이 자습서에서는 다양한 USB 장치 제어 소프트웨어 도구를 나열하고 비교합니다. 또한 USB 및 주변 포트 제어 소프트웨어의 필요성과 이점에 대해 배웁니다.
Device Control 소프트웨어는 엔드포인트에서 이동식 저장 장치로의 데이터 전송을 모니터링 및 제어하고 데이터 손실을 방지하는 애플리케이션입니다. . 이동식 장치로 인해 발생하는 내부 위협 및 우발적인 데이터 유출로부터 사용자를 보호할 수 있습니다.
이러한 도구는 USB, 스마트폰, WiFi 네트워크 카드, 태블릿, 프린터와 같은 다양한 장치에 대한 액세스를 열거나 차단하는 기능을 제공합니다. 등
아래 이미지는 조직의 90%가 이동식 장치로 인해 내부자 위협에 취약:
내부자 위협이란 무엇입니까?
내부 위협은 조직 내 요인으로 인한 사이버 보안 위험입니다. 회사 리소스의 적법한 사용자가 이러한 요인을 유발할 수 있습니다. 방화벽이나 바이러스 백신은 외부 위협에 대한 대책으로,Windows Mobile, iPhone/iPad/iPod touch 또는 Palm 모바일 장치와 같은 장치에서 Windows 엔드포인트와의 로컬 동기화를 통해 교환됩니다.
#7) Ivanti
Best for 중소기업에서 대기업까지.
Ivanti는 이동식 장치 및 데이터 암호화에 대한 보안 정책을 쉽게 시행할 수 있는 장치 제어 솔루션을 제공합니다. 맬웨어로부터 엔드포인트를 보호할 수 있습니다. 장치의 연결 방식에 관계없이 Ivanti Device Control은 데이터를 복사할 수 없도록 합니다.
이 솔루션은 유연한 아키텍처를 갖춘 플랫폼이며 임시 액세스, 중앙 집중식 관리 및 실행 가능한 통찰력 기능을 제공합니다. .
기능:
- USB 스틱, 프린터 등과 같은 엔드포인트에 액세스하여 장치에 대한 가시성과 제어를 제공합니다.
- 장치를 중앙에서 관리할 수 있는 화이트리스트 또는 기본 거부 접근 방식이 있습니다.
- 사용자에게 이동식 장치에 대한 임시 또는 예약 액세스 권한을 부여할 수 있습니다.
- 역할- 기반 액세스 제어.
평결: Ivanti 장치 제어 솔루션은 효과적이고 확장 가능한 솔루션이 될 것입니다. 신속하게 엔드포인트를 잠그고 이동식 장치 및 포트의 무단 사용을 방지할 수 있습니다.
가격: 가격 세부 정보에 대한 견적을 받을 수 있습니다.
웹사이트: Ivanti
#8) GFI EndPointSecurity
중소기업에 적합합니다.
GFI는 데이터 유출을 방지하는 USB 엔드포인트 보안 소프트웨어입니다. 이동식 저장 장치에 대한 액세스를 제어, 감사 및 보호합니다. GFI EndPointSecurity에는 위험 평가 기능이 있습니다. 네트워크에 대한 휴대용 장치 액세스 활동을 기록합니다. 정책 또는 구성 변경 후 에이전트 배포를 자동으로 예약할 수 있습니다.
허용 목록 및 차단 목록을 통해 세분화된 고급 액세스 제어 기능을 제공합니다.
#9) Safetica
중소기업에 적합합니다.
Safetica는 데이터 유출을 방지하는 DLP 솔루션을 제공합니다. 장치 제어 기능을 통해 연결된 모든 장치를 완벽하게 제어할 수 있습니다. 승인되지 않은 장치를 제한합니다. 한 곳에서 모든 장치를 관리할 수 있습니다.
Safetica Auditor는 회사의 보안 위험을 식별할 수 있습니다. Safetica DLP + Safetica Mobile은 컴퓨터, 랩톱 및 휴대폰을 보호합니다.
기능:
- Safetica Device Control을 사용하면 사용할 수 있는 장치를 정의할 수 있습니다. BYOD의 위험을 제거하는 데 도움이 됩니다.
- 사용할 휴대용 장치 유형을 지정하여 무단 미디어 연결을 제한할 수 있습니다.
