Przejdź do treści
Anexet

Kontrola nośników wymiennych

Pendrive nigdy nie dotyka firmowej bramy — dlatego pozostaje ulubioną drogą wyjścia. Każdy skopiowany plik rejestrujemy i blokujemy regułą.

Umów demo
Konsola kliencka Anexet z zarejestrowanym transferem plików przez USB

Dlaczego nośniki USB wciąż są najprostszą drogą wycieku danych

Dysk zostaje podłączony, folder skopiowany, dysk wyjęty — a transfer nigdy nie przekracza granicy sieci widocznej dla narzędzia bezpieczeństwa.

Pendrive może wynieść za drzwi arkusz kalkulacyjny w kilka sekund; zewnętrzny dysk twardy może wynieść całe archiwum projektu lub bazę danych klientów. Tak czy inaczej, kopiowanie odbywa się lokalnie, więc sieciowy DLP, zapory sieciowe i filtry proxy nie mają czego zbadać — ruch po prostu nigdy nie pojawia się w sieci.

Anexet zamyka tę lukę, obserwując nośniki wymienne bezpośrednio na stacji roboczej. Agent rejestruje każdy plik zapisany na podłączonym dysku lub odczytany z niego, wiąże zdarzenie z użytkownikiem, urządzeniem i znacznikiem czasu oraz wysyła zapis na Twój serwer on-premise — dzięki czemu kopiowanie jest widoczne w momencie, gdy się zdarza.

Ryzyko w skrócie

  • Brak śladu w sieci

    Lokalne skopiowanie pliku nie pozostawia śladu, który zapory sieciowe lub proxy mogłyby wychwycić — nigdy nie przekracza sieci.

  • Duża pojemność, niski próg wejścia

    Zewnętrzny dysk twardy może pomieścić całe archiwum, a podłącza się i odłącza w kilka sekund.

  • Łatwo przeoczyć

    Bez przechwytywania na punkcie końcowym dysk odchodzącego pracownika może pozostać niezauważony, dopóki szkoda nie zostanie już wyrządzona.

Nośniki wymienne i urządzenia zewnętrzne

  • Napędy USB i nośniki flash

    Standard

    Pliki kopiowane do i z pamięci USB wraz z pełnym audytem każdego podłączonego urządzenia.

  • Porty COM i LPT

    Standard

    Urządzenia na portach szeregowych i równoległych śledzone obok USB dla pełnej widoczności nośników wymiennych.

  • Audyt urządzeń

    Standard

    Każde zewnętrzne urządzenie podłączone do stacji roboczej jest rejestrowane — model, czas połączenia i użytkownik.

  • Blokowanie zapisu na USB

    Advanced

    Polityki blokowania uniemożliwiają zapis plików na nośnikach wymiennych po dopasowaniu do reguły.

Zakres funkcji różni się w zależności od systemu operacyjnego (Windows, Linux, macOS). Transfer Bluetooth jest analizowany i blokowany na podstawie tych samych reguł treści co USB i schowek, a przechwycone pliki są widoczne w konsoli Client.

Co Anexet rejestruje dla USB i dysków zewnętrznych

Anexet rejestruje transfer w chwili, gdy zachodzi na stacji roboczej: nazwę pliku, ścieżkę, rozmiar, kierunek, model i numer seryjny podłączonego urządzenia, użytkownika oraz znacznik czasu — zarówno dla pendrive'ów, jak i wysokopojemnych zewnętrznych dysków twardych i SSD.

Ponieważ przechwytywanie odbywa się na punkcie końcowym, żadna bramka ani ścieżka sieciowa nie są wymagane — pokrycie utrzymuje się niezależnie od tego, czy komputer jest w biurze, w domu, czy w trasie. Od planu Advanced polityki mogą zablokować zapis w momencie, gdy pasuje do reguły; z Premium blokowanie z analizą treści działa na podstawie odcisku cyfrowego pliku lub etykiety wrażliwości.

Zarejestrowana historia transferów USB i dysków zewnętrznych w konsoli klienckiej Anexet
Audyt podłączenia urządzenia z modelem, numerem seryjnym i użytkownikiem

Jak działa kontrola USB i dysków zewnętrznych

Od pliku umieszczonego na nośniku wymiennym do kontrolowanego, przeszukiwalnego zapisu.

