Seguridad para dispositivos USB y extraíbles - ZENworks Endpoint Security Management

El volumen de datos que se puede copiar rápidamente a dispositivos de almacenamiento extraíbles aumenta día a día. Aunque este tipo de dispositivos puede fomentar de forma notable la productividad, su potencial para minar la seguridad de los datos y las directivas de control también es enorme. Entre las amenazas que entrañan estos dispositivos destacan las siguientes:

• Usuarios malintencionados que copian grandes cantidades de información sin que se refleje en el seguimiento de la auditoría
• Usuarios de buena fe que desechan o extravían dispositivos con información confidencial
• Virus y códigos nocivos que se infiltran en la red por medio de dispositivos infectados
• Infracciones de normativas como HIPAA, SOX, GLBA y otras regulaciones como consecuencia de la copia y el transporte de datos confidenciales que no se han cifrado

ZENworks® Endpoint Security Management ofrece funciones de seguridad de USB que permiten a los administradores proteger la información y los activos corporativos, tanto dentro como fuera de su perímetro de seguridad, con potentes soluciones como el cifrado integral de discos, el firewall personal o el software contra malware.

Gracias a una avanzada tecnología (pendiente de patente) sensible a la ubicación, ZENworks Endpoint Security Management aplica directivas de seguridad a los dispositivos de almacenamiento que admiten un alto grado de adaptación en equipos con Windows 2000, Windows XP y Windows Vista. Estas directivas se gestionan de forma centralizada, se distribuyen automáticamente a usuarios y equipos, y se aplican de forma ininterrumpida sin la intervención de los usuarios.

ZENworks Endpoint Security Management proporciona control a los administradores sobre el uso de medios ópticos locales y todos los dispositivos de almacenamiento conectados:

• CD-R/W, DVD+/-R/W
• Memorias miniatura USB
• Unidades de disquetes
• Tarjetas de memoria flash
• Unidades zip
• Tarjetas PCMCIA SCSI
• Reproductores de MP3
• Otros tipos de medios extraíbles

Los administradores pueden establecer directivas para restringir los derechos de acceso de los dispositivos. Así se preserva la integridad y la confidencialidad de los datos en los puestos finales de la red, al tiempo que se protegen esos puestos frente a ataques de malware y otras actividades no autorizadas.

Control basado en el número de serie. ZENworks Endpoint Security Management ofrece un control individualizado en cuanto a los dispositivos permitidos, bloqueados o limitados a solo lectura. También hay una utilidad independiente disponible que registra nombres y números de serie en una lista global que se puede importar a la directiva.

Protección frente a operaciones sin registro de auditoría. ZENworks Endpoint Security Management protege la red frente a la incorporación de dispositivos de almacenamiento locales que copian datos sin dejar constancia de su actividad en el seguimiento de la auditoría. Este tipo de operaciones se bloquean mediante la prohibición del uso de dichos dispositivos en cualquier lugar o en función de la ubicación de red de un puesto final.

Los recursos de almacenamiento pueden inhabilitarse por completo o configurarse como solo de lectura mientras se mantiene el acceso y la actividad en toda las unidades de la red y en los discos duros de los puestos finales.