- USB 드라이브 및 기타 휴대용 장치를 암호화하는 기능이 있습니다.
- 복사 및 복사를 제한할 수 있습니다. 붙여넣기, 인쇄 및 스크린capture.
평결: Safetica DLP는 데이터 유출로부터 중요한 데이터를 보호합니다. Safetica를 사용하면 Windows 및 Mac OS에 대한 감사 및 관리를 한 곳에서 받을 수 있습니다. 장치 제어 솔루션을 사용하면 연결할 장치, 연결할 수 있는 사람, USB에 저장할 수 있는 데이터를 결정할 수 있습니다.
가격: Safetica는 Safetica Auditor의 세 가지 버전으로 제공됩니다. , Safetica DLP 및 Safetica DLP + Safetica 모바일. 자세한 가격 견적을 받아보실 수 있습니다.
웹사이트: Safetica
#10) Trend Micro
중소기업에서 대기업에 적합합니다.
Trend Micro DLP 솔루션은 네트워크 안팎에서 데이터 손실을 식별, 모니터링 및 방지합니다. Skype, P2P, Windows 파일 공유 등에 대한 필터가 있습니다. 스파이웨어, 트로이 목마 등을 탐지할 수 있습니다. Trend Micro는 Trend Micro DLP Endpoint, Network Monitor 및 Management Server와 같은 다양한 DLP 독립형 솔루션을 제공합니다.
이러한 솔루션의 조합을 선택하거나 세 가지를 모두 함께 사용할 수 있는 유연성을 제공합니다. Windows 플랫폼을 지원합니다.
특징:
- Trend Micro DLP Endpoint는 데이터 검색, 실시간 모니터링 및 광범위한 차단 기능을 가지고 있습니다. 이동식 미디어를 포함한 끝점 수.
- USB 및 CD/DVD로 안전하게 파일을 전송할 수 있습니다.
- 비정형 데이터 및 지적property.
평결: Trend Micro는 중요한 데이터에 대한 제어 및 가시성을 제공하는 경량 플러그인을 제공합니다. USB, 이메일, SaaS 애플리케이션 등을 통한 데이터 손실을 방지하는 데 도움이 됩니다. 이 플러그인에는 추가 하드웨어나 소프트웨어가 필요하지 않습니다.
가격: 견적을 받을 수 있습니다. 가격 세부 정보. 리뷰에 따르면 Trend Micro DLP는 사용자당 $23.66입니다.
웹사이트: Trend Micro DLP
#11) Sophos
중소기업에 적합합니다.
Sophos는 완전히 동기화된 클라우드 기반 데이터 보안 플랫폼입니다. 실시간으로 완전히 동기화되는 고급 엔드포인트 보호 및 네트워크 보안을 제공합니다. 미사용, 이동 중 또는 사용 중인 데이터에 대한 데이터 보호 기능을 제공합니다.
Sophos Synchronized Encryption은 어디에서나 데이터를 자동으로 보호합니다. 데이터를 사전 예방적으로 보호하기 위해 장치의 사용자, 애플리케이션 및 보안 무결성을 지속적으로 검증한 다음 암호화된 데이터에 대한 액세스를 허용합니다.
우리 모두가 알고 있듯이 Symantec은 Broadcom에 부분적으로 인수되었으며 이로 인해 영향을 받았습니다. 중소기업에 제공되는 지원. 구입하면 제품 수가 줄어들고 지원이 감소할 수 있습니다.
Endpoint Protector는 이동 중인 데이터와 정지된 데이터를 보호할 수 있는 엔터프라이즈급 DLP 솔루션입니다. 그것은 휴대용 저장 장치의 제어를 제공하고암호화 옵션. 그것은 플러그 & 앰프를 제공합니다. 플레이 데이터 보안, 다양한 OS에서의 데이터 보호, 유연한 배포 옵션 및 효율적인 고객 지원.
이 기사가 자세한 검토를 통해 올바른 장치 제어 소프트웨어를 선택하는 데 도움이 되기를 바랍니다. 비교.
조사 프로세스:
- 이 기사를 조사하는 데 걸린 시간: 28시간
- 조사한 총 도구 : 15
- 선정된 상위 도구: 10
아래 이미지는 내부자 위협으로 인해 더 높은 위험에 처한 데이터를 나열합니다.
