# Co je kontrola zařízení?

> Kontrola zařízení (device control) je schopnost zabezpečení koncových zařízení, která řídí připojení a používání periferních zařízení a externích rozhraní.

- Kanonická URL: https://yellowcube.eu/cs/glossary/device-control/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může povolovat, omezovat nebo monitorovat vyměnitelná úložiště, tiskárny, kamery, zařízení lidského rozhraní a drátěná či krátkodosahová bezdrátová připojení podle identity či třídy zařízení, uživatele, koncového zařízení, operace a kontextu. Označení je variabilní napříč operačními systémy a bezpečnostními produkty.

Kontrola zařízení snižuje cesty pro škodlivý kód, neautorizovaný přenos dat, alternativní boot či ladění a přímý přístup k paměti. Politika by měla začínat provozní potřebou, protože zablokování portu či periferie může také přerušit přístupnost, údržbu, zálohování či základní workflow.

### Klíčové body

- **Objevte použití a riziko:** Inventarizujte rozhraní a třídy připojených zařízení, identifikujte legitimní vlastníky a workflow, klasifikujte data, která je mohou překračovat, a posuďte scénáře malwaru, ztráty, zosobnění, ladění a přístupu k paměti.
- **Vymáhejte specifická oprávnění:** Preferujte pravidla pro schválená zařízení, uživatele, koncová zařízení a operace jako čtení, zápis, spuštění, tisk, synchronizace či nabíjení místo nevysvětleného univerzálního zákazu.
- **Chraňte a verifikujte:** Kde je vhodné, používejte šifrování a kontroly malwaru, logujte smysluplné události připojení a přenosu, spravujte výjimky a expirace, testujte politiku na podporovaném hardware a vyšetřujte pokusy o obejití.
- **Důležité omezení:** Povolený identifikátor nedokazuje, že periferie je bezpečná; identifikátory mohou být generické či napodobené a důvěryhodné zařízení může být kompromitované. Kontroly mohou také minout nepodporovaná rozhraní, šifrované přenosy, fotografování či data přesunutá povolenými aplikacemi.

### Související termíny

[Zabezpečení koncových zařízení](<https://yellowcube.eu/cs/glossary/endpoint-security/>) · [Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>) · [Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Řízení přístupu](<https://yellowcube.eu/cs/glossary/access-control/>) · [Klasifikace dat](<https://yellowcube.eu/cs/glossary/data-classification/>)

### Zdroje

[NIST SP 800-53 Rev. 5 Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [UK NCSC, Using Peripherals Securely](https://www.ncsc.gov.uk/collection/device-security-guidance/policies-and-settings/using-peripherals-securely)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.