindungi data sensitif Anda, menjaganya tetap aman dan terlindungi di endpoint.

Solusi ini bisa menemukan, memantau, dan melindungi data yang digunakan di seluruh penyimpanan eksternal, email, aplikasi awan, protokol jaringan, desktop virtual, dan server. Symantec DLP menggunakan satu agen titik akhir yang ringan yang memungkinkan DLP Endpoint Discover dan DLP Endpoint Prevent.

Fitur:

  • Symantec DLP Endpoint Discover akan memberikan visibilitas mendalam ke dalam file-file sensitif yang tersimpan di laptop dan endpoint pengguna dengan memindai hard-drive lokal.
  • Symantec DLP Endpoint Prevent akan memberikan Anda kendali atas berbagai perangkat, platform, dan aplikasi.
  • Berbagai macam tanggapan tersedia, termasuk enkripsi berbasis identitas dan hak digital untuk file yang ditransfer ke USB.

Putusan: Symantec dapat bekerja di lingkungan yang sangat terdistribusi, dapat diskalakan hingga ratusan ribu pengguna dan perangkat, menyediakan platform manajemen terpadu, memiliki server pendeteksi yang sadar konten dan agen titik akhir yang ringan.

Harga: Anda bisa mendapatkan penawaran untuk detail harga.

Situs web: Symantec DLP

#4) McAfee DLP

Terbaik untuk usaha kecil hingga besar.

McAfee DLP berisi fungsi kontrol perangkat untuk mengontrol penyalinan data sensitif ke perangkat yang dapat dilepas. McAfee DLP Endpoint memeriksa tindakan pengguna pada data sensitif saat aplikasi cloud atau email akan digunakan dan saat data diposting ke situs web. Anda dapat memblokir data rahasia pada perangkat penyimpanan yang dapat dilepas.

Ini akan memungkinkan Anda memfilter berdasarkan perangkat keras dan konten. McAfee ePolicy Orchestrator akan memusatkan dan menyederhanakan manajemen keamanan.

Fitur:

  • Pengelola kebijakan DLP dan konsol klasifikasi McAfee memungkinkan Anda membuat kebijakan seperti kelompok kontrol perangkat, perlindungan data, aturan penemuan, dll.
  • Dia akan melindungi informasi perusahaan yang sensitif dengan empat lapis perlindungan untuk Windows dan tiga lapis untuk Mac.
  • Dengan menggunakan McAfee ePolicy Orchestrator, Anda akan dapat menerapkan dan menerapkan kebijakan keamanan.
  • Ini menyediakan fitur 'Lock Down Devices' yang memungkinkan Anda memblokir perangkat penyimpanan yang dapat dilepas atau menjadikannya hanya-baca.

Putusan: Kontrol Perangkat McAfee akan mencegah penggunaan media yang dapat dilepas secara tidak sah. Kontrol ini memberikan perlindungan perangkat yang dapat dilepas dan keamanan data USB.

Harga: Anda bisa mendapatkan penawaran untuk solusi McAfee DLP. Sesuai ulasannya, lisensi McAfee DLP Endpoint akan dikenakan biaya $91,99 per node dan sudah termasuk dukungan emas selama 1 tahun.

Situs web: McAfee DLP

# 5) DriveLock

Terbaik untuk usaha kecil hingga besar.

DriveLock memiliki solusi keamanan siber, menyediakan layanan kontrol perangkat, dapat memantau transaksi yang dilakukan melalui pembawa data USB, memungkinkan Anda mengizinkan hanya perangkat dan drive eksternal yang diinginkan, dan mencegah transfer data melalui media yang tidak dienkripsi.

DriveLock memiliki berbagai kemampuan seperti Kontrol Perangkat, Kontrol Aplikasi, Analisis dan Forensik, Pembelajaran Mesin, manajemen Bitlocker, enkripsi, manajemen identitas dan akses, dll.

Fitur:

  • Layanan ini akan mengontrol perangkat internal dan eksternal, drive, dan smartphone yang dapat dihubungkan ke endpoint.
  • Memiliki opsi analisis forensik dan pelaporan yang luas.
  • Berbagai OS dan perangkat akhir didukung oleh DriveLock.
  • Ini memiliki fungsi untuk mengenkripsi hard disk, file di direktori lokal atau pusat, dan pada media eksternal.
  • Anda akan dapat mengontrol perangkat seluler mana yang dapat disambungkan ke jaringan perusahaan.

