# Czym jest kontrola urządzeń?

> Kontrola urządzeń (device control) to zdolność bezpieczeństwa punktów końcowych zarządzająca podłączaniem i używaniem urządzeń peryferyjnych oraz interfejsów zewnętrznych.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/device-control/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może zezwalać, ograniczać lub monitorować pamięć wymienną, drukarki, kamery, urządzenia interfejsu ludzkiego oraz połączenia przewodowe lub krótkiego zasięgu bezprzewodowe według tożsamości lub klasy urządzenia, użytkownika, punktu końcowego, operacji i kontekstu. Etykieta jest zmienna między systemami operacyjnymi i produktami bezpieczeństwa.

Kontrola urządzeń redukuje ścieżki dla złośliwego kodu, nieautoryzowanego transferu danych, alternatywnego rozruchu lub debugowania oraz bezpośredniego dostępu do pamięci. Polityka powinna zaczynać się od potrzeby operacyjnej, bo zablokowanie portu lub peryferium może też przerwać dostępność, konserwację, backup lub istotne przepływy pracy.

### Najważniejsze punkty

- **Odkryj użycie i ryzyko:** Inwentaryzuj interfejsy i klasy podłączanych urządzeń, zidentyfikuj legalnych właścicieli i przepływy pracy, sklasyfikuj dane mogące przez nie przechodzić i oceń scenariusze złośliwego oprogramowania, utraty, personifikacji, debugowania i dostępu do pamięci.
- **Egzekwuj konkretne uprawnienia:** Preferuj reguły dla zatwierdzonych urządzeń, użytkowników, punktów końcowych i operacji, takich jak odczyt, zapis, wykonanie, drukowanie, synchronizacja lub ładowanie, zamiast niewyjaśnionej blokady uniwersalnej.
- **Chroń i weryfikuj:** Stosuj szyfrowanie i kontrole złośliwego oprogramowania tam, gdzie właściwe, loguj znaczące zdarzenia połączeń i transferów, zarządzaj wyjątkami i wygaśnięciem, testuj politykę na wspieranym sprzęcie i badaj próby obejścia.
- **Istotne ograniczenie:** Dozwolony identyfikator nie dowodzi, że peryferium jest bezpieczne; identyfikatory mogą być generyczne lub podrabiane, a zaufane urządzenie może być skompromitowane. Kontrole mogą też przeoczyć niewspierane interfejsy, zaszyfrowane transfery, fotografie lub dane przenoszone przez dozwolone aplikacje.

### Powiązane terminy

[Bezpieczeństwo punktów końcowych](<https://yellowcube.eu/pl/glossary/endpoint-security/>) · [Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>) · [Złośliwe oprogramowanie](<https://yellowcube.eu/pl/glossary/malware/>) · [Kontrola dostępu](<https://yellowcube.eu/pl/glossary/access-control/>) · [Klasyfikacja danych](<https://yellowcube.eu/pl/glossary/data-classification/>)

### Źródła

[NIST SP 800-53 Rev. 5 Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [UK NCSC, Using Peripherals Securely](https://www.ncsc.gov.uk/collection/device-security-guidance/policies-and-settings/using-peripherals-securely)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.