Může povolovat, omezovat nebo monitorovat vyměnitelná úložiště, tiskárny, kamery, zařízení lidského rozhraní a drátěná či krátkodosahová bezdrátová připojení podle identity či třídy zařízení, uživatele, koncového zařízení, operace a kontextu. Označení je variabilní napříč operačními systémy a bezpečnostními produkty.
Kontrola zařízení snižuje cesty pro škodlivý kód, neautorizovaný přenos dat, alternativní boot či ladění a přímý přístup k paměti. Politika by měla začínat provozní potřebou, protože zablokování portu či periferie může také přerušit přístupnost, údržbu, zálohování či základní workflow.
Klíčové body
Objevte použití a rizikoInventarizujte rozhraní a třídy připojených zařízení, identifikujte legitimní vlastníky a workflow, klasifikujte data, která je mohou překračovat, a posuďte scénáře malwaru, ztráty, zosobnění, ladění a přístupu k paměti.
Vymáhejte specifická oprávněníPreferujte pravidla pro schválená zařízení, uživatele, koncová zařízení a operace jako čtení, zápis, spuštění, tisk, synchronizace či nabíjení místo nevysvětleného univerzálního zákazu.
Chraňte a verifikujteKde je vhodné, používejte šifrování a kontroly malwaru, logujte smysluplné události připojení a přenosu, spravujte výjimky a expirace, testujte politiku na podporovaném hardware a vyšetřujte pokusy o obejití.
Důležité omezeníPovolený identifikátor nedokazuje, že periferie je bezpečná; identifikátory mohou být generické či napodobené a důvěryhodné zařízení může být kompromitované. Kontroly mohou také minout nepodporovaná rozhraní, šifrované přenosy, fotografování či data přesunutá povolenými aplikacemi.