Putusan: DriveLock adalah platform keamanan endpoint modular dan berlapis-lapis yang akan membantu Anda memperkuat kesadaran keamanan karyawan Anda. DriveLock memiliki solusi untuk melindungi bisnis Anda dari malware, ransomware, dll.

Harga: DriveLock tersedia dalam tiga edisi, yaitu Keamanan Dasar ($US 5,68 per perangkat per bulan), Keamanan Tingkat Lanjut ($US 6,82 per perangkat per bulan), dan Kesadaran Keamanan ($US 3,03 per perangkat per bulan). Harga-harga ini untuk langganan tahunan dan layanan keamanan terkelola. Uji coba gratis tersedia untuk 30 hari.

Situs web: DriveLock

#6) Kunci Perangkat

Terbaik untuk bisnis kecil hingga besar, agensi, dan perusahaan rintisan.

DeviceLock adalah perangkat lunak pencegahan kehilangan data. Selain fungsi kontrol akses perangkat, perangkat lunak ini juga berisi fungsi kontrol komunikasi jaringan, pemfilteran konten, penemuan konten, dll.

Ini berisi fitur Kontrol Sinkronisasi Lokal Perangkat Seluler. Fitur ini akan membantu administrator untuk mengatur kontrol akses granular, audit, dan aturan bayangan untuk data yang dipertukarkan melalui sinkronisasi lokal dengan titik akhir Windows oleh perangkat seperti Windows Mobile, iPhone / iPad / iPod touch, atau perangkat seluler Palm.

#7) Ivanti

Terbaik untuk usaha kecil hingga besar.

Ivanti menyediakan solusi kontrol perangkat yang memungkinkan Anda dengan mudah menerapkan kebijakan keamanan pada perangkat yang dapat dilepas dan enkripsi data. Hal ini dapat melindungi titik akhir dari malware. Terlepas dari bagaimana perangkat dicolokkan, Ivanti Device Control akan memastikan bahwa mereka tidak dapat menyalin data.

Solusi ini merupakan platform dengan arsitektur yang fleksibel dan menyediakan fitur akses sementara, manajemen terpusat, dan wawasan yang dapat ditindaklanjuti.

Fitur:

  • Ini memberikan visibilitas dan kontrol atas perangkat Anda dengan akses ke titik akhir seperti stik USB, printer, dll.
  • Aplikasi ini memiliki pendekatan Daftar Putih atau default-deny yang memungkinkan Anda mengelola perangkat secara terpusat.
  • Anda dapat memberikan akses sementara atau terjadwal untuk perangkat yang dapat dilepas kepada pengguna.
  • Anda dapat mengatur kontrol akses berbasis peran.

Putusan: Solusi Kontrol Perangkat Ivanti akan menjadi solusi yang efektif dan terukur. Anda akan dapat dengan cepat mengunci titik akhir dan mencegah penggunaan perangkat dan port yang dapat dilepas secara tidak sah dengannya.

Harga: Anda bisa mendapatkan penawaran untuk detail harga.

Situs web: Ivanti

#8) GFI EndPointSecurity

Terbaik untuk usaha kecil hingga besar.

GFI adalah perangkat lunak keamanan titik akhir USB yang akan mencegah kebocoran data. Perangkat lunak ini akan mengontrol, mengaudit, dan mengamankan akses ke perangkat penyimpanan yang dapat dilepas. GFI EndPointSecurity memiliki kemampuan penilaian risiko. GFI EndPointSecurity akan mencatat aktivitas akses perangkat portabel ke jaringan Anda. Setelah perubahan kebijakan atau konfigurasi, Anda dapat secara otomatis menjadwalkan penyebaran agen.

Ini akan memberi Anda kontrol akses granular tingkat lanjut melalui daftar putih dan daftar hitam.

#9) Safetica

Terbaik untuk usaha kecil dan menengah.

Safetica menyediakan solusi DLP untuk mencegah kebocoran data. Fungsionalitas kontrol perangkatnya akan memberikan Anda kendali penuh atas semua perangkat yang terhubung. Ini akan membatasi perangkat yang tidak sah. Anda akan dapat mengelola semua perangkat dari satu tempat.

Safetica Auditor dapat mengidentifikasi risiko keamanan di perusahaan Anda. Safetica DLP + Safetica Mobile akan melindungi komputer, laptop, dan ponsel.

