Τι είναι η Micro Secure Digital
Η κάρτα SD είναι μια μικρή συσκευή αποθήκευσης flash που τοποθετείται σε υποδοχή και όχι σε καλώδιο. Η microSD είναι το μικρότερο μέλος αυτής της οικογένειας, με την ίδια ηλεκτρική διεπαφή με μια κάρτα SD πλήρους μεγέθους. Η μορφή ξεκίνησε το 2004 ως TransFlash, μια αφαιρούμενη κάρτα για κινητά τηλέφωνα, και το 2005 ενσωματώθηκε στο πρότυπο SD με το όνομα microSD.
Επειδή τοποθετείται και αφαιρείται με το χέρι, η microSD είναι μορφή αφαιρούμενων μέσων: μπορεί να φύγει από το γραφείο στην τσέπη, και η αντιγραφή δεδομένων σε αυτήν δεν περνά από το δίκτυο.
Πού χρησιμοποιούνται οι κάρτες microSD
Η microSD ξεκίνησε ως αποθηκευτικός χώρος για κινητά, αλλά το μικρό μέγεθος και το χαμηλό κόστος της την έφεραν σε πολλές άλλες συσκευές. Πολλές από αυτές τις κάρτες είναι επίσης φορητές συσκευές αποθήκευσης που οι εργαζόμενοι μεταφέρουν από υπολογιστή σε υπολογιστή:
- Τηλέφωνα και tablet: επεκτάσιμη αποθήκευση για φωτογραφίες, βίντεο και περιεχόμενο εκτός σύνδεσης. Ορισμένα τηλέφωνα μπορούν να χρησιμοποιήσουν την κάρτα ως εσωτερική μνήμη.
- Κάμερες και καταγραφικά: κάμερες δράσης, drones, dashcam, φορητές κάμερες σώματος και πολλές κάμερες ασφαλείας γράφουν απευθείας σε microSD.
- Μονοπλακέτοι υπολογιστές: οι συμπαγείς πλακέτες εκκινούν από κάρτα microSD, που λειτουργεί ως δίσκος συστήματος για πρωτότυπα και συσκευές edge.
- Φορητοί υπολογιστές και αναγνώστες: ενσωματωμένες υποδοχές, αναγνώστες καρτών USB και προσαρμογείς SD σε microSD συνδέουν τις κάρτες με συνηθισμένους υπολογιστές.
- Βιομηχανικός και ενσωματωμένος εξοπλισμός: περίπτερα, τερματικά πωλήσεων και δικτυακός εξοπλισμός χρησιμοποιούν κάρτες για καταγραφές, ενημερώσεις και ρυθμίσεις.
Γενιές χωρητικότητας και κλάσεις ταχύτητας
Οι γενιές είναι συμβατές προς τα πίσω. Μια νεότερη κάρτα λειτουργεί σε παλαιότερη συσκευή μόνο μέχρι τη χωρητικότητα και το σύστημα αρχείων που υποστηρίζει η συσκευή. Πέρα από τη χωρητικότητα, οι κάρτες φέρουν σημάνσεις ταχύτητας: Speed Class 2 έως 10, κλάσεις UHS U1 και U3 και κλάσεις Video Speed V6 έως V90. Έχουν σημασία για κάμερες που καταγράφουν βίντεο υψηλής ανάλυσης, αλλά αλλάζουν λίγα για την ασφάλεια των δεδομένων.
| Πρότυπο | Μέγιστη χωρητικότητα | Προεπιλεγμένο σύστημα αρχείων |
|---|---|---|
| microSD | 2 GB | FAT12/FAT16 |
| microSDHC | 32 GB | FAT32 |
| microSDXC | 2 TB | exFAT |
| microSDUC | 128 TB | exFAT |
Σε τι διαφέρει η microSD από τις κάρτες SD και τα USB
Μια κάρτα SD πλήρους μεγέθους (32 επί 24 χιλιοστά) χρησιμοποιεί την ίδια τεχνολογία σε μεγαλύτερο σώμα και κυριαρχεί στις φωτογραφικές μηχανές συστήματος και στους φορητούς υπολογιστές με πλήρεις υποδοχές καρτών. Μια microSD σε προσαρμογέα είναι ηλεκτρικά πανομοιότυπη, οπότε η διαφορά είναι μηχανική και όχι λειτουργική.
