USB-устройства – это простое и удобное средство несанкционированного перемещения информации. Для противодействия этой угрозе в StaffCop встроен инструмент контроля.
- предоставление временного и постоянного доступа к USB-устройствам для отдельных сотрудников компании;
- теневое копирование файлов, сохраняемых на USB-накопители;
- блокировка на запись/чтение/удаление данных;
- блокировка по расписанию;
Блокировка USB-накопителей обеспечивает защиту компьютеров от вирусных атак и предотвращает утечки конфиденциальной информации. Функция теневого копирования файлов, записываемых на USB-устройства, позволяет точно зафиксировать попытки хищения данных и нарушения корпоративной политики информационной безопасности. Кроме самих данных копируется полная информация об устройстве и времени его использования.
Разнообразные съемные устройства (USB-накопители, компакт-диски) являются одним из самых распространенных каналов утечки информации. Если сотрудник хочет вынести информацию для перепродажи, для использования при работе в другой организации или опубликования, первое, что приходит в голову, - это USB-накопитель, или флэшка. Учитывая, что многие компании не контролируют этот канал, вынести информацию достаточно легко.
Другие организации входят в другую крайность и запрещают использование USB-накопителей всем сотрудникам. Так что злоумышленникам или нарушителям режима информационной безопасности приходится напрягать фантазию и использовать другие способы. Оптимальным является решение, используемое в программном комплексе StaffCop Enterprise: контроль использования флэшек.
Факт записи информации на USB-накопитель фиксируется системой, и сотруднику службы безопасности направляется соответствующее уведомление. При этом сохраняется теневая копия сохраненных документов. В последней версии системы доступен просмотр информации, записанной на USB-накопителе, как только пользователь подключил его к компьютеру. Если сотрудник пытается записать на флэшку информацию, подлежащую особому контролю, из файлов, снабженных специальной цифровой меткой, это действие может быть заблокировано.
Такой подход позволяет не допускать особо опасных действий и вовремя обращать внимание на сотрудников, которые неаккуратно пользуются корпоративной информацией. Настройка использования USB-разъемов может производиться дистанционно, через единую консоль управления. Возможно запрещение использования USB-накопителей во всей компании, в определенных отделах или для отдельных сотрудников. Возможно создание черных и белых списков USB-устройств
