Monitorowanie i blokowanie urządzeń USB
Moduł monitorowania i blokowania urządzeń USB w Syteca On-Prmises
Dostępne są dwa typy monitorowania umożliwiające wykrywanie urządzeń USB fizycznie podłączanych (czyli wkładanych) do portów USB komputerów agentów monitorowania z systemami Windows i macOS oraz wykonywanie różnych działań:
- Automatyczne monitorowanie urządzeń USB (czyli wykrywane automatycznie, bez dodanych reguł monitorowania USB) - Umożliwia przeglądanie informacji o urządzeniach USB podłączanych do komputerów z systemem Windows i wykrywanych jako urządzenia USB. Ten typ monitorowania działa automatycznie i nie wymaga żadnych dodatkowych ustawień na agencie monitorowania ani dodawania reguł monitorowania USB. Informacje o podłączonych i wykrytych urządzeniach USB są wyświetlane w Podglądzie sesji (Session Viewer).
Uwaga: Ta funkcja nie jest obecnie obsługiwana dla agentów monitorowania z systemem macOS.
-
Nieautomatyczne monitorowanie urządzeń USB (czyli z dodanymi regułami monitorowania USB, wykrywane podobnie jak alerty) - Umożliwia zaawansowane wykrywanie i analizę różnych klas urządzeń USB podłączanych do komputerów agentów monitorowania z systemami Windows i macOS przez dodanie reguł monitorowania USB oraz wykonanie następujących działań:
- Monitorowanie: Wyświetlanie informacji o podłączonych i wykrytych urządzeniach, podobnie jak w przypadku wyzwolonych alertów — zarówno na karcie Alerty (na stronie Monitorowanie aktywności), jak i w Podglądzie sesji.
- Wysyłanie powiadomień: Otrzymywanie powiadomień (e-mailem oraz w aplikacji powiadomień tray Syteca) w momencie podłączenia urządzenia USB do komputera agenta monitorowania.
- Blokowanie: Blokowanie dostępu do urządzeń USB (dla określonych klas urządzeń), aby nie mogły być używane na komputerach agentów monitorowania. Użytkownik może również otrzymać informację o tym, że urządzenie zostało zablokowane.
Uwaga: Ta funkcja nie jest obecnie obsługiwana dla agentów monitorowania z systemem macOS.Blokowanie dostępu do urządzenia USB do czasu zatwierdzenia przez administratora:
-
- Blokowanie dostępu do urządzeń USB (dla określonych klas urządzeń) do czasu zatwierdzenia przez administratora lub innego zaufanego użytkownika (tj. Zatwierdzającego). W takim przypadku użytkownik zostanie poproszony o przesłanie żądania dostępu do zdefiniowanych Zatwierdzających po podłączeniu takiego urządzenia do komputera agenta monitorowania.
Uwaga: Ta funkcja nie jest obecnie obsługiwana dla agentów monitorowania z systemem macOS.
Możliwe jest również utworzenie listy wyjątków dla urządzeń USB, które nie będą monitorowane ani blokowane.
Ostrzeżenie: Zaleca się dodanie wszystkich dozwolonych urządzeń do listy wyjątków, aby nie zostały przypadkowo zablokowane.
Spis treści