pl 
ManageEngine prezentując Endpoint Security Add-on do systemu Desktop Central umożliwiło użytkownikom dodatkowo dostęp do nowych komponentów. Wśród nich znalazły się: Browser Security Plus, Vulnerability Manager Plus, Application Control Plus, BitLocker oraz Device Control Plus. Wszystkie narzędzia, oprócz Device Control Plus, opisywaliśmy w poprzednich artykułach, dlatego teraz skupimy się na ostatnim z nich. Czym jest Device Control Plus? I jakie możliwości zapobiegania utracie danych przez urządzenia peryferyjne oferuje?
Dashboardy
Po zalogowaniu się do aplikacji, pierwszą rzeczą jaką zaprezentuje nam system są dashboardy. Przedstawiają aktualne dane naszej infrastruktury. Głównym zadaniem, które ManageEngine postawiło przed sobą projektując Device Control Plus, było stworzenie narzędzia, które zapobiegnie utracie danych. Dashboardy przedstawiają więc m.in. informację o stacjach roboczych, w stosunku do których zastosowaliśmy odpowiednie polityki bezpieczeństwa zapobiegające utracie danych bądź takie, które działają bez ograniczeń.
Blokowanie urządzeń peryferyjnych
Działanie aplikacji polega na tworzeniu odpowiednich polityk bezpieczeństwa, które następnie powiązujemy z grupami urządzeń. Najważniejszą opcją jest możliwość blokowania określonych typów urządzeń. Ciekawa jest funkcja blokowania np. wszystkich urządzeń danego typu – np. pendrive z opcją stworzenia wyjątków dla konkretnych modeli.
Tymczasowe pozwolenie
Czasami administratorzy mogą znaleźć się w sytuacji, gdy odblokowanie dostępu dotyczącego konkretnych urządzeń jest konieczne. Z drugiej strony nie jest to stała zmiana, a jedynie tymczasowe pozwolenie wynikające np. z przeprowadzanego szkolenia bądź innych sytuacji. ManageEngine umożliwia skonfigurowanie tymczasowego pozwolenia wraz z określeniem daty jego zakończenia. Dzięki temu cały proces ponownego blokowania dostępu odbędzie się automatycznie.
Raporty
Aplikacja pozwala również na raportowanie wszystkich danych, do których posiada dostęp. Możemy stworzyć raporty zaplanowane, które będą wysyłane cyklicznie na wskazane adresy e-mail. Mogą to być raporty dotyczące plików, akcji wykonywanych w odniesieniu do konkretnych stacji roboczych oraz raport urządzeń niedozwolonych w organizacji.
File Shadowing
Ostatnią bardzo ciekawą funkcją, o której wspominaliśmy w poprzednich artykułach jest File Shadowing. Pozwala ona na śledzenie plików, które użytkownicy kopiują wewnątrz organizacji. Na czym to polega? W momencie, gdy użytkownik podłączy pendrive i skopiuje dane, te same pliki będą kopiować się nie tylko na pendrive, ale również do odpowiedniej przestrzeni, do której dostęp będą miały jedynie powołane w tym celu osoby. Dzięki temu możemy sprawdzić jakiego typu dane zabierają ze sobą użytkownicy, a w przypadku ich utraty możemy je również przywrócić z przestrzeni, do której zostały skopiowane.
Podsumowanie
Device Control Plus jest dostępny zarówno jako odrębna aplikacja oraz jako część Desktop Central w ramach Endpoint Security Add-on. Tworzy z tego narzędzia bardzo rozbudowany system do zarządzania niemal całą infrastrukturą IT. Każdy, kto miał wcześniej do czynienia z narzędziami od ManageEngine, bardzo szybko opanuje wszystkie funkcjonalności aplikacji. Zasady tworzenia polityk, grup urządzeń oraz dokonywania jakichkolwiek modyfikacji są identyczne, jak w pozostałych narzędziach od ManageEngine. Czy stosujesz w swojej organizacji podobne rozwiązanie, które może zapobiec utracie danych przez urządzenia peryferyjne?
Przeczytaj artykuły o pozostałych komponentach w ramach Endpoint Security Add-on:
