Kompleksowe zabezpieczanie portów i urządzeń zewnętrznych
Rozwiązanie klasy Data Leak Prevention (DLP) skoncentrowane na blokowaniu nieautoryzowanego transferu danych.
Device Control Plus to zaawansowana platforma do kontroli urządzeń peryferyjnych, która stanowi krytyczną linię obrony przed wyciekiem danych oraz złośliwym oprogramowaniem z nośników wymiennych. System pozwala administratorom na precyzyjne definiowanie, kto i na jakich zasadach może korzystać z portów USB, Bluetooth, drukarek czy modemów. Zamiast globalnego blokowania, rozwiązanie oferuje inteligentne zarządzanie dostępem oparte na zaufanych urządzeniach i granulowanych uprawnieniach. Dzięki temu organizacja zyskuje pełną kontrolę nad przepływem informacji na styku komputer-urządzenie zewnętrzne, co jest kluczowe dla ochrony własności intelektualnej oraz zachowania zgodności z restrykcyjnymi normami bezpieczeństwa.
Pełna kontrola nad dostępem do USB, Bluetooth, drukarek, modemów oraz innych napędów zewnętrznych z poziomu jednej konsoli.
Monitorowanie w czasie rzeczywistym wszystkich operacji na plikach oraz historii podłączeń urządzeń do komputerów służbowych.
Możliwość stworzenia białej listy sprzętu dopuszczonego do użytku w organizacji, przy jednoczesnym blokowaniu wszystkich nieznanych nośników.
System pozwala na nadawanie czasowych uprawnień do konkretnych urządzeń w sytuacjach wyjątkowych bez konieczności trwałej zmiany polityki głównej.
Funkcjonalności
Granulowana kontrola urządzeń i polityki ograniczeń
System umożliwia precyzyjne zarządzanie urządzeniami przenośnymi poprzez dopuszczanie wyłącznie zidentyfikowanych nośników (Whitelisting) lub całkowitą blokadę wybranych klas sprzętu. W ramach dopuszczonych urządzeń, administratorzy mogą narzucać restrykcyjne polityki, takie jak tryb „tylko do odczytu”, blokada kopiowania konkretnych rozszerzeń plików czy ograniczenie rozmiaru przesyłanych danych. Pozwala to na stworzenie szczelnego środowiska, w którym pracownicy mogą korzystać z niezbędnych akcesoriów, zachowując jednocześnie maksymalny poziom ochrony przed niekontrolowanym wyciekiem informacji z firmy.
Pełny audyt aktywności i monitorowanie operacji
Device Control Plus prowadzi szczegółowy rejestr każdej interakcji z portami komputera, dostarczając informacji o tym, kto, kiedy i do jakiego urządzenia podłączał dany nośnik. System rejestruje nie tylko moment podłączenia, ale również wszystkie operacje na plikach, takie jak odczyt, zapis czy usuwanie danych. Dane te są prezentowane w formie przejrzystych raportów, które stanowią nieocenione źródło informacji podczas dochodzeń powłamaniowych oraz cyklicznych audytów bezpieczeństwa IT.
Mechanizm "File Shadowing" i ochrona przed wyciekiem danych
Jedną z kluczowych funkcji systemu jest możliwość tworzenia kopii lustrzanych (Shadow Copies) wszystkich plików kopiowanych na urządzenia zewnętrzne. W momencie, gdy użytkownik przenosi dane na pendrive, system automatycznie wykonuje kopię tych plików na bezpiecznym serwerze docelowym. Dzięki temu administratorzy mają realną kontrolę nad tym, jakie dokładnie treści opuszczają organizację i mogą zweryfikować ich zawartość nawet po fizycznym odłączeniu nośnika. Jest to fundament strategii przeciwdziałania kradzieży własności intelektualnej i wyciekom informacji wrażliwych.
Inteligentne zarządzanie dostępem tymczasowym i wyjątkami
Aby nie paraliżować pracy w sytuacjach nagłych, system oferuje funkcję nadawania dostępu na żądanie dla konkretnych użytkowników lub urządzeń. Jeśli pracownik potrzebuje jednorazowo skorzystać z niestandardowego sprzętu, administrator może wygenerować klucz dostępu tymczasowego na ściśle określony czas, np. na jedną godzinę. Takie podejście eliminuje konieczność modyfikowania globalnych polityk bezpieczeństwa, co minimalizuje ryzyko pozostawienia „otwartych furtek” po zakończeniu prac serwisowych lub projektowych.