Για την ασφάλεια μετρά η διαδρομή που παίρνει η κάρτα προς τον υπολογιστή. Ένας κανόνας γραμμένος μόνο για μονάδες flash USB δεν βλέπει την ίδια κάρτα όταν φτάνει από άλλη διαδρομή:
- Σε αναγνώστη USB εμφανίζεται ως συνηθισμένο αφαιρούμενο μέσο αποθήκευσης.
- Σε ενσωματωμένη υποδοχή φορητού υπολογιστή εμφανίζεται ως δίσκος χωρίς συνδεδεμένη συσκευή USB.
- Μέσα σε τηλέφωνο ή κάμερα συνδεδεμένη με πρωτόκολλο μεταφοράς πολυμέσων εμφανίζεται ως συσκευή πολυμέσων.
Κίνδυνοι ασφάλειας των καρτών microSD
Τα χαρακτηριστικά που κάνουν τη microSD βολική (μικροσκοπική, φθηνή, υψηλής χωρητικότητας, παντού παρούσα) είναι ακριβώς αυτά που την κάνουν κίνδυνο διαρροής δεδομένων.
| Κίνδυνος | Τι σημαίνει |
|---|---|
| Απόκρυψη | Ένα terabyte χωράει σε κάρτα μικρότερη από γραμματόσημο. |
| Χωρίς αποτύπωμα στο δίκτυο | Ένα αντίγραφο δεν δημιουργεί email, αποστολή στο cloud ή αίτημα web που να βλέπουν οι έλεγχοι δικτύου. |
| Απώλεια και κλοπή | Μη κρυπτογραφημένη εξ ορισμού· μια χαμένη κάρτα με δεδομένα πελατών είναι αποκάλυψη. |
| Εισερχόμενες απειλές | Μια κάρτα από συνεργάτη μπορεί να περιέχει κακόβουλο λογισμικό, όπως κάθε μονάδα USB. |
| Υπολείμματα μετά την απόρριψη | Η διαγραφή αρχείων ή η μορφοποίηση δεν σβήνει αξιόπιστα μια κάρτα. |
Έλεγχος της χρήσης microSD στην επιχείρηση
Επειδή η κάρτα φτάνει στον υπολογιστή μέσω αναγνώστη, υποδοχής ή τηλεφώνου, ο έλεγχος πρέπει να βρίσκεται στο ίδιο το τελικό σημείο. Το λογισμικό ελέγχου συσκευών αντιμετωπίζει τους αναγνώστες καρτών ως αφαιρούμενη αποθήκευση, τους αναγνωρίζει από τις παραμέτρους τους και επιτρέπει μόνο εγκεκριμένο υλικό.
Η επιβολή λειτουργεί καλύτερα όταν λαμβάνει υπόψη το περιεχόμενο και δεν αντιμετωπίζει κάθε εγγραφή με τον ίδιο τρόπο. Οι συνηθισμένες μεταφορές συνεχίζονται, ενώ τα αρχεία που ταιριάζουν σε κανόνες ευαίσθητου περιεχομένου μπλοκάρονται ή τίθενται σε καραντίνα, και κάθε ενέργεια καταγράφεται για μεταγενέστερη έρευνα.
- 1
Καταγραφή αναγνωστών και τηλεφώνων
Καταγράψτε τους αναγνώστες καρτών, τις ενσωματωμένες υποδοχές και τα τηλέφωνα που χρησιμοποιούνται, με τα αναγνωριστικά κατασκευαστή και προϊόντος κάθε αναγνώστη.
- 2
Μόνο εγκεκριμένο υλικό
Κανόνες βάσει παραμέτρων συσκευής αφήνουν να περάσουν οι εγκεκριμένοι αναγνώστες και σταματούν τους άγνωστους.
- 3
Πρόσβαση ανάλογα με την ανάγκη
Πρόσβαση μόνο για ανάγνωση εκεί όπου δεν χρειάζεται εγγραφή και πλήρης αποκλεισμός καρτών χωρίς επαγγελματική χρήση.
- 4
Έλεγχος περιεχομένου και αρχεία
Όταν επιτρέπεται η εγγραφή, ελέγξτε τα αρχεία με κανόνες ευαισθησίας, κρατήστε αντίγραφα σκιάς και εξετάστε το αρχείο ελέγχου.
