Segurança de USB e de mídia removível - ZENworks Endpoint Security Management

A quantidade de dados que pode ser rapidamente copiada para dispositivos de armazenamento removíveis aumenta a cada dia. Embora esses dispositivos possam aumentar significativamente a produtividade, eles também podem criar lacunas perigosas e de grandes proporções nas políticas de segurança de dados e de controle. As ameaças causadas por esses dispositivos incluem:

• Usuários mal-intencionados que copiam grandes quantidades de dados sem trilha de auditoria
• Usuários bem-intencionados que perdem ou jogam fora dispositivos contendo informações confidenciais
• Vírus ou outros códigos maliciosos sendo introduzidos na rede por meio de dispositivos contaminados
• Violações da HIPAA, SOX, GLBA ou outros regulamentos devido a dados confidenciais sendo copiados e transportados sem criptografia

O ZENworks® Endpoint Security Management oferece recursos de segurança de USB que permitem aos administradores proteger dados e recursos corporativos dentro e fora do perímetro de segurança corporativa com soluções sólidas, como a criptografia completa de disco, firewall pessoal e antimalware.

Por meio da tecnologia avançada com detecção de localização e patente pendente, o ZENworks Endpoint Security Management aplica políticas de segurança de dispositivo de armazenamento altamente personalizáveis ​​em máquinas com Windows 2000, Windows XP e Windows Vista. Essas políticas são gerenciadas centralmente e distribuídas automaticamente aos usuários ou máquinas, e são continuamente aplicadas, sempre e em qualquer lugar, sem intervenção do usuário.

O ZENworks Endpoint Security Management fornece aos administradores controle sobre o uso de mídia ópticas locais e todos os dispositivos de armazenamento conectados:

• CD-R/W, DVD+/-R/W
• Pen drive USB
• unidades de disquete
• cartões de memória flash
• unidades zip
• placas SCSI PCMCIA
• Aparelhos MP3
• outros tipos de mídia removível

Os administradores podem definir restrições baseadas em políticas sobre os privilégios de acesso de dispositivo. Isso protege a integridade e a confidencialidade dos dados nos endpoints, ao mesmo tempo protegendo o endpoint contra a introdução de malware e de quaisquer outras atividades não autorizadas.

Controle baseado no número de série. O ZENworks Endpoint Security Management oferece controle granular sobre quais dispositivos são permitidos, bloqueados ou definidos como somente leitura. Um utilitário separado também está disponível para capturar nomes de dispositivos e números de série em uma lista principal que pode ser importada para uma política.

Proteção contra transações inauditáveis. O ZENworks Endpoint Security Management protege contra a introdução de dispositivos de armazenamento local que podem copiar dados sem deixar uma trilha de auditoria. Essas transações são bloqueadas impedindo completamente o uso desses dispositivos em qualquer lugar ou impedindo seu uso com base na localização de rede de um endpoint.

Os dispositivos de armazenamento podem ser colocados em modo somente leitura ou podem ser totalmente desativados, enquanto que o disco rígido de endpoint e todas as unidades de rede permanecem acessíveis e operacionais.