Kontrola portów komunikacyjnych i sieciowych
System wykracza poza standardowe napędy USB, oferując zarządzanie dostępem do Bluetooth, Wi-Fi, kart sieciowych oraz portów szeregowych i równoległych. Pozwala to na zablokowanie potencjalnych kanałów wycieku danych przez nieautoryzowane połączenia bezprzewodowe lub próby mostkowania sieci. Administratorzy mogą wymuszać korzystanie wyłącznie z zaufanych drukarek lub modemów, co dodatkowo wzmacnia bezpieczeństwo urządzeń końcowych pracujących wewnątrz sieci firmowej.
- Opinie o nas
Co mówią nasi klienci?
Dołącz do setek firm z różnych branż, które osiągnęły znaczące usprawnienia dzięki rozwiązaniom ManageEngine.
Kierownik Sekcji Wsparcia IT Uniwersytetu SWPS
Technical Department Manager, INTRATEL
Bartosz Banach
ManageEngine trafia w potrzeby administratorów, wszechstronnie uzupełniając funkcjonalności których brakuje w narzędziach Windows Server.
Maciej Harasimczuk
Technical Department Manager, INTRATEL
Jarek Jabłoński
Uruchomienie produktu OpManager pozwoliło na znacznie szybsze wykrywanie, diagnozowanie i usuwanie awarii oraz niedostępność usług.
Robert Dźwigulski
Director IT Infrastructure, PKO Ubezpieczenia
Mateusz Mazur
Bartosz Sobolewski
Tomasz Frelik
Marcin Wendrychowicz
Konrad Krzyżewski
Marek Klimaszewski
Powiązane produkty
Endpoint Security
System pozwala na pełny hardening przeglądarek użytkowników (Chrome, Edge, Firefox). Administratorzy mogą zarządzać wtyczkami, wymuszać bezpieczne ustawienia prywatności oraz blokować dostęp do niebezpiecznych stron internetowych. Rozwiązanie umożliwia również kontrolę nad pobieranymi plikami o określonych rozszerzeniach oraz dostarcza szczegółowe raporty o aktywności użytkowników w sieci, umożliwiając szybką identyfikację potencjalnego ryzyka.
Moduł ten pozwala na masowe wymuszenie szyfrowania komputerów z systemem Windows przy użyciu natywnej technologii BitLocker. System umożliwia konfigurację haseł BitLocker oraz zapewnia centralne repozytorium kluczy odzyskiwania. W przypadku awarii sprzętu lub zapomnienia hasła przez pracownika, administrator ma natychmiastowy dostęp do klucza odzyskiwania w konsoli Endpoint Central, co minimalizuje przestoje w pracy.
Rozwiązanie zapewnia pełną kontrolę nad urządzeniami peryferyjnymi podłączanymi do stacji roboczych. Rozwiązanie wykracza poza prosty schemat „blokuj lub zezwalaj”, oferując pełną elastyczność w zarządzaniu dostępem. Pozwala na tworzenie precyzyjnych scenariuszy, takich jak ograniczenie zastosowania pendrive’ów wyłącznie do odczytu danych czy nakładanie limitów dotyczących wielkości kopiowanych plików. Dodatkowo system oferuje funkcję File Shadowing, która kopiuje przesyłane na urządzenia pliki zewnętrzne bezpośrednio na bezpieczny serwer w celu późniejszego audytu.
Platforma umożliwia tworzenie automatycznych list aplikacji dozwolonych (Allowlist) i zablokowanych (Blocklist), co eliminuje ryzyko uruchomienia nieautoryzowanego lub złośliwego oprogramowania. Kluczową funkcją jest „Just-In-Time Elevation”, która pozwala na tymczasowe podniesienie uprawnień użytkownika dla konkretnej aplikacji bez nadawania mu pełnych uprawnień administratora lokalnego, co jest zgodne z zasadą Least Privilege.
Wbudowany agent klasy EDR (Endpoint Detection and Response) monitoruje procesy w czasie rzeczywistym, wykrywając anomalie charakterystyczne dla ataków typu ransomware lub zero-day. Po wykryciu zagrożenia system automatycznie izoluje zainfekowaną maszynę, eliminuje złośliwe procesy i przenosi pliki do kwarantanny. Dzięki mechanizmowi Shadow Copy, organizacja może przywrócić pliki biznesowe do stanu sprzed ataku, minimalizując skutki incydentu.
Moduł DLP (Data Loss Prevention) pozwala na definiowanie zaawansowanych reguł klasyfikacji danych (np. numery kart kredytowych, PESEL, dokumenty finansowe). Po oznaczeniu pliku jako wrażliwy, system monitoruje i ogranicza wykonywane na nim działania. Możliwe jest blokowanie wysyłki takich danych do zewnętrznych domen e-mail, przesyłania ich przez przeglądarkę (np. na prywatne dyski chmurowe) czy kopiowania na nośniki wymienne, zapewniając pełną kontrolę nad firmową własnością intelektualną.
