IPod’lar, USB bellekler ve diğer taşınabilir cihazların kullanımı ile ilgili kapsamlı kontrol:
IPod’lar, USB bellekler, akıllı telefonlar ve diğer taşınabilir cihazlar gibi tüketici cihazlarının çoğalması ile, veri sızıntısı riski ve ağ üzerindeki kötü niyetli aktiviteler artmıştır. Birçok şirket, dış tehditlere karşı korunmak için virüsten koruma yazılımına, güvenlik duvarlarına, e-posta ve web içerik güvenliğine sahip olmasına rağmen, bir çalışan için büyük miktarlarda gizli ve ticari açıdan hassas veriyi kimse bilmeden bir iPod ya da USB stick üzerine kopyalamanın ne kadar kolay olduğunu biliyoruz. Ağ üzerinde karşılaşılan virüsler, kötü amaçlı yazılımlar ve yasadışı yazılımlar yüksek riske sahiptir. Bunu önlemenin sert yolu tüm USB portlarını kilitlemek, ancak bu ne mümkündür ne de sürdürülebilir bir durum.
YARARLARI:
- En az çaba ile taşınabilir depolama cihazlarına erişimi kontrol ederek, veri sızıntısı ve hırsızlığını önler.
- Ağınızda kötü amaçlı yazılımlar ve yetkisiz yazılımlarla karşılaşmanızı önler.
- Yöneticilere cihazları sınıf, dosya uzantısı, fiziksel portu veya cihaz ID’si ile engellemelerine imkan verir.
- Yöneticilerin öngörülen bir süre için geçici olarak cihaza veya porta erişim vermelerini sağlar.
- Bir veritabanı sunucusu kullanılabilir değil ise, SQL Express otomatik olarak indirilir ve yüklenir.
Gömülü uç nokta güvenlik yazılımı ile, veri hırsızlığını ve kötü amaçlı yazılımlardan kaynaklanan bulaşmaları önleyin:
Ne yazık ki, bir çok şirket gerçekten bir şey olana kadar tehditin farkında değildir veya olana kadar bunu önemsemez. ABD’de GFIadınaeMediatarafından yapılanaraştırmayagöre, bazı orta ölçekli işletmeler taşınabilir depolama cihazlarını büyük bir tehdit olarak görmektedir ve %20’nin altında şirket bu riske dikkat çekmek için yazılım kullanmışlardır. Taşınabilir aygıt kullanmayı yönetmenin anahtarı, yöneticilere hangi cihazların kullanımda olduğunu, hangilerinin kim tarafından kullanıldığını ve aynı zamanda kopyalanan verilerin bilgisini derinlemesine veren bir uç nokta güvenlik çözümü yüklemektir.
GFI EndPointSecurity ile ağınızdaki taşınabilir cihaz kullanımını kontrol edin:
GFI EndPointSecurity yöneticilere aktif olarak kullanıcı erişimini ve log aktivitelerini yönetmeye imkan verir:
- Medya oynatıcılar, iPod’lar da dahil olmak üzere, Creative Zen ve diğerleri
- USB bellekler, compact flash hafıza kartları, CD’ler, disketler ve diğer taşınabilir depolama aygıtları
- PDA’lar, iPhone ve BlackBerry el bilgisayarları, cep telefonları, akıllı telefonlar ve benzeri haberleşme cihazları
- Ağ kartları, dizüstü bilgisayarlar ve diğer ağ bağlantıları.
Nasıl Çalışır:
GFIEndPointSecurity,GFI EndPointSecurity, sadece birkaç tıklama ile geniş agent ağı konuşlandırmaya izin veren, GFI LANguard teknolojisine dayalı uzaktan konuşlandırma aracı içerir. Kurulumdan sonra agent, kullanıcı oturum açtığında Active Directory‘i sorgular ve buna göre farklı düğümlerin izinlerini ayarlar. Eğer kullanıcı onun girişine izin veren bir grubun üyesi değilse, cihaza erişim engellenir.
Kullanıcı erişimini yönetin ve taşınabilir depolama medyasından kaynaklanan tehditlere karşı ağınızı koruyun:
GFI EndpointSecurity ile merkezi olarak kullanıcıların taşınabilir depolama ortamına erişimini devre dışı bırakabilir böylce kullanıcıların veri hırsızlığını veya virüs, truva atı ve diğer kötü amaçlı yazılımlar gibi ağınıza zarar verebilecek veriyi getirmeyi önleyebilirsiniz. CD veyahut disket gibi BIOS’dan erişebildiğiniz taşınabilir depolama cihazlarını kapatilmenize rağmen bu çözüm gerçekte pratik değildir. Bu durumda fiziksel olarak makinenin yanına gidip geçici olarak korumaya kapatmak ve yazılımı yüklemek zorunda kalırsınız. Buna ek olarak, gelişmiş kullanıcılar BIOS’u hack edebilir. GFI Endpointsecurity geniş bir yelpazedeki cihazların kontrolünü almanıza imkan verir.
Taşınabilir aygıtın ağınıza erişiminin log aktivitesi:
GFI EndPointSecurity taşınabilir depolama ortamına erişimi engellemesinin yanı sıra, hem olay günlüğü hem de merkezi bir SQL sunucu aygıtlarındaki kullanıcı etkinliklerini kaydeder. Yetkili bir kullanıcı oturum açtığında belli bir cihaz üzerinden erişilebilen dosyaların listesi her zaman kaydedilir.
Diğer Özellikler:
- Ağ izlemeyi merkezileştirir, bağlı olan cihazları algılar ve farklı görevleri gerçekleştirir.
- Politika oluşturma sihirbazına sahiptir
- Günlük/haftalık özet raporlama
- Yeni tespit edilen bilgisayarları otomatik olarak koruma
- Bir veritabanı mevcut değilse, SQL Express’ i otomatik olarak indirebilir ve yükleyebilir.
- Gelişmiş granüler erişim kontrolü, whitelist’ler, blacklist’ ler
- Gerçek zamanlı durum izleme ve gerçek zamanlı uyarılar
- GFI ReportPack eklentisi ile cihaz kullanımı hakkında tam raporlama
- Kolay agent dağıtımı
- Cihaz erişimine geçici izin sağlama
- Tüm ve şu anda kullanımda olan cihazların listesini algılar ve tarar.
- Şifre korumalı agent’ların karıştırılmasını önler ve agent’lara Windows 7 desteği sağlar.
- Windows 7 Bitlocker To Go desteği
- Kullanıcının bir cihazı kullanması engellendiğinde özel pop-up mesajı gönderme.
- Bir arka uç veritabanı üzerinden, kullanıcı etkinliğine ve cihaz kullanım günlüklerine göz atmaya imkan verir.
- Bakım fonksiyonu, yöneticilerin belirli bir gün sayısından daha eski bilgileri silmesine olanak sağlar.
- Bilgisayarları departman, etki alanı vb. olarak gruplandırabilir.
- Unicode-uyumlu herhangi bir dilde işletim sistemini destekler.
- Ve daha fazlası!
Sistem Gereksinimleri:
- İşletim Sistemi: Windows 2000 (SP4), XP, 2003, Vista, 7 and 2008 (x86 and x64 sürümleri)
- Internet Explorer 5.5 yada üstü
- .NET Framework version 2.0
- Port: TCP port 1116 (default)
- Veritabanı: SQL Server 2000/2005/2008; eğer mevcut değil ise, GFI EndPointSecurity otomatik olarak SQL Server Express’in bir sürümünü indirebilir, yükleyebilir ve yapılandırabilir.
