每次产品更新,我们都致力于改善 IT 管理员的体验并增强数据安全功能,最终目的是防止组织中的数据丢失和数据被盗。今天,我想深入研究经过改进的跨平台强制加密模块(适用于 Windows 和 Mac OS X),它是 Endpoint Protector 4 的最新版本,也是我们的 DLP 和 MDM 解决方案。
能够自动加密 USB 存储设备上的数据并仅授权使用加密的 USB 设备。我们通过将Endpoint Protector 4数据丢失防护产品与受密码保护的USB 加密软件EasyLock关联起来来实现这一点。严格参考 DLP 工具,它监控两个主要敏感数据出口渠道:便携式存储设备和在线应用程序和服务。除了可以阻止某些用户、计算机、组使用设备,分配只读权限,或创建自定义类以允许特定品牌的可移动设备拥有权限之外,我们还对存储在 USB 设备上的数据实施加密。这是一个双赢的局面——用户可以将数据复制到设备以继续在家或商务旅行中工作,或者只是将数据从一台计算机移动到另一台计算机;CSO 可以放心,数据安全地存储在设备上,并且用户丢失 USB 拇指驱动器的不幸事件不会导致第三方个人访问公司的重要数据。
什么是新的
在 Endpoint Protector 4.4.1.0 中,我们引入了 EasyLock 的自动部署和主密码等功能。这些功能为管理员和员工带来了多项优势:
快速安装 USB 加密。通过添加的选项,连接到安装了 Endpoint Protector 4 DLP 代理的计算机的每个 USB 设备都将自动获取 EasyLock 软件。这需要应用策略“如果设备是受信任设备级别 1+,则允许访问”。
便捷的许可。许可证也将通过站点许可证自动分配,使用户 企业主数据库 和管理员的整个过程变得极其简单和方便。
增强控制。为了更好地控制,主密码允许管理员管理用户密码,并在 USB 设备丢失或被盗或其他可能威胁存储数据安全的潜在有害情况下恢复或删除 USB 设备中的数据。
提高员工的意识。管理员现在可以向用户发送个性化消息,以提高员工的数据安全意识,提醒用户密码更改或任何其他消息。
安全事件警报。管理员可以设置并通过电子邮件接收警报,无论何时发生用户密码更改、密码登录 EasyLock 失败、重试次数超出限制或其他他们想要跟踪的事件。
简化用户体验。在 Windows 和 Mac OS X 计算机上连接 EasyLock 加密 USB 设备的用户体验包括简单地定义密码并登录应用程序即可复制设备上的数据。
丢失未加密的 USB 设备以及人为错误仍然是数据泄露的主要原因。在英国,一项研究表明,每年有 22,000 个 USB 被遗留在干洗店。这还只是在英国,所以你可以想象,在世界范围内,这个数字非常高,如果我们考虑到许多 USB 设备丢失或被遗忘的地方,可以肯定地说,这个数字加起来有数百万。好消息是,有解决方案可以解决此类情况,因此各种规模的企业和行业都可以将丢失包含公司数字信息的 USB 拇指驱动器的影响降至最低。
那你呢?无论您选择加密、USB 控制还是其他解决方案,请告诉我们您的经验以及您的愿望清单是什么?