Jak za pomocą programu
DataSecurity Plus monitorować pliki kopiowane na dyski USB

Rozpocznij bezpłatny okres próbny
 
 
 
SI
Pobierz bezpłatną wersję próbną
Klikając przycisk „Prześlij””, wyrażasz zgodę na przetwarzanie danych osobowych zgodnie z Zasadami ochrony prywatności.

Dziękujemy!

Wysłaliśmy łącze pobierania na Twoją skrzynkę pocztową.

Konieczne jest ciągłe monitorowanie plików kopiowanych na dyski USB w celu wykrywania i zapobiegania nieuzasadnionym transferom danych, które mogą skutkować ich utratą lub niewłaściwym wykorzystaniem. Wykonaj poniższe kroki, aby skonfigurować funkcję kontroli urządzeń DataSecurity Plus w celu dokładnej inspekcji i śledzenia wszelkich plików skopiowanych na dyski USB.

Kroki wymagane do śledzenia aktywności plików na dyskach USB:

  1. Pobierz i zainstaluj DataSecurity Plus.
  2. Otwórz konsolę DataSecurity Plus.
  3. Wybierz Endpoint DLP z listy rozwijanej aplikacji. Przejdź do opcji Konfiguracja → Urządzenia.
  4. Na stronie Skonfigurowane stacje robocze kliknij Dodaj stacje robocze w prawym górnym rogu.
  1. Wybierz domenę.
  2. Wybierz symbol + obok pola tekstowego Wybierz stacje robocze i dodaj stacje robocze, które chcesz poddać inspekcji i zabezpieczyć.
  3. Wybierz opcję Inspekcja urządzeń wymiennych.
  4. Wybierz opcję Zainstaluj agenta i zakończ.
  1. Przejdź do sekcji Raporty. W sekcji Raporty źródłowe wybierz pozycję Raport działań na plikach w magazynie wymiennym.
  2. Użyj menu rozwijanego Okresy, aby wybrać żądany zakres czasu, w którym mają być monitorowane działania związane z plikami w magazynach wymiennych, takich jak USB.
  3. Raport wyświetla wszystkie działania związane z plikami na wymiennych nośnikach danych.

Kroki umożliwiające śledzenie tylko plików skopiowanych na dyski USB:

  1. Wybierz Endpoint DLP z listy rozwijanej aplikacji.
  2. Przejdź do opcji Konfiguracja → Profile inspekcji/alertów → Konfiguracja raportów.
  3. Z dostępnych profili inspekcji wybierz Magazyn wymienny.
  4. Wybierz Edytuj dla profilu inspekcji Zapobieganie wyciekom danych — USB.
  5. Profil inspekcji jest wstępnie zdefiniowany z odpowiednią nazwą, źródłem i opisem.
  6. Przejdź do sekcji Kryteria i dodaj te filtry w karcie Uwzględnij:
    • Akcje = W = Pliki wklejone.
    • Obiekt użytkownika = W = Wszystkie.
    • Zdarzenie USB = Równa się = Prawda
  7. Użyj opcji Wyklucz, aby wykluczyć zaufanych użytkowników, grupy lub nieistotne pliki z raportu o skopiowanych plikach.

Kroki blokowania napędów USB i wyzwalania błyskawicznych alertów w odpowiedzi na skopiowanie poufnych plików na urządzenia USB:

  1. W konsoli DataSecurity Plus wybierz Endpoint DLP z listy rozwijanej aplikacji.
  2. Przejdź do opcji Konfiguracja → Profile inspekcji/alertów → Konfiguracja alertów.
  3. Wybierz opcję Magazyn wymienny z dostępnych profili alertów.
  4. Wybierz opcję Edytuj dla profilu alertu Zapobieganie wyciekom danych poufnych — USB.
  5. Profil alertu jest wstępnie zdefiniowany z odpowiednią nazwą, źródłem, opisem i stopniem ważności.
  6. Przejdź do sekcji Kryteria i dodaj te filtry w karcie Uwzględnij:
    • Akcje: Pliki wklejone.
    • Użytkownicy: Wszyscy.
    • Zdarzenie USB = Równa się = Prawda
    • Klasyfikacja plików*: Ograniczone.
    Uwaga: Użyj innych kryteriów, takich jak np. typ pliku, rozmiar pliku, nazwa pliku, aby selektywnie monitorować kopiowane dane krytyczne.
  7. Użyj opcji Wyklucz, aby wykluczyć zaufanych użytkowników, grupy lub nieistotne pliki z raportu o skopiowanych plikach.
  1. W karcie Próg
    • Zaznacz opcję Włącz.
    • Określ żądaną wartość progową (np. skonfigurowanie „100 zdarzeń w ciągu 1 minuty z dowolnego źródła” spowoduje podniesienie alertu, gdy 100 lub więcej plików zostanie skopiowanych/wklejonych w ciągu mniej niż minuty).
    Uwaga: Limit progów można dostosować do potrzeb organizacji.
  1. W karcie Odpowiedź:
    • Wybierz opcję E-mail i zaznacz Włącz powiadomienia e-mail.
      • Określ co najmniej jeden adres e-mail, na który mają być wysyłane alerty.
      • Ustaw Priorytet wiadomości e-mail na Wysoki.
    • Dodaj odpowiedni Temat i Komunikat dla wiadomości e-mail.
    • Wybierz opcję Blokuj USB i zaznacz Włącz Blokada USB, a następnie wybierz Blokuj wszystkie zewnętrzne urządzenia magazynujące lub Blokuj tylko urządzenie źródłowe.
  2. Kliknij przycisk Zapisz.

Program DataSecurity Plus został pomyślnie skonfigurowany do przeprowadzania inspekcji, wysyłania alertów i reagowania na kopiowanie poufnych plików.

*Klasyfikacja plików: Pliki muszą być klasyfikowane ręcznie na podstawie ich wrażliwości jako publiczne, wewnętrzne, wrażliwe lub zastrzeżone.

 

Zadbaj o bezpieczeństwo i integralność danych za pomocą ManageEngine DataSecurity Plus.

Zaplanuj pokaz

  •  
  •  
  •  
  •  
Klikając „Zaplanuj wersję pokazową”, wyrażasz zgodę na przetwarzanie danych osobowych zgodnie z Zasadami ochrony prywatności.

Dziękujemy za zainteresowanie usługą DataSecurity Plus!

Nasz zespół wkrótce się z Tobą skontaktuje.