« вернуться

USB-устройства – это простое и удобное средство несанкционированного перемещения информации. Для противодействия этой угрозе в StaffCop встроен инструмент контроля.

  • предоставление временного и постоянного доступа к USB-устройствам для отдельных сотрудников компании;
  • теневое копирование файлов, сохраняемых на USB-накопители;
  • блокировка на запись/чтение/удаление данных;
  • блокировка по расписанию;

Блокировка USB-накопителей обеспечивает защиту компьютеров от вирусных атак и предотвращает утечки конфиденциальной информации. Функция теневого копирования файлов, записываемых на USB-устройства, позволяет точно зафиксировать попытки хищения данных и нарушения корпоративной политики информационной безопасности. Кроме самих данных копируется полная информация об устройстве и времени его использования.

Разнообразные съемные устройства (USB-накопители, компакт-диски) являются одним из самых распространенных каналов утечки информации. Если сотрудник хочет вынести информацию для перепродажи, для использования при работе в другой организации или опубликования, первое, что приходит в голову, - это USB-накопитель, или флэшка. Учитывая, что многие компании не контролируют этот канал, вынести информацию достаточно легко.

Другие организации входят в другую крайность и запрещают использование USB-накопителей всем сотрудникам. Так что злоумышленникам или нарушителям режима информационной безопасности приходится напрягать фантазию и использовать другие способы. Оптимальным является решение, используемое в программном комплексе StaffCop Enterprise: контроль использования флэшек.

Факт записи информации на USB-накопитель фиксируется системой, и сотруднику службы безопасности направляется соответствующее уведомление. При этом сохраняется теневая копия сохраненных документов. В последней версии системы доступен просмотр информации, записанной на USB-накопителе, как только пользователь подключил его к компьютеру. Если сотрудник пытается записать на флэшку информацию, подлежащую особому контролю, из файлов, снабженных специальной цифровой меткой, это действие может быть заблокировано.

Такой подход позволяет не допускать особо опасных действий и вовремя обращать внимание на сотрудников, которые неаккуратно пользуются корпоративной информацией. Настройка использования USB-разъемов может производиться дистанционно, через единую консоль управления. Возможно запрещение использования USB-накопителей во всей компании, в определенных отделах или для отдельных сотрудников. Возможно создание черных и белых списков USB-устройств