Sécurité des supports amovibles et USB - ZENworks Endpoint Security Management

Le volume de données susceptible d'être rapidement copié sur des périphériques de stockage amovibles augmente de jour en jour. Certes, ces périphériques sont capables d'augmenter considérablement la productivité, mais ils peuvent aussi être la cause de failles dangereusement béantes dans les stratégies de sécurité et de contrôle des données. Ces périphériques peuvent notamment être à l'origine des menaces suivantes :

• des utilisateurs malveillants peuvent copier d'importants volumes de données sans aucun suivi d'audit ;
• des utilisateurs bien intentionnés peuvent égarer des données ou mettre au rebut des périphériques renfermant des informations confidentielles ;
• des virus ou autres codes malveillants peuvent s'introduire sur le réseau par le biais de périphériques contaminés ;
• des violations des réglementations HIPAA, SOX, GLBA ou autre, peuvent se produire en raison de la copie ou du transport de données confidentielles non chiffrées.

ZENworks® Endpoint Security Management propose des fonctionnalités de sécurité performantes dédiées aux périphériques USB : chiffrement complet du disque, pare-feu personnel et protection contre les logiciels malware. Les administrateurs peuvent ainsi protéger les ressources et les données de l'entreprise, aussi bien à l'intérieur qu'à l'extérieur du périmètre de sécurité.

ZENworks Endpoint Security Management propose également une technologie avancée de reconnaissance d'emplacement en instance d'homologation qui permet de mettre en oeuvre des stratégies de sécurité des périphériques de stockage hautement personnalisables et de les appliquer à des machines Windows 2000, XP et Vista. La gestion de ces stratégies est centralisée. Elles sont distribuées automatiquement aux machines et aux utilisateurs et appliquées sans discontinuité (partout et à tout moment), sans requérir aucune intervention de la part de ces derniers.

ZENworks Endpoint Security Management permet aux administrateurs de contrôler l'utilisation des supports optiques locaux et de tous les périphériques de stockage connectés :

• CD-R/W, DVD+/-R/W ;
• clés USB ;
• lecteurs de disquettes ;
• cartes mémoire flash ;
• lecteurs ZIP ;
• cartes SCSI PCMCIA ;
• lecteurs MP3 ;
• autres types de supports amovibles.

Les administrateurs ont la possibilité de configurer les privilèges d'accès aux périphériques en définissant des restrictions basées sur des stratégies. Ainsi, l'intégrité et la confidentialité des données du système sont protégées et vous évitez toute introduction de logiciels malware et autre activité illicite sur le périphérique.

Contrôle basé sur le numéro de série. ZENworks Endpoint Security Management assure un contrôle granulaire de l'attribution des statuts d'accès pour périphériques (autorisation, verrouillage ou mode lecture seule). Un utilitaire autonome permet également de recenser les noms et les numéros de série de périphériques dans une liste maîtresse, qui peut ensuite être importée dans une stratégie.

Protection contre les transactions impossibles à auditer. ZENworks Endpoint Security Management protège votre système contre l'introduction de périphériques de stockage locaux susceptibles de copier des données sans laisser de traces dans les suivis d'audit. Il est possible de bloquer ces transactions en interdisant complètement l'utilisation de ces périphériques à l'échelle de toute l'entreprise, ou en prohibant leur utilisation en fonction de leur emplacement sur le réseau.

Pour ce faire, les périphériques peuvent être configurés en mode lecture seule ou être entièrement désactivés, tandis que les disques durs des systèmes et les unités de réseau restent accessibles et opérationnels.