SysUtils Device Manager 1.2.1
Программный продукт SysUtils Device Manager обеспечивает разграничение доступа к устройствам хранения данных, использующим съемные носители информации, таким как дискетные дисководы, компакт-дисководы и накопители на флэш-памяти.
По статистике, 80% атак на информационные ресурсы компаний осуществляется изнутри, и только 20% - извне. Коммерческая информация, представляющая немалую ценность для компании, может быть скопирована и вынесена за пределы компании прежде всего сотрудниками, имеющими к ней доступ. При этом чаще всего используются мобильные съемные носители, такие как флэш-память с интерфейсом USB. Эти устройства имеют большой объем (до 2 ГБ) и позволяют за один раз вынести всю важную информацию компании.
Сегодня практически все компьютеры оснащены USB-портами, причем на многих они расположены прямо на передней части корпуса. Подсоединить к ним устройство несложно. Кроме обычных USB-дисков, такими устройствами могут быть цифровые фотоаппараты, устройства чтения флэш-карт, цифровые плееры и прочие USB-устройства с памятью.
Также для выноса информации могут использоваться дисководы CD-RW и DVD-RW. Дискетные дисководы также можно использовать для копирования небольших объемов информации, тем более что сейчас у всех установлены программы архивации данных, позволяющие сжать информацию.
Кроме утечки коммерческой информации, при использовании сотрудниками съемных носителей появляется возможность случайного или умышленного внедрения и распространения компьютерных вирусов и троянских программ.
Аппаратные методы (физическое отключение дисководов и портов) являются самыми надежными, но они не позволяют гибко настраивать параметры доступа для отдельных пользователей. Кроме того, для любого изменения параметров доступа необходимо физическое присутствие администратора.
Средства операционной системы позволяют ограничивать доступ пользователей к устройствам путем их отключения в диспетчере устройств. Недостатки этого метода:
отсутствие удобного интерфейса для удаленного администрирования;
невозможность блокировать устройства только для отдельных пользователей или групп;
невозможность создания списка разрешенных USB-устройств, с которыми пользователь может работать даже в случае, если ему запрещено использование всех остальных USB-устройств.
Таким образом, единственным решением остается использование специализированного программного обеспечения. На рынке существует несколько продуктов с подобной функциональностью. Недостатком этого решения является их достаточно высокая стоимость.
Данный продукт распространяется на бесплатной основе (FREEWARE). Он предназначен для компаний, которые заботятся о собственной внутренней безопасности, но не хотят или не имеют возможности платить за аналогичные коммерческие продукты.
Принцип работы продукта состоит в том, что на каждой рабочей станции запускается системная служба, контролирующая доступ пользователей к внешним носителям и устройствам.
Основные функции продукта:
- возможность ограничения доступа к съемным запоминающим устройствам на уровне пользователей или групп;
- запрет доступа к дискетным дисководам и CD-ROM;
- блокирование съемных устройств, подключаемых к шине USB;
- возможность использования только авторизованных администратором устройств;
- централизованное администрирование, осуществляемое по сети;
- возможность работы программного обеспечения в автономном режиме (когда нет подключения к сети);
- возможность разграничения доступа с использованием групповой политики Active Directory;
- невозможность обхода системы разграничения доступа при запуске операционной системы в безопасном режиме.
ОС: Windows 2000/XP и Windows Server 2003.
Для установки SysUtils Device Manager у вас должны быть права администратора.
оффсайт:
866кб
справка ( рус) 82кб
