Quando si lavora con dispositivi di archiviazione dati quali CD/DVD e dispositivi basati su USB come le chiavette USB, le organizzazioni devono tenere presente quanto segue:
- La funzionalità di esecuzione automatica non attiva alcuna infezione.
- Dati o applicazioni non necessari non intasano i sistemi.
Questa funzione consente di administratorper creare policy con diritti variabili. Ad esempio, administrators possono bloccare l'accesso completo ai dispositivi rimovibili, dare accesso di sola lettura e nessun accesso di scrittura in modo che nulla possa essere scritto sui dispositivi esterni. Possono anche personalizzare l'accesso a admin dispositivi configurati. Una volta applicata la policy a un gruppo, vengono applicati anche i diritti di accesso. È possibile utilizzare l'elenco delle eccezioni per escludere i dispositivi dalla policy di controllo dispositivi.
Advanced Device Control
Per configurare la politica per Advanced Controllo dispositivo, segui questi passaggi:
- Crea un criterio di contenitore/funzionalità per Advanced Device Control.
- Nella pagina Feature Policy, puoi vedere l'elenco delle impostazioni con il segno di espansione e il pulsante di attivazione/disattivazione. Espandi e abilita le impostazioni che vuoi configurare.
- Consentire a tutti Advanced Device Control.
- Espandere Dispositivi di memorizzazioneViene visualizzato il seguente elenco di dispositivi di archiviazione:
- Dispositivo di archiviazione USB
- CD / DVD
- Lettore di schede interno
- Unità floppy interna
- ZIP Unità
Per i dispositivi sopra indicati, seleziona le autorizzazioni in base alle tue esigenze.
- Abilita ed espandi Lettori di schedeViene visualizzato il seguente elenco di lettori di schede:
- Dispositivo lettore di schede (MTD)
- Dispositivo lettore di schede (SCSI)
Per i dispositivi sopra indicati, seleziona le autorizzazioni in base alle tue esigenze.
- Abilita ed espandi Wireless and cablatoViene visualizzato il seguente elenco di reti wireless:
- Wi-Fi (Personalizza)
- Bluetooth
Per la rete sopra indicata, seleziona le autorizzazioni in base alle tue esigenze. - Tethering USB
- Consenti tutti i punti di accesso Wi-Fi
- Consenti solo per punti di accesso Wi-Fi autorizzati – Se selezioni questa opzione, procedi come segue.
- entra SSID nella casella di testo.
- entra BSSID.
- Clicchi Aggiungi. I dati di rete vengono aggiunti. Puoi eliminare i dati con l'aiuto di Elimina pulsante.
- Clicchi Ok.
- Abilita ed espandi Dispositivi mobili e portatiliViene visualizzato il seguente elenco di dispositivi mobili e portatili:
- Dispositivo portatile Windows
- iPhone
- iPad
- iPod
- BlackBerry
- Telefoni cellulari (Symbian)
- Scanner e dispositivi di imaging
Per i dispositivi sopra indicati, seleziona le autorizzazioni in base alle tue esigenze.
- Abilita ed espandi InterfacciaViene visualizzato il seguente elenco delle modalità di interfaccia:
- Bus FireWire
- Porta seriale
- Controller SATA
- Thunderbolt
- Dispositivo PCMCIA
- USB
Per le interfacce di cui sopra, seleziona le autorizzazioni secondo le tue esigenze.
- Abilita ed espandi Telecamere. Per Webcam, seleziona le autorizzazioni secondo le tue esigenze.
- Abilita ed espandi AltroViene visualizzato il seguente elenco di altri dispositivi:
- Stampanti locali
- Consiglio per ragazzini
- Condivisione di rete
- Dispositivo sconosciuto
Per i dispositivi sopra indicati, seleziona le autorizzazioni in base alle tue esigenze.
- Abilita ed espandi Eccezioni. Assicurati di aver aggiunto i dispositivi in Configurazione > Controllo dispositivi > Aggiungi dispositivi. Quindi procedi come segue:
- Clicchi AggiungiViene visualizzata la finestra di dialogo "Dispositivi gestiti".
- Seleziona uno o più dispositivi da aggiungere all'elenco delle eccezioni.
- Clicchi AggiungiI dispositivi vengono aggiunti all'elenco Eccezioni.
- Imposta le autorizzazioni di accesso come richiesto. Puoi eliminare i dispositivi con l'aiuto di Elimina pulsante.
- Per salvare l'impostazione, fare clic su Salva politica.
