Firewalls en antivirus software bieden geen enkele bescherming tegen gegevens diefstal en fraude van uit uw eigen organisatie op de werkplekken. U hoeft tegenwoordig geen systeem beheerder meer te zijn om een kleine digitale camera, MP3 speler of een flash geheugen stick aan te sluiten op de USB en te beginnen met uploaden of downloaden wat u maar wilt. Als u een systeembeheerder bent, weet u dat u deze apparaten niet kunt beheren door een policy op apparaat niveau via het Groepsbeleid.

Door  een oplossing te gebruiken zoals DeviceLock® om uw werkplekken te beschermen, kunnen netwerk beheerders alle niet geautoriseerde gebruikers uitsluiten van het gebruik van USB en Firewire apparaten, Draadloos WiFi en Bluetooth adapters, CD-Rom en diskette stations, seriële en parallele poorten, PDA’s en SmartPhones, lokale en netwerk printers en vele andere plug en play apparaten. Als DeviceLock® eenmaal is geïnstalleerd kunnen systeembeheerders alle toegang tot elke willekeurig apparaat beheren, afhankelijk van het tijdstip en dag.

Voor ondernemingen die gestandaardiseerd zijn met software en hardwarematige encryptie oplossingen zoals SafeNet, SecurStar, PGP® Whole Disk Encryption, TrueCrypt,  IronKey® en Lexar® PSD S1100 USB Drives, DeviceLock® stelt systeembeheerders in staat om centraal en  op afstand het encryptie beleid (policies) vast te leggen die de medewerkers moeten volgen als zij draagbare opslag apparatuur gebruiken als zijn bedrijfsinformatie opslaan of gebruiken. Als voorbeeld, bepaalde medewerkers of groepen kunnen worden toegestaan om gegevens op te slaan en te lezen van bepaalde encrypted USB flash geheugens, terwijl andere gebruikers in het netwerk alleen maar mogen “lezen” van onversleutelde draagbare opslag apparaten maar niet mogen schrijven naar deze apparaten.

full-size picture

De USB White List stelt u in staat om enkele specifieke apparaten te autoriseren zodat deze niet worden geblokkeerd, ongeacht welke andere instelling. De bedoeling is om enkel bepaalde apparaten toe te staan (zoals smart card readers) en alle andere apparaten te blokkeren. De Media White List functie stelt u in staat om toegang te geven tot specifieke DVD/CD-ROM disks, die een unieke ID hebben als data handtekening, zelfs als DeviceLock® deze DVD/CD-ROM speler anders had geblokkeerd. Een voordeel als de DVD/CD-ROM disks regelmatig worden gebruikt voor het verspreiden van nieuwe software of handleidingen, is dat ook hier specifieke gebruikers of groepen kunnen worden ingesteld, zodat enkel geautoriseerde gebruikers toegang hebben tot de gegevens op de DVD of CD-ROM. De optionele DeviceLock® data kopie functie verbeterd het werk van de Corporate IT Auditor aanzienlijk door te verzekeren dat gevoelige informatie niet het bedrijf heeft verlaten op draagbare opslag. Het maakt volledige kopieën van bestanden die zijn gekopieerd naar toegestane apparaten, Windows® Mobile en Palm PDA’s en SmartPhones, op CD of DVD zijn gebrand of zelfs geprint door toegestane eindgebruikers. De shaduw kopieen zijn opgeslagen op een centrale component van een bestaande server en elke willekeurige ODBC-compliant SQL infrastructuur die de onderneming kiest. DeviceLock® Enterprise Server kan de computers op afstand, in real-time controleren of de DeviceLock service nog werkt, de policies nog zijn ingesteld en of de integriteit gewaarborgd is. De gedetailleerde informatie wordt dan geschreven naar het Monitoring Log. Ook is het mogelijk om een Master Policy (hoofd beleid) te definiëren dat automatisch wordt geïnstalleerd als wordt vermoed dat de bestaande policies te oud zijn of beschadigd. DeviceLock® stelt u ook in staat om een rapportage te maken van de ingestelde permissies. U kunt zien welke gebruikers geautoriseerd zijn tot welk apparaat en welke apparaten op de USB White Lis staan op alle computers in het netwerk.

DeviceLock® bied een niveau van precisie beheer over apparaten die onmogelijk is via het Windows® Groepsbeleid – en het doet het met een interface dat naadloos is geintergreerd in de Windows® Groepsbeleids Manager. En zo is het eenvoudiger om het in een grote onderneming en met een grote groep computers te implementeren en te beheren.

Met DeviceLock® kunt u:

• Beheren welke gebruikers of groepen toegang hebben tot USB, FireWire, Infrarood, COM en LPT poorten; WiFi en Bluetooth adapters; elk type printer, inclusief lokale, netwerk en virtuele printers; Windows Mobile en Palm OS gebaseerde PDA’s en smartphones; als ook DVD/CD-ROMs, diskette stations, en andere draagbare en Plug en Play apparaten
• Toegang tot enkele bestandsformaten selectief blokkeren of toestaan voor draagbare apparaten
• Beheren van toegang tot apparaten afhankelijk van het tijdstip en de dag
• Definiëren welke bestandstypen (bestanden, kalenders, e-mails, taken, notities, etc.) toegestaan zijn om te synchroniseren tussen de bedrijfscomputer en persoonlijke mobile apparaten
• Definiëren van verschillende online versus offline beveiligingsbeleid instellingen voor dezelfde gebruiker of een groep van gebruikers
• Detecteren van encrypted PGP® en TrueCrypt disks (USB Flash Drives en andere draagbare opslag) als ook de Lexar® SAFE PSD encrypted flash drives en daar speciale "encrypted" rechten op toepassen
• Autoriseren van specifieke USB apparaten die niet geblokkeerd worden onafhankelijk van elke andere instelling
• Gebruikers tijdelijk toegang verlenen tot USB apparaten als er geen netwerk aanwezig is (u bied deze gebruikers speciale toegangscodes over de telefoon of e-mail dat tijdelijk toegang verleend tot een gevraagd apparaat)