Aby utworzyć nową regułę monitorowania USB, wykonaj następujące czynności:
-
Zaloguj się do Konsoli Zarządzania jako użytkownik z uprawnieniami administracyjnymi
-
Kliknij w menu po lewej Monitorowanie urządzeń USB
-
Na stronie Monitorowanie urządzeń USB kliknij przycisk Dodaj (w prawym górnym rogu).
-
Na karcie Reguły ustaw:
-
Zaznacz pole Aktywuj regułę, aby włączyć regułę.
-
Wprowadź unikalną Nazwę reguły.
-
Opcjonalnie dodaj opis.
-
Wybierz wymagany poziom ryzyka.
-
Kliknij Dalej.
-
Ustalanie warunków reguły
-
Na karcie Warunki reguły:
-
Wybierz klasy urządzeń do monitorowania.
-
Zdefiniuj wyjątki dla konkretnych urządzeń USB, które nie mają być monitorowane lub blokowane.
Kliknij Dalej.
-
Uwaga: Dla agentów macOS obsługiwane są tylko klasy Urządzenia pamięci masowej oraz Inne urządzenia USB.
Ustalanie dodatkowych akcji
-
Na karcie Dodatkowe akcje zdefiniuj działania po wykryciu urządzenia z listy Monitorowane urządzenia:
Powiadomienia:
-
Wyślij powiadomienie email na adres – wysyła e-mail przy wykryciu urządzenia.
Uwaga: Upewnij się, że w Ustawienia wysyłki email są poprawne dane.
-
Wyświetl ostrzeżenie w Syteca Tray Notifications – wyświetla powiadomienie w aplikacji Syteca Tray Notifications.
Akcje:
-
Zablokuj dostęp do urządzenia pamięci masowej do czasu zatwierdzenia przez administratora – blokuje użycie urządzenia do momentu zatwierdzenia przez wskazanego Zatwierdzającego.
Uwaga:
- Domyślnie prośby wygasają po 30 minutach – można to zmienić w ustawieniach konfiguracji.
- Funkcja niedostępna dla agentów macOS.
- Zgody można udzielić e-mailem (jeśli użytkownik ma zdefiniowany adres) lub na stronie Wnioski o dostęp w Konsoli Zarządzania.
- Opcjonalnie możesz ustawić własny komunikat wyświetlany użytkownikowi po podłączeniu urządzenia.
-
Zablokuj urządzenie USB– blokuje użycie urządzeń określonych w Monitorowane urządzenia na docelowych komputerach (niezależnie od filtrów użytkowników).
Uwaga:
-
Tylko jedna z opcji blokowania może być zaznaczona.
-
Funkcja niedostępna dla agentów macOS.
-
Powiadom użytkownika komputera docelowego o zablokowaniu urządzenia – wyświetla komunikat w powiadomieniach (do 250 znaków).
Uwaga:
- Jeśli nie wybierzesz żadnej akcji, urządzenia będą jedynie widoczne w Session Viewer.
- Funkcja niedostępna dla agentów macOS.
- Można też ustawić własny komunikat po podłączeniu urządzenia.
Przypisywanie agentów monitorowania
-
Na karcie Przypisani agenci monitorowania kliknij Dodaj w sekcji Agenci/grupy agentów monitorowania i w oknie wyszukiwania wybierz klientów lub grupy klientów, do których reguła ma być zastosowana.
Uwaga: Możesz wyszukiwać po nazwie lub fragmencie nazwy.
Zakończenie
-
Kliknij Zakończ (w prawym dolnym rogu).
-
Reguła pojawi się w tabeli na stronie Monitorowanie urządzeń USB
Uwaga: Jeśli reguła została utworzona, gdy urządzenie było już podłączone, blokowanie nie zadziała. Urządzenie trzeba odłączyć i ponownie podłączyć, aby reguła zaczęła działać.