장치 제어 소프트웨어가 필요한 이유
장치 제어 도구는 데이터 손실 및 도난 방지를 위한 것입니다. USB 플래시 드라이브 또는 이동식 저장 장치, WiFi와 같은 모바일 연결 기술은 편의성을 제공하고 생산성을 향상시키지만 보안 위험에 대한 문을 엽니다. 장치 제어 솔루션은 PII(개인 식별 정보) 및 지적 재산과 같은 중요한 데이터를 보호하는 데 도움이 됩니다.
USB 장치 표시 안 됨 오류: [8가지 가능한 해결 방법]
상위 USB 장치 제어 도구 목록
가장 인기 있는 엔터프라이즈 장치 제어 도구 목록은 다음과 같습니다.
- CoSoSys의 Endpoint Protector
- ManageEngine Device Control Plus
- Symantec DLP(현재 Broadcom)
- McAfee DLP
- DriveLock
- DeviceLock
- Ivanti
- GFI
- Safetica
- Trend Micro
- Sophos
USB 락다운 소프트웨어 비교
| 장치 제어 소프트웨어 | 당사 등급 | 플랫폼 | 배포 | 제어 장치 유형 | 가격 |
|---|---|---|---|---|---|
| CoSoSys의 엔드포인트 프로텍터 |  | Windows , 맥, &Linux | 가상 어플라이언스, 클라우드 서비스, 클라우드 호스팅. | USB 저장 장치, WiFi 네트워크 카드, USB 모뎀, Bluetooth 장치, & 더. | 견적을 받으세요. |
| Symantec DLP |  | Windows, Mac, Citrix XenDesktop, VMware, Microsoft Hyper-V Server 등 | 온프레미스, 하이브리드 클라우드, & 관리 서비스로. | MSC 장치 & MTP 장치. | 견적 받기. |
| McAfee DLP | | Windows & Mac. | 클라우드 기반 & 온프레미스. | USB 드라이브, MP3 플레이어, CD, DVD 및 Bluetooth 장치. | 견적 받기. 리뷰에 따라 $91.99. |
| DriveLock |  | 각종 운영 체제 및 최종 장치 | 온프레미스 & 관리형 서비스 | Internal & 외부 장치, 드라이브, & 스마트폰 등 | 무료 평가판: 30일, 가격은 $US 5.68부터 시작 |
| DeviceLock | | Windows & Mac | 온프레미스 | USB, WiFi & Bluetooth 어댑터, MTP 지원 장치 등 | DeviceLock Endpoint DLP Suite: USD 81(단가), DeviceLock Core USD 55 |
검토 USB 장치 관리 도구:
#1) CoSoSys의 Endpoint Protector
중소기업에 적합합니다.
Endpoint Protector는 플랫폼 간 데이터 손실 방지입니다.중요한 데이터를 검색, 모니터링 및 보호하는 소프트웨어입니다. 장치 제어, 콘텐츠 인식 보호, 강제 암호화 및 eDiscovery 기능을 제공합니다. 장치 제어 기능은 USB 및 주변 장치 포트를 잠그고 제어하고 모니터링하는 데 도움이 됩니다. USB 및 주변 장치 포트를 원격으로 모니터링할 수 있는 간단한 웹 기반 인터페이스를 제공합니다.
Endpoint Protector의 장치 제어는 모든 USB 포트 및 주변 장치를 모니터링하는 데 도움이 됩니다. 모든 엔드포인트의 장치. 모든 USB 연결 장치를 고유하게 식별할 수 있습니다. 모든 엔드포인트에서 USB 활동에 대한 보고서 및 경고를 제공합니다.
기능:
- USB 및 주변 장치 포트를 원격으로 모니터링할 수 있습니다.
- Windows, Mac 및 Linux 플랫폼에 대한 정책을 쉽게 설정할 수 있습니다.
- 컴퓨터가 오프라인 상태인 경우에도 원격으로 USB에 대한 임시 액세스 권한을 부여할 수 있습니다.
- 보호되는 컴퓨터의 성능에 영향을 미치지 않습니다.
