Voorkom verspreiding gevoelige gegevens

Een PC kent vele aansluitmogelijkheden voor randapparatuur. Handig voor medewerkers maar risicovol gezien het verspreiden van data en spam. Met deze tool van Scriptlogic scherpt u het beveiligingsbeleid flink aan!

Op allerlei poorten van de computer kan een gebruiker randapparatuur koppelen. Hierbij kunt u denken aan USB-apparaten zoals MP3-spelers, USB-opslagmedia en PDA’s  Heeft u er al bij stil gestaan dat onder andere de USB-poort helemaal niet beveiligd wordt door een firewall of virusscanner? Of dat bedrijfsgegevens gemakkelijk te kopiëren zijn naar een USB-stick? Met de device-blocker kunt u eenvoudig het beveiligingsbeleid aanscherpen. Per medewerker is in te stellen welke randapparatuur aan zijn PC gekoppeld kan worden.

Totnogtoe bestond er een groot spanningsveld bij het gebruik van randapparatuur. Enerzijds is het gewenst om restricties te leggen op het aansluiten en gebruik van IT-middelen. Dit verkleint immers de kans dat virussen op het netwerk terecht komen of dat ander computerleed geschiedt. Tevens zal het rondzwerven van bedrijfsgevoelige data ingeperkt worden. Anderzijds zullen werknemers eisen dat de functionaliteit behouden blijft. Men hoeft dan wel geen dvd te branden, maar ze willen wel dvd’s kunnen uitlezen. Een MP3-speler is niet benodigd, maar het aansluiten van een USB-stick is wel gewenst.

Met de device-blockervan Scriptlogic  is eenvoudig in te stellen welke apparaten een werknemer kan gebruiken en in welke mate. Zo is het mogelijk om een USB-stick alleen toe te staan als deze van een bepaald merk of model is, of zelfs een bepaald serienummer heeft. Daarnaast kan een selectie gemaakt worden bij de mogelijkheden van een apparaat. Zo kan bijvoorbeeld ingesteld worden dat een gebruiker wel dvd’s kan laten lezen, maar niet branden. De functionaliteiten van de desktop blijven voor medewerkers (grotendeels) behouden waarbij de veiligheid enorm wordt verbeterd.

De device blocker is een optioneel onderdeel van het programma Desktop Authority van Scriptlogic.