Lekki agent na stacji roboczej zaczyna rejestrować w chwili podłączenia dysku USB lub zewnętrznego — bez potrzeby bramki czy ścieżki sieciowej.

1

Przechwycone metadane i treść plików są wysyłane na Twój serwer on-premise i indeksowane do pełnotekstowego wyszukiwania.

2

Od planu Advanced polityki blokujące oceniają każdy zapis w czasie rzeczywistym i mogą zatrzymać transfer pasujący do reguły.

3

Analitycy przeszukują historię transferów, przeglądają oflagowane incydenty i eksportują dowody z konsoli klienckiej.

4

Lekki agent na stacji roboczej zaczyna rejestrować w chwili podłączenia dysku USB lub zewnętrznego — bez potrzeby bramki czy ścieżki sieciowej.

1

Przechwycone metadane i treść plików są wysyłane na Twój serwer on-premise i indeksowane do pełnotekstowego wyszukiwania.

2

Od planu Advanced polityki blokujące oceniają każdy zapis w czasie rzeczywistym i mogą zatrzymać transfer pasujący do reguły.

3

Analitycy przeszukują historię transferów, przeglądają oflagowane incydenty i eksportują dowody z konsoli klienckiej.

4

Arrow

Kontrola USB i dysków zewnętrznych według planu

StandardPodstawowe monitorowanie aktywności pracowników.
Przechwytywanie ruchu sieciowego
Kontrola USB
Monitorowanie drukarek
Przechwytywanie komunikatorów
Przechwytywanie przeglądarek
i 4 więcej
Najpopularniejszy
AdvancedDodaje DLP i głębszą widoczność.
Plan Standard w cenie
Funkcje DLP
Monitorowanie udziałów sieciowych
Keylogger
Zdjęcia z kamery internetowej
i 4 więcej
Wszystko w jednym
PremiumKompleksowe rozwiązanie all-in-one.
Plany Standard i Advanced w cenie
Zaawansowane wyszukiwanie (cyfrowe odciski palców, wyszukiwanie po skrócie)
Monitorowanie systemów plików
Analiza relacji między użytkownikami
Analiza ryzyka
i 6 więcej

Najczęściej zadawane pytania

Najczęstsze pytania o to, jak Anexet obsługuje transfery USB i dysków zewnętrznych.

Czy Anexet może zablokować kopiowanie plików na dysk USB?

Tak, od planu Advanced. Polityka blokująca może zatrzymać zapis na nośnik wymienny w momencie, gdy pasuje do skonfigurowanej reguły. Od planu Standard każdy transfer jest już przechwytywany i rejestrowany, więc masz pełny wgląd jeszcze zanim włączysz blokowanie. Dokładny zakres dla Twojego środowiska potwierdzamy podczas demo.

Tak. Oba podlegają tej samej kontroli nośników wymiennych: pendrive'y oraz zewnętrzne dyski twarde lub SSD podłączone do stacji roboczej. Dyski zewnętrzne zwykle przenoszą więcej danych, ale te same polityki przechwytywania i blokowania obejmują oba typy.

Nazwę pliku, ścieżkę, rozmiar, kierunek transferu, model i numer seryjny podłączonego urządzenia, stację roboczą, użytkownika oraz znacznik czasu — zaindeksowane i przeszukiwalne w konsoli klienckiej od planu Standard.

Cała przechwycona aktywność USB i dysków zewnętrznych pozostaje na Twoich własnych serwerach. Anexet jest wdrażany on-premise, a dostawca nie ma dostępu do Twoich danych.

Tak. Agent działa na samej stacji roboczej, nie w sieci firmowej, więc aktywność nośników wymiennych jest przechwytywana niezależnie od tego, czy komputer jest w biurze, w domu, czy w trasie — na każdej zarządzanej stacji roboczej tak samo.

Trzej profesjonaliści współpracujący i patrzący na tablet podczas spotkania

Weź nośniki wymienne pod kontrolę

Powiedz nam, jak Twoje zespoły korzystają z USB i dysków zewnętrznych oraz co chcesz chronić — dopasujemy to do odpowiedniego planu i umówimy demo lub bezpłatny okres próbny Anexet Ultimate.

Akceptuję, że moje dane osobowe mogą być przetwarzane zgodnie z Polityką prywatności