- 정확하고 세분화된 제어를 제공하며 장치 화이트리스트 & 사용자, 컴퓨터 또는 회사 전체의 중단 없는 작업 흐름을 위해 그룹별로 블랙리스트를 작성하고 정책을 정의합니다.
평결: Endpoint Protector에는 중앙에서 관리되는 장치 제어 모듈이 있습니다. USB 포트와 연결된 장치를 완벽하게 제어할 수 있습니다. 우발적이거나 의도적인 데이터 손실 또는 데이터 유출을 방지합니다. 엔드포인트를 다음으로부터 보호합니다.USB 맬웨어 및 BadUSB 공격.
가격: Endpoint Protector에 대한 견적을 받을 수 있습니다. 요청 시 데모도 제공됩니다.
웹사이트: Endpoint Protector
#2) ManageEngine Device Control Plus
Device Control Plus는 엔드포인트 보안 USB 및 수많은 내장 및 제어에 중점을 둔 솔루션입니다. 외부 주변 장치. 이동식 미디어, 드라이브 &에 대한 광범위한 원격 감시를 제공합니다. 보조 포트를 제공하며 단순화된 사용자 경험을 위해 설계되었습니다.
회사 데이터에 대한 장치 액세스를 감독 및 감사하고 파일 전송을 규제하는 기능을 갖추고 있습니다. 효과적인 데이터 보호를 달성하고 비즈니스 연속성을 보장할 수 있습니다.
특징:
- 이 솔루션은 장치를 자동으로 감지합니다. 허용 또는 차단으로 분류할 수 있습니다.
- 체계적인 정책 할당을 위해 신뢰할 수 있는 장치 목록을 작성 및 유지 관리할 수 있습니다.
- 정책을 구성하여 인증된 사용자에게 미세 조정된 데이터 액세스 권한을 역할, 기능 또는 그룹에 대해.
- 파일 복사 제한을 적용하고 중요한 데이터에 대한 파일 섀도잉을 활성화합니다.
- 보안 및 단기 협업.
- 악성코드 방어 강화를 위해 암호화되지 않은 USB 장치 금지.
- 심층 포렌식을 위한 상세 보고서 활용분석.
평결: Device Control Plus는 모든 관리 작업을 효율적으로 간소화할 수 있는 단일 콘솔을 제공하는 다목적 장치 및 데이터 보안 도구입니다. 생산성 및 사이버 보안 강화를 위한 예방 및 복구 데이터 보호 조치를 구현하는 데 사용할 수 있습니다.
가격: Professional 에디션은 컴퓨터당 $5.95부터 시작합니다. 견적을 받거나 30일 동안 무료 평가판을 사용하거나 편의에 따라 데모를 요청할 수도 있습니다.
#3) Symantec DLP(Now Broadcom)
최고 중소기업에서 대기업까지.
Symantec DLP 솔루션은 엔드포인트, 네트워크, 클라우드 및 스토리지의 데이터에 사용할 수 있습니다. 솔루션 Symantec DLP for Endpoint를 통해 장치 제어 기능을 제공합니다. 중요한 데이터를 보호하고 안전하게 보관합니다. 엔드포인트에서 보호됩니다.
외부 저장소, 이메일, 클라우드 앱, 네트워크 프로토콜, 가상 데스크톱 및 서버에서 사용 중인 데이터를 검색, 모니터링 및 보호할 수 있습니다. Symantec DLP는 DLP Endpoint Discover 및 DLP Endpoint Prevent를 지원하는 단일 경량 엔드포인트 에이전트를 사용합니다.
기능:
- Symantec DLP Endpoint Discover는 다음에 대한 심층적인 가시성을 제공합니다. 로컬 하드 드라이버를 검사하여 사용자의 랩톱 및 엔드포인트에 저장된 중요한 파일을 제거합니다.
- Symantec DLP Endpoint Prevent는 광범위한 제어를 제공합니다.장치, 플랫폼 및 애플리케이션.
- ID 기반 암호화 및 USB로 전송되는 파일에 대한 디지털 권한을 포함하여 다양한 응답이 가능합니다.
평결: Symantec은 고도로 분산된 환경에서 작동할 수 있습니다. 수십만 명의 사용자와 장치로 확장할 수 있습니다. 통합 관리 플랫폼을 제공합니다. 콘텐츠 인식 탐지 서버와 가벼운 엔드포인트 에이전트가 있습니다.