Πώς φαίνεται στο Anexet
Στο Anexet DLP, ο έλεγχος χρήσης συσκευών και ο έλεγχος λειτουργιών αρχείων σε μέσα αποθήκευσης καθορίζουν ποιες κάρτες καταγράφονται, αν τα δεδομένα που γράφονται σε αυτές αντιγράφονται σε αντίγραφο σκιάς και αν οι εγγραφές ελέγχονται ανά περιεχόμενο. Τα φίλτρα στη συνέχεια αντιστοιχίζουν συγκεκριμένο αναγνώστη ή κάρτα με βάση τα στοιχεία ταυτότητάς τους.
1 / 2
Από πού να ξεκινήσετε
Ξεκινήστε από τις κάρτες με τα πιο ευαίσθητα δεδομένα και από τις διαδρομές που πραγματικά χρησιμοποιούν: αναγνώστες, υποδοχές ή τηλέφωνα. Κανόνες γραμμένοι για όλα τα αφαιρούμενα μέσα μαζί μπλοκάρουν την καθημερινή εργασία και καταλήγουν απενεργοποιημένοι.
Τα οργανωτικά μέτρα κλείνουν κενά που το λογισμικό από μόνο του δεν φτάνει: εταιρικές κάρτες, κρυπτογράφηση μέσων και ασφαλής διαγραφή καρτών πριν από την απόρριψη.
Μια κάρτα στο μέγεθος ενός νυχιού μπορεί να χωρέσει ολόκληρη βάση δεδομένων πελατών. Ο έλεγχος πρέπει να φτάνει στον αναγνώστη, την υποδοχή και το τηλέφωνο, όχι μόνο στη θύρα USB.
Πώς το αντιμετωπίζει η Anexet
Στο Anexet, οι κάρτες microSD εμπίπτουν στον έλεγχο συσκευών: οι αναγνώστες καρτών και οι προσαρμογείς αντιμετωπίζονται ως αφαιρούμενος αποθηκευτικός χώρος, ενώ τηλέφωνα ή κάμερες με κάρτα στο εσωτερικό τους διαχειρίζονται με τα ίδια εργαλεία ελέγχου συσκευών αποθήκευσης όπως κάθε άλλο μέσο.
Επειδή το προϊόν αναπτύσσεται on-premise, τα shadow αντίγραφα των αρχείων που γράφονται σε κάρτες και τα αρχεία καταγραφής συμβάντων συσκευών παραμένουν εντός της υποδομής του ίδιου του οργανισμού.
Τι καλύπτεται
κάρτες microSD και SD σε αναγνώστες USB, ενσωματωμένες υποδοχές καρτών και τηλέφωνα ή κάμερες συνδεδεμένα ως συσκευές πολυμέσων: ό,τι το λειτουργικό σύστημα αναγνωρίζει ως αφαιρούμενο αποθηκευτικό χώρο.
Κανόνες λευκής και μαύρης λίστας
η πρόσβαση σε συσκευές αποθήκευσης ορίζεται από κανόνες λευκής ή μαύρης λίστας με βάση παραμέτρους της συσκευής, όπως τύπος, ιδιότητα και τιμή, έως τα αναγνωριστικά κατασκευαστή και προϊόντος του αναγνώστη. Η ανάγνωση και η εγγραφή έχουν ξεχωριστές πολιτικές.
Ανάγνωση, εγγραφή ή αποκλεισμός
μια πολιτική μπορεί να δώσει πρόσβαση μόνο για ανάγνωση, να αποκλείσει τη συσκευή εντελώς ή να επιτρέψει εγγραφή μόνο σε εγκεκριμένους χρήστες, συσκευές και τύπους αρχείων.
Shadow αντίγραφα μεταφορών
όταν επιτρέπεται η εγγραφή, κάθε αρχείο που γράφεται σε κάρτα ελέγχεται ως προς όνομα, μέγεθος και διεργασία εκκίνησης, και καταγράφεται shadow αντίγραφο για επανεξέταση.
Επιβολή με επίγνωση περιεχομένου
οι εγγραφές μπορούν να αξιολογηθούν βάσει περιεχομένου, με θησαυρούς ασφαλείας, τράπεζες κατακερματισμού, βιβλιοθήκες ψηφιακών αποτυπωμάτων και ετικέτες ευαισθησίας. Έτσι οι συνήθεις μεταφορές προχωρούν και τα ευαίσθητα αρχεία σταματούν.
Ίχνος ελέγχου
κάθε σύνδεση και λειτουργία αρχείου καταγράφεται με χρήστη, συσκευή και χρονοσήμανση: πλήρες και αποδιδόμενο αρχείο του τι γράφτηκε σε ποια κάρτα.
Anexet DLP
Μάθετε περισσότερα