Fitur:

  • Safetica Device Control memungkinkan Anda menentukan perangkat yang dapat digunakan dan membantu Anda menghilangkan risiko BYOD.
  • Anda dapat membatasi koneksi media yang tidak sah dengan menentukan jenis perangkat portabel yang akan digunakan.
  • Memiliki fitur untuk mengenkripsi drive USB dan perangkat portabel lainnya.
  • Ini dapat membatasi salin dan tempel, cetak, dan tangkapan layar.

Putusan: Safetica DLP akan melindungi data sensitif Anda dari kebocoran data. Dengan Safetica, Anda akan mendapatkan audit dan manajemen untuk Windows dan Mac OS di satu tempat. Solusi kontrol perangkatnya akan memungkinkan Anda menentukan perangkat mana yang akan dihubungkan, siapa yang dapat terhubung, dan data apa saja yang bisa disimpan di USB.

Harga: Safetica tersedia dalam tiga edisi, Safetica Auditor, Safetica DLP, dan Safetica DLP + Safetica Mobile. Anda bisa mendapatkan penawaran untuk detail harga.

Situs web: Safetica

#10) Trend Micro

Terbaik untuk usaha kecil hingga besar.

Solusi Trend Micro DLP akan mengidentifikasi, memantau, dan mencegah kehilangan data di dalam atau di luar jaringan. Solusi ini memiliki filter untuk Skype, P2P, berbagi file Windows, dll. Solusi ini dapat mendeteksi spyware, Trojan, dll. Trend Micro menyediakan berbagai Solusi Mandiri DLP seperti Trend Micro DLP Endpoint, Monitor Jaringan, dan Server Manajemen.

Ini memberikan fleksibilitas dalam memilih kombinasi apa pun dari solusi ini atau memiliki ketiganya secara bersamaan. Ini mendukung platform Windows.

Fitur:

  • Trend Micro DLP Endpoint memiliki fungsi penemuan data, pemantauan waktu nyata, dan pemblokiran pada berbagai titik akhir termasuk media yang dapat dipindahkan.
  • Anda akan dapat melakukan transfer file yang aman ke USB dan CD/DVD.
  • Hal ini dapat melindungi data tidak terstruktur dan kekayaan intelektual.

Putusan: Trend Micro menyediakan plugin ringan yang akan memberi Anda kontrol dan visibilitas atas data sensitif Anda. Plugin ini membantu Anda mencegah kehilangan data melalui USB, email, aplikasi SaaS, dll. Anda tidak memerlukan perangkat keras atau perangkat lunak tambahan untuk plugin ini.

Harga: Anda bisa mendapatkan penawaran untuk detail harga. Sesuai ulasannya, Trend Micro DLP akan dikenakan biaya $23,66 per pengguna.

Situs web: Trend Micro DLP

#11) Sophos

Terbaik untuk usaha kecil hingga besar.

Sophos adalah platform keamanan data yang sepenuhnya tersinkronisasi dan berasal dari cloud, yang menyediakan perlindungan titik akhir dan keamanan jaringan yang sepenuhnya tersinkronisasi dalam waktu nyata, serta memberikan perlindungan data pada data yang sedang diam, bergerak, atau digunakan.

Enkripsi Tersinkronisasi Sophos akan melindungi data Anda di mana saja secara otomatis. Untuk memberikan perlindungan proaktif pada data Anda, ia terus memvalidasi pengguna, aplikasi, dan integritas keamanan perangkat, lalu mengizinkan akses ke data yang dienkripsi.

Seperti yang kita ketahui, Symantec diakuisisi sebagian oleh Broadcom dan hal ini mempengaruhi dukungan yang diberikan kepada bisnis yang lebih kecil. Akuisisi dapat menyebabkan produk yang lebih sedikit dan dukungan yang berkurang.

Endpoint Protector adalah solusi DLP tingkat perusahaan yang dapat melindungi data yang bergerak dan data yang tidak bergerak, menyediakan kontrol perangkat penyimpanan portabel dan opsi enkripsi, serta menawarkan keamanan data plug & play, perlindungan data di berbagai OS, opsi penerapan yang fleksibel, dan dukungan pelanggan yang efisien.

Kami berharap artikel ini akan membantu Anda memilih Perangkat Lunak Kontrol Perangkat yang tepat melalui ulasan dan perbandingan terperinci kami.

Proses Penelitian:

  • Waktu yang dibutuhkan untuk meneliti artikel ini: 28 Jam
  • Total alat yang diteliti: 15
  • Alat-alat teratas yang terpilih: 10
Gulir ke atas