USB 與抽取式媒體安全性 - ZENworks Endpoint Security Management

能夠快速複製到抽取式儲存裝置的資料量日益攀高。雖然這些裝置可大幅提升生產力，但也可能會對資料安全與控制規則構成嚴重的資安漏洞。這些裝置所造成的威脅包括：

• 惡意的使用者複製大量資料而未留下任何稽核線索
• 立意良善的使用者將包含機密資訊的裝置亂放或丟棄
• 病毒或其他惡意程式碼透過遭受汙染的裝置傳入到網路中
• 由於機密資料在未加密的情況下進行複製與傳輸，導致違反 HIPAA、SOX、GLBA 或其他規定

ZENworks®Endpoint Security Management 提供的 USB 安全功能可讓系統管理員利用功能強大的解決方案，同時保護企業安全周邊內外的企業資料與資產，例如完全磁碟加密、個人防火牆，以及反惡意軟體等。

透過正在申請專利的進階位置偵測技術，ZENworks Endpoint Security Management 可在 Windows 2000、Windows XP 以及 Windows Vista 機器上強制執行高度可自訂的儲存裝置安全規則。這些規則可集中管理、自動發佈至使用者或機器，並可隨時隨地持續強制執行，完全無需使用者介入。

ZENworks Endpoint Security Management 讓系統管理員能控管本機光學媒體與所有連接式儲存裝置的使用：

• CD-R/W、DVD+/-R/W
• USB 卸除式磁碟
• 軟碟機
• 快閃記憶卡
• Zip 磁碟機
• SCSI PCMCIA 卡
• MP3 播放器
• 其他抽取式媒體類型

系統管理員可設定規則式限制約束裝置存取權限。這不但可以保護端點資料的完整性與機密性，同時還能幫助端點防範惡意程式碼與其他任何未經授權活動的侵入。

序號式控制。ZENworks Endpoint Security Management 可嚴密控制要允許或封鎖哪些裝置，或要將哪些裝置設定為唯讀。另有個別的公用程式可供擷取主清單中的裝置名稱與序號，並將其匯入至規則中。

防範無法稽核的交易。ZENworks Endpoint Security Management 可防範導入能複製資料卻未留下稽核線索的本機儲存裝置。您可以完全停用該類裝置在任何位置的使用，或根據端點的網路位置停用裝置使用權限，進而封鎖這些交易。

儲存裝置可設定為唯讀模式或完全停用，同時仍可保持端點硬碟及所有網路磁碟處於可供存取與運作中的狀態。