Endpoint Security an USB-Ports und anderen Hardware-Schnittstellen
| Diese Lösung wird auf folgender Messe präsentiert: |
 | 06. - 10.03.2012, | Hannover, Halle 3 / Stand H05 |
| CeBIT | |
Security.Desk schützt Ihre Daten und Ihr Netzwerk vor multiplen Gefahren wie beispielsweise Datendiebstahl oder dem Einschleppen von Trojanern über Wechseldatenträger. Auch Laufwerke von Thin Clients in Windows Terminal Server- oder CITRIX-Umgebungen lassen sich überwachen.
Außerdem verschaffen Sie sich mit Security.Desk jederzeit einen aktuellen Überblick über den Einsatz von z.B. externen Speichermedien pro User und Rechner in Ihrem Netzwerk. Dabei erhöhen Sie automatisch die Sicherheit Ihrer vitalen Unternehmensdaten und Ihre Systemstabilität, denn Sie sperren oder überwachen die Schnittstellen, Netzwerkadapter und Laufwerke Ihrer Rechner individuell und kontobezogen.
Was bietet Security.Desk?
- Übersichtliche Informationen über die aktuelle Nutzung von Hardwareschnittstellen der Benutzer durch zentralen Kontrollstand
- Überwachte Schnittstellentypen
- Wechselspeicher (USB, Speicherkarten, Flash-Speicher, etc.)
- PDA (Windows Mobile)
- CD/DVD
- Weitere USB
- Floppy
- WLAN, Bluetooth
- UMTS-Geräte und Modems
- FireWire Port
- LPT Port, COM Port
- Blackberry
- Smartphone
- Rechte pro Schnittstellentyp
- Vollzugriff
- Nur Lesen (nicht bei jedem Schnittstellentyp möglich)
- Nutzung verboten
- Jeweils mit oder ohne Dateiprotokoll
- Dateiprotokoll - Aufzeichnung von
- Kopieren von Dateien auf Wechselspeicher
- Holen von Dateien vom Wechselspeicher
- Löschen von Dateien auf dem Wechselspeicher
- Umbenennen von Dateien auf dem Wechselspeicher
- Überwachung von Terminal Server Sessions
Überwachung von Dateibewegungen von und zu lokalen Laufwerken von Thin Clients in Remote Sessions von Terminal Servern oder CITRIX Servern.
- Vergabe von Rechten auf Basis von
- Allgemein (Jeder)
- Benutzer
- Organizational Unit (OU)
- Gruppe
- Computer
- Weitere Konfigurationsmöglichkeiten
- Weiße Liste: Trotz Verbots kann der Einsatz einzelner Geräte oder Gerätebaureihen erlaubt werden. Weiße Listen lassen sich allgemein, pro OU, pro Gruppe, pro Benutzer oder pro Computer definieren.
- Schwarze Liste Dateitypen: Sie verhindern gezielt das Kopieren von Dateien bestimmter Typen (z.B. exe-Dateien) vom oder zum Wechseldatenträger. Da Security.Desk die Signatur einer derartigen Datei prüft, wird die Datei auch nach Umbenennung geblockt. Die Schwarze Liste kann allgemein, pro Benutzer, pro OU, pro Gruppe und / oder pro Computer definiert werden. Ausnahmen für einzelne Dateien lassen sich für CD/DVD und/oder USB-Wechselspeicher sowie getrennt nach Gerätetyp bestimmen.
- Schwarze Liste Software: Die Ausführung von Programmen der Schwarzen Liste wird auf den Clients unterbunden. Die Schwarze Liste kann allgemein, pro Benutzer, pro OU, pro Gruppe und / oder pro Computer definiert werden.
- Temporäre Freigabe: Sie können Benutzern zeitlich begrenzt temporären Zugriff auf Wechselspeichermedien gewähren, auch wenn keine Netzwerkverbindung besteht.
Zusatzmodule:
1) Terminal Server: Überwachung von Dateibewegungen lokaler Laufwerke an Thin Clients in Remote Sessions im Betrieb mit Windows Terminal Server oder CITRIX Metaframe Server.
2) Netzwerkprotokoll: Dateiprotokoll für die gängigen Internet-Protokolle wie http, smtp und ftp.
Welche Vorteile bringt die Nutzung von Security.Desk?
- Nutzung von Wechselspeichern, Speichermedien und sonstigen externen Geräten wird gemäß Benutzerprofil vom System erlaubt oder verboten
- Die Real time Kontrolle über alle Nutzungsvorgänge der Hardwareschnittstellen im Netzwerk ermöglicht Ihnen, unverzüglich bei unerwünschter Nutzung zu reagieren
- Die Protokollierung aller Dateibewegungen von und auf Wechselspeicher lässt eine umfassende Auswertung auch über Vorgänge in der Vergangenheit zu
- Individuell anpassbare Nutzungsrechte bieten größtmögliche Absicherung des Netzwerks und zeitgleich alle notwendigen Freiheiten für ungehindertes Arbeiten
- Das Benutzerprofil bleibt auch erhalten, wenn der Benutzer offline arbeitet und nicht mit dem Netzwerk verbunden ist