27 listopada 2020

Autor: Mariusz Graj

Kategorie: Aktualności, Artykuł

ManageEngine prezentując Endpoint Security Add-on do systemu Desktop Central umożliwiło użytkownikom dodatkowo dostęp do nowych komponentów. Wśród nich znalazły się: Browser Security Plus, Vulnerability Manager Plus, Application Control Plus, BitLocker oraz Device Control Plus. Wszystkie narzędzia, oprócz Device Control Plus, opisywaliśmy w poprzednich artykułach, dlatego teraz skupimy się na ostatnim z nich. Czym jest Device Control Plus? I jakie możliwości zapobiegania utracie danych przez urządzenia peryferyjne oferuje?

 

Dashboardy

 

Po zalogowaniu się do aplikacji, pierwszą rzeczą jaką zaprezentuje nam system są dashboardy. Przedstawiają aktualne dane naszej infrastruktury. Głównym zadaniem, które ManageEngine postawiło przed sobą projektując Device Control Plus, było stworzenie narzędzia, które zapobiegnie utracie danych. Dashboardy przedstawiają więc m.in. informację o stacjach roboczych, w stosunku do których zastosowaliśmy odpowiednie polityki bezpieczeństwa zapobiegające utracie danych bądź takie, które działają bez ograniczeń.

 

Przegląd dashboardów w Device Control Plus


Blokowanie urządzeń peryferyjnych

 

Działanie aplikacji polega na tworzeniu odpowiednich polityk bezpieczeństwa, które następnie powiązujemy z grupami urządzeń. Najważniejszą opcją jest możliwość blokowania określonych typów urządzeń. Ciekawa jest funkcja blokowania np. wszystkich urządzeń danego typu – np. pendrive z opcją stworzenia wyjątków dla konkretnych modeli.

 

Możliwość blokowania pendrivów w Device Control Plus - utrata danych


Tymczasowe pozwolenie

 

Czasami administratorzy mogą znaleźć się w sytuacji, gdy odblokowanie dostępu dotyczącego konkretnych urządzeń jest konieczne. Z drugiej strony nie jest to stała zmiana, a jedynie tymczasowe pozwolenie wynikające np. z przeprowadzanego szkolenia bądź innych sytuacji. ManageEngine umożliwia skonfigurowanie tymczasowego pozwolenia wraz z określeniem daty jego zakończenia. Dzięki temu cały proces ponownego blokowania dostępu odbędzie się automatycznie.

 


Raporty

 

Aplikacja pozwala również na raportowanie wszystkich danych, do których posiada dostęp. Możemy stworzyć raporty zaplanowane, które będą wysyłane cyklicznie na wskazane adresy e-mail. Mogą to być raporty dotyczące plików, akcji wykonywanych w odniesieniu do konkretnych stacji roboczych oraz raport urządzeń niedozwolonych w organizacji.

 

Tworzenie raportów w Device Control Plus


File Shadowing

 

Ostatnią bardzo ciekawą funkcją, o której wspominaliśmy w poprzednich artykułach jest File Shadowing. Pozwala ona na śledzenie plików, które użytkownicy kopiują wewnątrz organizacji. Na czym to polega? W momencie, gdy użytkownik podłączy pendrive i skopiuje dane, te same pliki będą kopiować się nie tylko na pendrive, ale również do odpowiedniej przestrzeni, do której dostęp będą miały jedynie powołane w tym celu osoby. Dzięki temu możemy sprawdzić jakiego typu dane zabierają ze sobą użytkownicy, a w przypadku ich utraty możemy je również przywrócić z przestrzeni, do której zostały skopiowane.

 

Utrata danych a funkcja file shadowing w Device Control Plus

 


Podsumowanie

 

Device Control Plus jest dostępny zarówno jako odrębna aplikacja oraz jako część Desktop Central w ramach Endpoint Security Add-on. Tworzy z tego narzędzia bardzo rozbudowany system do zarządzania niemal całą infrastrukturą IT. Każdy, kto miał wcześniej do czynienia z narzędziami od ManageEngine, bardzo szybko opanuje wszystkie funkcjonalności aplikacji. Zasady tworzenia polityk, grup urządzeń oraz dokonywania jakichkolwiek modyfikacji są identyczne, jak w pozostałych narzędziach od ManageEngine. Czy stosujesz w swojej organizacji podobne rozwiązanie, które może zapobiec utracie danych przez urządzenia peryferyjne?

 

Przeczytaj artykuły o pozostałych komponentach w ramach Endpoint Security Add-on:

 

27 listopada 2020

Autor: Mariusz Graj

Kategorie: Aktualności Artykuł

Mariusz Graj

Mariusz Graj

ITSM Engineer

Posiada wiedzę związaną między innymi z poprawnym zarządzaniem systemem ServiceDesk Plus oraz pozostałymi produktami ManageEngine związanymi z obsługą użytkowników końcowych. Student Uniwersytetu SWPS. Pasjonat psychologii oraz nowych technologii. Na co dzień zajmuje się dostosowywaniem rozwiązań ManageEngine pod potrzeby biznesowe klientów oraz tworzeniem treści przydatnych organizacjom poszukującym nowych rozwiązań. W MWT Solutions odpowiedzialny również za obsługę zgłoszeń supportowych oraz pomoc podczas testów aplikacji.

Newsletter. Bądź na bieżąco.

Kontakt

MWT SOLUTIONS S.A.
ul. Szyperska 14, 61-754 Poznań

Napisz do nas