System posiada zaawansowany silnik skanujący, który w trybie ciągłym identyfikuje podatności w systemach operacyjnych oraz aplikacjach firm trzecich. Po wykryciu luki, oprogramowanie umożliwia jej natychmiastowe zniwelowanie za pomocą automatycznych aktualizacji i poprawek (Patche). W sytuacjach, gdy oficjalna łata nie jest jeszcze dostępna, system sugeruje i pozwala wdrożyć alternatywne rozwiązanie (workaround) dostarczone przez producenta. Umożliwia to skuteczne zabezpieczenie środowiska IT poprzez np. zmianę kluczy rejestru lub wyłączenie narażonych usług, co znacznie obniża ryzyko eksploatacji błędów typu Zero-Day.
Endpoint Security
System pozwala na pełny hardening przeglądarek użytkowników (Chrome, Edge, Firefox). Administratorzy mogą zarządzać wtyczkami, wymuszać bezpieczne ustawienia prywatności oraz blokować dostęp do niebezpiecznych stron internetowych. Rozwiązanie umożliwia również kontrolę nad pobieranymi plikami o określonych rozszerzeniach oraz dostarcza szczegółowe raporty o aktywności użytkowników w sieci, umożliwiając szybką identyfikację potencjalnego ryzyka.
Moduł ten pozwala na masowe wymuszenie szyfrowania komputerów z systemem Windows przy użyciu natywnej technologii BitLocker. System umożliwia konfigurację haseł BitLocker oraz zapewnia centralne repozytorium kluczy odzyskiwania. W przypadku awarii sprzętu lub zapomnienia hasła przez pracownika, administrator ma natychmiastowy dostęp do klucza odzyskiwania w konsoli Endpoint Central, co minimalizuje przestoje w pracy.
Rozwiązanie zapewnia pełną kontrolę nad urządzeniami peryferyjnymi podłączanymi do stacji roboczych. Rozwiązanie wykracza poza prosty schemat „blokuj lub zezwalaj”, oferując pełną elastyczność w zarządzaniu dostępem. Pozwala na tworzenie precyzyjnych scenariuszy, takich jak ograniczenie zastosowania pendrive’ów wyłącznie do odczytu danych czy nakładanie limitów dotyczących wielkości kopiowanych plików. Dodatkowo system oferuje funkcję File Shadowing, która kopiuje przesyłane na urządzenia pliki zewnętrzne bezpośrednio na bezpieczny serwer w celu późniejszego audytu.
Platforma umożliwia tworzenie automatycznych list aplikacji dozwolonych (Allowlist) i zablokowanych (Blocklist), co eliminuje ryzyko uruchomienia nieautoryzowanego lub złośliwego oprogramowania. Kluczową funkcją jest „Just-In-Time Elevation”, która pozwala na tymczasowe podniesienie uprawnień użytkownika dla konkretnej aplikacji bez nadawania mu pełnych uprawnień administratora lokalnego, co jest zgodne z zasadą Least Privilege.
Wbudowany agent klasy EDR (Endpoint Detection and Response) monitoruje procesy w czasie rzeczywistym, wykrywając anomalie charakterystyczne dla ataków typu ransomware lub zero-day. Po wykryciu zagrożenia system automatycznie izoluje zainfekowaną maszynę, eliminuje złośliwe procesy i przenosi pliki do kwarantanny. Dzięki mechanizmowi Shadow Copy, organizacja może przywrócić pliki biznesowe do stanu sprzed ataku, minimalizując skutki incydentu.
Moduł DLP (Data Loss Prevention) pozwala na definiowanie zaawansowanych reguł klasyfikacji danych (np. numery kart kredytowych, PESEL, dokumenty finansowe). Po oznaczeniu pliku jako wrażliwy, system monitoruje i ogranicza wykonywane na nim działania. Możliwe jest blokowanie wysyłki takich danych do zewnętrznych domen e-mail, przesyłania ich przez przeglądarkę (np. na prywatne dyski chmurowe) czy kopiowania na nośniki wymienne, zapewniając pełną kontrolę nad firmową własnością intelektualną.
System posiada zaawansowany silnik skanujący, który w trybie ciągłym identyfikuje podatności w systemach operacyjnych oraz aplikacjach firm trzecich. Po wykryciu luki, oprogramowanie umożliwia jej natychmiastowe zniwelowanie za pomocą automatycznych aktualizacji i poprawek (Patche). W sytuacjach, gdy oficjalna łata nie jest jeszcze dostępna, system sugeruje i pozwala wdrożyć alternatywne rozwiązanie (workaround) dostarczone przez producenta. Umożliwia to skuteczne zabezpieczenie środowiska IT poprzez np. zmianę kluczy rejestru lub wyłączenie narażonych usług, co znacznie obniża ryzyko eksploatacji błędów typu Zero-Day.
Powiązane usługi
No results found.
No results found.
