Решения

В рабочей сети компании на рабочих станция и серверах существует угроза несанкционированного и неконтролируемого подключения съемных устройств. Широкий спектр современных съемных устройств (USB Flash Drive, UBS HDD, IEEE-1394 HDD, фотокамеры, медиа плееры и т.п.) создает угрозы заражения вирусами рабочих станций и утечки конфиденциальной информации компании.

Установка и настройка средства защиты информации на съемных накопителях позволяет существенно снизить эти риски.

На рабочих станциях общего доступа возможна установка специальной модификации средства защиты от съемных накопителей блокирующего типа. На таких станциях подключение съемных устройств становится бесполезным, так как устройство будет обнаружено операционной системой, а доступ к его носителю полностью блокируется драйвером, соответственно невозможно ни считать информацию, ни передать на съемный накопитель.

На рабочих станциях компании средство защиты съемных накопителей настраивается на работу с учтенными съемными накопителями, носители которых полностью защищены, и запрещается подключение неучтенных (открытых) съемных накопителей. Пользователи работают с учтенными съемными накопителями в обычном режиме, как с обычными, защита для них прозрачна. Только в случае несанкционированных действий пользователя начинают возникать проблемы со съемными устройствами – учтенный съемный накопитель не читается на посторонних компьютерах (носитель не форматирован), к рабочей станции не подключается фотокамера или MP3-плеер и т.п.

На серверах компании средство защиты съемных накопителей настроено на защиту информации на накопителях большой емкости (Fibre Channel) для обеспечения безопасного хранения и обработки больших массивов данных и резервных копий.

Совместные действия IT службы и службы безопасности компании с использованием средства защиты съемных накопителей позволяют свести риски от съемных устройств к минимуму.