DLP ile USB kontrolü: engelleme, salt okunur erişim ve çevrimdışı test

USB kontrolünde bütün cihazları tek bir blok kuralına bağlamak iş akışlarını etkileyebilir. Depolama aygıtı, başka bir plug-and-play cihazı ve içerik koruma kuralı farklı denetimlerdir. Güvenilir uygulama, kapsam ve test matrisini kuralla birlikte hazırlar.

1. İş ihtiyacını tanımla
2. Cihazı sınıflandır
3. Kuralı hazırla
4. Pilota uygula
5. Online ve offline sına
6. Olayı doğrula

Cihaz kontrolü ile içerik kontrolünü ayırın

Bir USB belleğin kullanılmasını engellemek ile belirli hassas dosyanın kopyalanmasını engellemek aynı hedef değildir. Tam blok, salt okunur erişim veya içerik tabanlı koruma gereksinimi açıkça seçilmelidir.

Klavye, güvenlik anahtarı veya başka USB cihazı depolama kuralıyla aynı biçimde değerlendirilmemelidir. Kullanılacak cihaz şablonunun işletim sistemi ve ürün desteği doğrulanır. Yanlış sınıflandırma gereksiz iş kesintisine yol açabilir.

İstisnayı cihaz ve kullanıcı kapsamıyla sınırlandırın

Onaylı şifreli bellek veya belirli iş rolü için istisna gerekiyorsa sahip, süre ve cihaz kimliği kayıtlı olur. Genel üretici adı gibi geniş bir eşleşme beklenenden fazla aygıtı kapsayabilir.

Birden fazla cihaz koşulunun AND/OR davranışı kılavuzdan kontrol edilmelidir. Tek bir başarılı test başka seri veya modelin de doğru eşleştiğini göstermez. İstisnanın kapsam dışı cihazı açmadığını ayrıca sınayın.

Kuralı doğru politikaya atayın

DLP Policy Manager’da kural oluşturmak hedef uç noktada etkin olduğu anlamına gelmez. Rule set, ürün politikası, System Tree ataması ve enforcement zinciri doğrulanır. Hedef cihazın son politika alma zamanı incelenir.

Pilot grup temsilî işletim sistemlerini kapsamalıdır. Kuralın çevrimdışı davranışı ayrıca seçilir. Kullanıcı kurumsal ağdan ayrıldığında denetimin sessizce değişmediğini test edin.

Olay üretimini engellemeden ayrı doğrulayın

Cihazın bloklanması ile olayın DLP Incident Manager’da oluşması ayrı ayarlara bağlı olabilir. Report Incident seçimi yoksa beklenen merkezi kayıt oluşmayabilir. Bu nedenle kullanıcı ekranındaki engel ile konsol olayı birlikte kontrol edilir.

Device Control olaylarının tetiklenme biçimi içerik kopyalama olayından farklıdır. Cihaz takılınca tek olay üretilmesi, her dosya işleminde yeni olay beklenmemesi gereken durumlar olabilir. Test beklentisini ürün davranışına göre yazın.

Dört temel senaryoyla kabul yapın

Onaylı ve onaysız cihazlar, çevrimiçi ve çevrimdışı durumlarda sınanır. Salt okunur senaryoda okuma ve yazma ayrı denenir. Kullanıcı bildirimi anlaşılır olmalı ve destek yolu içermelidir. Test tamamlandığında geçici izinler kaldırılır.

• Kural doğru cihaz türünü kapsıyor.
• İstisna kapsamı dar.
• Politika hedefte etkin.
• Çevrimdışı davranış beklenen durumda.
• Engel ve olay kaydı birlikte doğrulandı.

İlgili çalışma notları

• DLP politikası: izlemeden kontrollü engellemeye
• ePO’da yetki devri: sekme görünürlüğü, ürün izni ve System Tree kapsamı
• İşten ayrılmada erişim kapatma: hesabı devre dışı bırakmak neden yetmeyebilir?