‏التحكم في الأجهزة

يتجاوز النطاق أقراص USB المحمولة، وكل نوع من الأجهزة يطرح سؤالاً مختلفاً:

حتى في البيئات التي تعتمد على السحابة، لا تترك القناة المادية أثراً على الشبكة، وتعمل دون اتصال، وتنقل أحجاماً كبيرة جداً بسرعة.

وهي أيضاً غالباً الخطوة الأخيرة في تسريب البيانات من الموظفين الذين يغادرون المؤسسة، ولذلك تُصمَّم قواعد الأجهزة وإجراءات إنهاء الخدمة عادةً معاً.

تُحدَّد القواعد عادةً حسب المستخدم والمجموعة والسياق، وقد يخضع الدور الذي يتعامل مع سجلات منظمة لقيود أشد من غيره. وقد يخضع الحاسوب المحمول خارج شبكة الشركة لسياسة أشد مما يخضع له الحاسوب نفسه داخل المكتب. ويضيف فحص المحتوى طبقة أخرى موصوفة في الحظر المعتمد على المحتوى.

حظر كل شيء مع استثناءات هو النموذج الأقوى، لكنه يعمل فقط إذا كانت الاستثناءات سريعة. أما السماح بكل شيء مع المراقبة فيكتشف المخالفات بدلاً من منعها.

بين السماح والحظر توجد الخيارات التي تجعل التحكم في الأجهزة قابلاً للتطبيق. يتيح الوصول للقراءة فقط قراءة الجهاز دون الكتابة إليه، ويتيح التنبيه للمستخدم إتمام النقل بعد تأكيد مسجل. أما الحجر فيرسل الملف إلى المراجعة.

يسمح فرض التشفير بالكتابة فقط إلى الوسائط التي سيتم تشفيرها. ويُستخدم وضع التسجيل فقط أثناء الإطلاق، لمعرفة ما تفعله المؤسسة فعلياً قبل تطبيق القواعد. وتُوصف إعدادات كل عائلة من الأجهزة في التحكم في منافذ USB والأقراص الخارجية.

تتضمن إعدادات الأجهزة والتخزين مفاتيح التدقيق والتحكم في الكتابة حسب المحتوى. يمكن فحص الكتابة إلى جهاز تخزين وفق محتوى الملف، ويُسجَّل كل فحص في سجل التدقيق.

1 / 2

• 
• 

التحكم في الأجهزة حد قوي، لكنه ليس كاملاً. يمكن أن تخرج البيانات عبر قنوات الشبكة مثل البريد الإلكتروني عبر المتصفح والتخزين السحابي والمراسلة، وهذه تحتاج إلى ضوابطها الخاصة عبر التحكم في تدفق البيانات.

يعتمد التطبيق على وجود الوكيل وسلامته، لذلك تصبح سلامة الوكيل وتقارير التغطية جزءاً من الضبط.

التقييد المفرط يولّد طرقاً للالتفاف. فعندما يكون المسار المعتمد بطيئاً أكثر من اللازم، ينقل المستخدمون البيانات عبر حسابات سحابية شخصية، وهو نمط شائع من تكنولوجيا المعلومات الخفية يستبدل قناة مراقبة بأخرى غير مراقبة.

ابدأ بالبيانات التي سيكون تسربها أشد ضرراً، ثم بالأجهزة والقنوات التي يستخدمها الناس فعلاً. والقواعد التي تشمل كل شيء من اليوم الأول تُعطَّل غالباً، لذلك يُظهر الإطلاق في وضع التسجيل فقط ما تحتاجه المؤسسة فعلاً.

تعمل قواعد الأجهزة بشكل أفضل مع ضوابط القنوات الأخرى، مثل تلك الموجودة في Anexet DLP.

للمزيد من القراءة: أنظمة DLP: ما هي وكيف تعمل; كيف تمنع الوصول غير المصرّح به إلى حاسوبك.