– это решение для контроля съемных устройств и перемещаемых с их помощью данных на основе внутренних политик в целях защиты информации от утери или кражи. Приложение
позволяет администраторам быстро формировать и устанавливать политики управления использованием устройств посредством их быстрой идентификации и последующего назначения разрешений по их использованию. С помощью
администраторы также могут открывать доступ к устройствам для отдельных пользователей, групп или рабочих станций.
Технология работы:
-
Обнаружение всех подключенных к конечным точкам съемных устройств;
-
Оценка устройств Plug-and-play по классам, моделям или специфическим ID, назначение политик по методу «белого списка»;
-
Ограничение копирования данных, фильтрация по типам файлов, назначение политик шифрования копируемых данных;
-
Мониторинг вносимых в политики изменений, активности администратора, передачи данных и непрерывности применения политик;
-
Генерация отчетов на базе устройства, что позволяет демонстрировать доказательства или соответствия регуляторным и корпоративным политикам.
Lumension Device Control предоставляет инструменты контроля широкого спектра устройств. Аудит выполняется программой по типу устройства, а не по способу его подключения.
Lumension Device Control может полностью блокировать
USB или ограничивать к нему доступ.
Описание конфигурации всех устройств хранится локально на защищенном клиентском компьютере. Полномочия, предоставляемые
Lumension Device Control, действуют независимо от режима компьютера (офлайн или онлайн).
Централизованное управление устройствами с помощью
Lumension Device Control можно гибко конфигурировать для всей корпоративной сети, при этом полномочия удобно предоставлять пользователям, группам пользователей домена/локальных рабочих станций.
Разрешения и журналы хранятся в
Lumension централизованно. Изменения в полномочиях для пользователей или устройств мгновенно рассылаются всем клиентам и незамедлительно начинают действовать, не требуя перезагрузки или перерегистрации клиентов.
Lumension ползволяет устанавливать клиентский модуль и передавать ему полномочия в режиме офлайн.