Ein USB-Stick berührt nie ein Firmen-Gateway — deshalb bleibt er ein beliebter Ausgang. Jede kopierte Datei wird protokolliert und geregelt.
Demo vereinbaren
Ein Laufwerk wird angeschlossen, ein Ordner kopiert, das Laufwerk wieder abgezogen – und die Übertragung überquert nie eine Netzwerkgrenze, die ein Sicherheitswerkzeug sehen könnte.
Ein USB-Stick kann in Sekunden eine Tabelle mit sensiblen Daten aus dem Haus tragen; eine externe Festplatte kann ein ganzes Projektarchiv oder eine Kundendatenbank fassen. So oder so geschieht die Kopie lokal, sodass Netzwerk-DLP, Firewalls und Proxy-Filter nichts zu prüfen haben – der Datenverkehr taucht schlicht nie auf der Leitung auf.
Anexet schließt diese Lücke, indem Wechseldatenträger direkt an der Arbeitsstation überwacht werden. Der Agent zeichnet jede Datei auf, die auf ein angeschlossenes Laufwerk geschrieben oder von dort gelesen wird, verknüpft das Ereignis mit einem Nutzer, einem Gerät und einem Zeitstempel und sendet den Datensatz an Ihren On-Premise-Server – die Kopie wird also in dem Moment sichtbar, in dem sie geschieht.
Eine lokale Dateikopie hinterlässt keine Spur, die Firewalls oder Proxys erfassen könnten – sie überquert nie die Leitung.
Eine externe Festplatte kann ein ganzes Archiv fassen und ist in Sekunden angeschlossen und wieder abgezogen.
Ohne Erfassung am Endpoint kann das Laufwerk eines ausscheidenden Mitarbeitenden unbemerkt bleiben, bis der Schaden bereits entstanden ist.
Auf USB-Speicher kopierte und von dort gelesene Dateien, mit vollständigem Audit jedes Geräts beim Anschließen.
Geräte an seriellen und parallelen Schnittstellen werden neben USB erfasst – für vollständige Sichtbarkeit über Wechseldatenträger hinweg.
Jedes externe Gerät, das mit der Arbeitsstation verbunden wird, wird protokolliert – Modell, Verbindungszeit und Nutzer.
Blockierungsrichtlinien verhindern das Schreiben von Dateien auf Wechseldatenträger bei einem Regeltreffer.
Der Umfang variiert je nach Betriebssystem (Windows, Linux, macOS). Bluetooth-Übertragungen werden nach denselben Inhaltsregeln analysiert und blockiert wie USB und Zwischenablage, und erfasste Dateien sind in der Client Console sichtbar.
Anexet zeichnet die Übertragung auf, während sie an der Arbeitsstation geschieht: Dateiname, Pfad, Größe, Richtung, Modell und Seriennummer des angeschlossenen Geräts, den Nutzer und den Zeitstempel – sowohl für USB-Flash-Speicher als auch für externe Festplatten und SSDs mit höherer Kapazität.
Weil die Erfassung am Endpoint läuft, ist kein Gateway und kein Netzwerkpfad erforderlich – die Abdeckung bleibt bestehen, egal ob sich der Rechner im Büro, im Homeoffice oder unterwegs befindet. Richtlinien können einen Schreibzugriff in dem Moment blockieren, in dem er einer Regel entspricht; die inhaltsbasierte Blockierung arbeitet anhand des digitalen Fingerabdrucks oder der Sensitivitätskennzeichnung der Datei.
Von einer auf ein Wechsellaufwerk kopierten Datei bis zum kontrollierten, durchsuchbaren Datensatz.
Ein schlanker Agent auf der Arbeitsstation beginnt die Erfassung in dem Moment, in dem ein USB- oder externes Laufwerk angeschlossen wird – ohne Gateway oder Netzwerkpfad.
1
Erfasste Datei-Metadaten und -Inhalte werden an Ihren On-Premise-Server gesendet und für die Volltextsuche indexiert.
2
Blockierungsrichtlinien prüfen jeden Schreibzugriff in Echtzeit und können eine Übertragung stoppen, die einer Regel entspricht.
3
Analysten durchsuchen den Übertragungsverlauf, prüfen markierte Vorfälle und exportieren Belege aus der Client Console.
4
Ein schlanker Agent auf der Arbeitsstation beginnt die Erfassung in dem Moment, in dem ein USB- oder externes Laufwerk angeschlossen wird – ohne Gateway oder Netzwerkpfad.
1
Erfasste Datei-Metadaten und -Inhalte werden an Ihren On-Premise-Server gesendet und für die Volltextsuche indexiert.
2
Blockierungsrichtlinien prüfen jeden Schreibzugriff in Echtzeit und können eine Übertragung stoppen, die einer Regel entspricht.
3
Analysten durchsuchen den Übertragungsverlauf, prüfen markierte Vorfälle und exportieren Belege aus der Client Console.
4
Häufige Fragen dazu, wie Anexet USB- und externe Laufwerksübertragungen handhabt.
Ja. Eine Blockierungsrichtlinie kann einen Schreibzugriff auf Wechseldatenträger in dem Moment stoppen, in dem er einer konfigurierten Regel entspricht. Jede Übertragung wird bereits erfasst und protokolliert, sodass volle Sichtbarkeit besteht, noch bevor die Blockierung aktiviert wird. Der genaue Umfang für Ihre Umgebung wird im Rahmen der Demo bestätigt.
Ja. Beide fallen unter dieselbe Wechseldatenträger-Kontrolle: USB-Flash-Speicher sowie externe Festplatten oder SSDs, die an die Arbeitsstation angeschlossen werden. Externe Laufwerke tragen in der Regel mehr Daten, aber dieselben Erfassungs- und Blockierungsrichtlinien gelten für beide.
Dateiname, Pfad, Größe, Übertragungsrichtung, Modell und Seriennummer des angeschlossenen Geräts, die Arbeitsstation, den Nutzer und den Zeitstempel – indexiert und durchsuchbar in der Client Console.
Alle erfassten USB- und Aktivitätsdaten externer Laufwerke bleiben vollständig auf Ihren eigenen Servern. Anexet wird on-premise betrieben, und der Anbieter hat keinen Zugriff auf Ihre Daten.
Ja. Der Agent läuft auf der Arbeitsstation selbst, nicht im Unternehmensnetzwerk, sodass Wechseldatenträger-Aktivität erfasst wird, egal ob sich der Rechner im Büro, im Homeoffice oder unterwegs befindet – auf jeder verwalteten Arbeitsstation gleichermaßen.
Sagen Sie uns, wie Ihre Teams USB- und externe Laufwerke nutzen und was Sie schützen möchten – wir ordnen dies dem passenden Plan zu und vereinbaren eine Demo oder eine kostenlose Testversion von Anexet Ultimate.
