Deskgate实用指南

USB设备控制和文件活动监控

通过政策和证据降低不受控制的可移动存储介质风险

DeskGate帮助组织监控授权的USB活动、审查文件操作，并应用可移动媒体控制，作为更广泛的终端保护计划的一部分。

DeskGate自托管运营

什么是USB设备控制软件？

USB设备控制软件帮助组织定义、执行和审查如何在受管计算机上使用可移动存储设备。

一个实用的控制程序可以记录设备的连接和移除，识别受影响的用户和终端，监控文件的创建、删除或重命名事件，并根据已批准的策略限制可移动介质的使用。DeskGate DeskGate USB活动与公司、群组、员工、计算机、警报和报告等上下文关联起来。

USB控制有助于数据保护，但它本身并不能构成完整的防泄漏系统。信息可以通过电子邮件、浏览器、云存储、协作工具、打印、移动设备、屏幕截图和其他渠道传输。USB USB只是一个更广泛方案中的一个层面，该方案还包括分类、访问控制、终端安全、用户培训、事件响应和人工审核。

DeskGate可协助调查USB风险问题

哪个设备？

确定可移动介质事件以及发生该事件的受管计算机。

哪个用户？

审查与已批准调查相关的员工或终点分配情况。

发生了什么变化？

检查可用的文件创建、删除或重命名证据及相关时间戳。

采取什么行动？

遵循既定的审查、升级、保护或例外处理流程，而不是贸然做出判断。

围绕业务需求制定设计策略

有些组织可以全面屏蔽可移动存储设备。而另一些组织则依赖经过认证的USB设备进行现场作业、生产制造、维护、安全传输、客户交付或与互联网隔离的系统。首先要明确合法的工作流程、数据分类、受影响的角色、技术限制以及替代传输方法。

策略选项可能因公司、部门、团队、终端、日程安排、设备类别或例外情况而异。在未测试关键操作的情况下，避免应用过于严格的限制。例外情况应明确负责人、业务理由、已批准的范围、起止日期以及审核流程。

明确告知员工哪些内容受到监控和限制。员工需要了解允许使用的设备、认可的传输方式、禁止传输的数据、报告途径以及违规后果。清晰的政策能够减少意外违规，并提高警报的质量。

从USB事件到博览会调查

连接或文件事件仅是信号，并非数据被盗的证据。请确认设备分配、终端用户、时间、文件名上下文、已批准的任务、客户要求、备份流程、安全工具操作以及潜在的技术错误。将审查范围缩小到已记录的目的，并在适当情况下让安全、隐私、人力资源、法务或管理层相关人员参与。

保护调查记录并限制访问权限。避免复制不必要的文件内容。给予受影响人员适当的机会解释其合法的商业活动或错误归因。记录所考虑的证据、结论、采取的行动以及保存决定。

技术和管理保障措施

使用指定管理员、最小权限原则、安全的服务器和数据库配置、终端更新、受保护的导出、日志、备份和事件响应。审查哪些人可以创建USB策略、批准例外情况、查看文件名、导出报告和更改保留策略。支持技术人员无需自动获得敏感USB证据的访问权限。

在具有代表性的设备上测试该策略，包括扩展坞、读卡器、加密存储设备、经批准的维护工具以及提供多个接口的设备。确认离线行为以及终端重新连接后的恢复情况。

USB控制实施清单

范围

定义策略中包含的设备、员工、群组、数据类别、业务用途、日程安排、地点和客户环境。

规则

文件允许使用、限制使用和特殊使用；替代传输方法；警报阈值；审批；以及员工沟通。

分配警报分类、上下文审查、升级、遏制、调查、纠正、通知和关闭职责。

审查

衡量误报、异常量、未解决事件、业务中断、政策覆盖范围、访问权限和持续必要性。

仅在为实现既定目的和履行适用义务所必需的时间内保留USB活动数据。将数据库备份和报告导出数据纳入保留计划。当工作流程、终端、员工角色或风险发生变化时，应移除过时的策略。

制定切实可行的USB保护策略

请向我们展示您的可移动介质工作流程、端点组、异常需求、调查流程和自托管数据要求。

申请演示获取报价

围绕业务角色设计USB策略

通用封锁可能会中断合法的制造、医疗保健、现场服务、媒体、备份或维护工作流程。首先进行角色和设备分析。明确哪些人需要可移动媒体，用于存储哪些数据，在哪些终端上使用，使用期限是多久，以及需要谁的批准。使用带有所有者和到期日期的严格例外情况。

文件活动应被视为一个事件，而非自动得出结论。文件名或复制操作本身并不能确定意图、所有权、敏感性或是否违反策略。在升级处理之前，请审查用户分配、已批准的任务、来源和目标、时间、设备标识、相关警报以及员工的解释。

事件和异常工作流程

在启用全面监控之前，请先定义警报级别和路由规则。高风险传输可能需要立即进行安全审查，而已批准的加密备份可能只需要例行报告。安全地保存相关证据，限制调查人员范围，记录决策，并在案件结束后关闭临时访问权限。

定期审查例外列表。当项目结束、设备所有权变更或员工角色变更时，应撤销授权。由于USB设备可能被用作存储设备、移动设备、打印机、智能卡或复合设备，因此应在代表性硬件上测试策略变更。目标是实现可控的数据传输和流畅的操作，而不是随意中断。

在强制执行USB策略之前，务必使用通俗易懂的语言进行沟通。解释受保护的设备、禁止的操作、合法的例外情况、监控记录、保留期限、审核人员以及员工联系方式。对于被错误阻止的已批准业务存储介质，应提供快速的处理流程。评估误报、重复例外、未解决的警报以及策略影响，以便在不削弱预期保护效果的前提下改进控制措施。