Poate permite, restricționa sau monitoriza stocarea amovibilă, imprimantele, camerele, dispozitivele de interfață umană și conexiunile cu fir sau wireless de scurtă distanță în funcție de identitatea sau clasa dispozitivului, utilizator, endpoint, operațiune și context. Eticheta este variabilă între sistemele de operare și produsele de securitate.
Controlul dispozitivelor reduce căile pentru cod malițios, transferul neautorizat de date, bootarea alternativă sau depanarea și accesul direct la memorie. Politica ar trebui să înceapă de la nevoia operațională, pentru că blocarea unui port sau periferic poate întrerupe și accesibilitatea, întreținerea, backupul sau fluxurile de lucru esențiale.
Puncte esențiale
Descoperiți utilizarea și risculInventariați interfețele și clasele de dispozitive conectate, identificați proprietarii și fluxurile de lucru legitime, clasificați datele care le pot traversa și evaluați scenarii de malware, pierdere, impersonare, depanare și acces la memorie.
Impuneți permisiuni specificePreferați reguli pentru dispozitive, utilizatori, endpointuri și operațiuni aprobate precum citire, scriere, execuție, imprimare, sincronizare sau încărcare, în locul unui blocaj universal neexplicat.
Protejați și verificațiFolosiți criptare și controale anti-malware acolo unde este potrivit, jurnalizați evenimente semnificative de conectare și transfer, gestionați excepțiile și expirarea, testați politica pe hardware suportat și investigați ocolirea încercată.
Limitare importantăUn identificator permis nu dovedește că un periferic este sigur; identificatorii pot fi generici sau falsificați, iar un dispozitiv de încredere poate fi compromis. Controalele pot rata și interfețe nesuportate, transferuri criptate, fotografii sau date mutate prin aplicații permise.