가격: 가격 세부 정보에 대한 견적을 받을 수 있습니다.
웹사이트: Symantec DLP
#4) McAfee DLP
대기업에 적합한
McAfee DLP에는 중요한 데이터를 이동식 장치로 복사하는 것을 제어하는 장치 제어 기능이 포함되어 있습니다. McAfee DLP Endpoint는 클라우드 응용프로그램 또는 이메일이 사용되는 동안과 데이터가 웹사이트에 게시될 때 중요한 데이터에 대한 사용자 작업을 검사합니다. 모든 이동식 저장 장치에서 기밀 데이터를 차단할 수 있습니다.
하드웨어 및 콘텐츠를 기준으로 필터링할 수 있습니다. McAfee ePolicy Orchestrator는 보안 관리를 중앙 집중화하고 단순화합니다.
기능:
- McAfee의 DLP 정책 관리자 및 분류 콘솔을 사용하면 장치 제어 그룹과 같은 정책을 만들 수 있습니다. , 데이터 보호, 검색 규칙 등
- Windows용 4계층 보호 기능과Mac용 3계층.
- McAfee ePolicy Orchestrator를 사용하여 보안 정책을 구현하고 시행할 수 있습니다.
- 이동식 저장소를 차단할 수 있는 '장치 잠금' 기능을 제공합니다. 장치 또는 읽기 전용으로 설정하십시오.
판결: McAfee Device Control은 이동식 미디어의 무단 사용을 방지합니다. 이동식 장치 보호 및 USB 데이터 보안을 제공합니다.
가격: McAfee DLP 솔루션에 대한 견적을 받을 수 있습니다. 리뷰에 따르면 McAfee DLP Endpoint 라이센스는 노드당 $91.99이며 1년 골드 지원이 포함됩니다.
웹사이트: McAfee DLP
#5) DriveLock
중소기업에 적합합니다.
DriveLock에는 사이버 보안 솔루션이 있습니다. 장치 제어 서비스를 제공합니다. USB 데이터 캐리어를 통해 이루어진 트랜잭션을 모니터링할 수 있습니다. 원하는 장치와 외부 드라이브만 허용할 수 있습니다. 암호화되지 않은 미디어를 통한 데이터 전송을 방지합니다.
DriveLock에는 장치 제어, 애플리케이션 제어, 분석 및 제어와 같은 다양한 기능이 있습니다. 법의학, 기계 학습, Bitlocker 관리, 암호화, ID & 액세스 관리 등
기능:
- 이 서비스는 내부 & 외부 장치, 드라이브, & 엔드포인트에 연결할 수 있는 스마트폰입니다.
- 광범위한 포렌식 분석 및보고 옵션.
- DriveLock은 다양한 OS 및 최종 장치를 지원합니다.
- 하드 디스크, 로컬 또는 중앙 디렉토리의 파일 및 외부 미디어를 암호화하는 기능이 있습니다.
- 기업 네트워크에 연결할 수 있는 모바일 장치를 제어할 수 있습니다.
평결: DriveLock은 모듈식 & 다계층 엔드포인트 보안 플랫폼. 또한 직원의 보안 인식을 강화하는 데 도움이 됩니다. 맬웨어, 랜섬웨어 등으로부터 비즈니스를 보호하는 솔루션을 제공합니다.
가격: DriveLock은 Base Security(장치당 월 $US 5.68), Advanced Security( 장치당 월 $US 6.82) 및 보안 인식(장치당 월 $US 3.03). 이 가격은 연간 구독 및 관리형 보안 서비스에 대한 가격입니다. 30일 동안 무료 평가판을 사용할 수 있습니다.
웹사이트: DriveLock
#6) DeviceLock
최소 대기업, 대행사 및 신생 기업.
DeviceLock은 데이터 손실 방지 소프트웨어입니다. 장치 액세스 제어 기능과 함께 네트워크 통신 제어, 콘텐츠 필터링, 콘텐츠 검색 등의 기능이 포함되어 있습니다.
모바일 장치 로컬 동기화 제어 기능이 포함되어 있습니다. 이 기능은 관리자가 데이터에 대한 세분화된 액세스 제어, 감사 및 섀도잉 규칙을 설정하는 데 도움이 됩니다.