Questa policy viene applicata a tutti i dispositivi configurati nell'elenco. Anche se aggiungi un dispositivo, verrà applicata la stessa policy, a meno che tu non personalizzi la policy.
È importante notare che, se hai personalizzato le impostazioni e in seguito desideri ripristinare le impostazioni predefinite, fai clic su Ripristina predefinito pulsante.
Per autorizzare le connessioni Wi-Fi, fare clic su Personalizzare collegamento. Viene visualizzata la finestra di dialogo "Connessioni Wi-Fi autorizzate".
Seleziona una delle seguenti opzioni.
Nota:
La funzione Personalizza (connessioni Wi-Fi autorizzate) non è supportata sul sistema operativo Mac.
Per client Windows
- Per la crittografia parziale è supportato solo NTFS.
- Le unità penna USB con stile di partizione GPT (GUID Partition Table) non possono essere aggiunte per l'autorizzazione.
- Se un dispositivo autorizzato e crittografato viene formattato, il dispositivo verrà trattato come non autorizzato. Quindi, Administrator sarà necessario aggiungere nuovamente il dispositivo in Controllo dispositivi e configurare i criteri di conseguenza.
- Per applicare i diritti di accesso al dispositivo, alcuni dispositivi (ad esempio i telefoni Nokia e BlackBerry) potrebbero richiedere il riavvio del sistema o il ricollegamento del dispositivo.
- Sul blocco del controller SATA da Advanced Controllo dispositivi: potresti visualizzare spesso messaggi di blocco del controller SATA anche quando il blocco effettivo non viene eseguito.
- Mentre è in corso una sessione di Webcam o Bluetooth, la modifica del diritto di accesso in blocco non interromperà la sessione in corso. Potrebbe essere necessario ricollegare il dispositivo o riavviare il sistema affinché i diritti di accesso vengano applicati.
- Dopo aver bloccato dispositivi come dispositivi di archiviazione USB, unità CD/DVD e lettori di schede, questi rimarranno visibili in Explorer. Tuttavia, qualsiasi tentativo di accedervi sarà limitato dal sistema.
Per client Mac
- Se è selezionata l'opzione Sola lettura in Advanced Controllo dispositivo di SEPS e un dispositivo USB è collegato, tale dispositivo potrebbe non essere accessibile dal riquadro di sinistra nel Finder per qualche tempo.
- Se un dispositivo USB è già collegato al computer e si sta installando un client Mac, il dispositivo potrebbe non essere visualizzato come montato per una frazione di secondo.
- Se durante l'installazione del client Mac viene collegato un dispositivo USB NTFS al computer, potrebbero essere visibili per alcuni secondi due copie dell'USB collegato.
- Se un dispositivo USB deve essere visualizzato come montato o smontato tramite comandi del terminale, la policy Controllo dispositivi non verrà applicata a tale dispositivo.
- Se si installa un client Mac su Mac OSx 10.9 mentre un dispositivo USB FAT è collegato alla macchina, tale dispositivo non verrà visualizzato come montato. Per visualizzare il dispositivo montato, è necessario scollegare il dispositivo e ricollegarlo.
- Potrebbe essere necessario ricollegare i dispositivi iDevice, lettori di schede interni, webcam, CD-DVD, telefoni cellulari e dispositivi crittografati HFS affinché vengano applicati i diritti di accesso.
- La funzionalità di eccezione non sarà applicabile per Bluetooth, Wi-Fi, Webcam, CD-DVD esterno.
- I telefoni cellulari, ad eccezione degli iDevice, collegati in modalità "Archiviazione di massa USB" verranno rilevati nella categoria dei dispositivi di archiviazione USB.
- I telefoni cellulari connessi in modalità MTP verranno rilevati nella categoria "Dispositivi portatili Windows".
- La funzionalità di blocco non funzionerà per il cellulare Blackberry se il cellulare è connesso al sistema Mac in Sync Media.
- Il dispositivo di archiviazione USB non sarebbe formattato con Mac OS esteso (Journaled, Crittografato) formato file.
- Su macOS Tahoe 26, la funzionalità di blocco Bluetooth non funziona, anche se viene visualizzato il messaggio Controllo dispositivo bloccato
- La funzione "Connessioni Wi-Fi autorizzate" non è supportata sul sistema operativo Mac.
- Se la connessione Wi-Fi viene inavvertitamente bloccata da Admin tramite policy, la connessione Wi-Fi sul rispettivo endpoint Mac verrà disconnessa. Per riattivarla dall'endpoint, segui i passaggi sottostanti:
- Login per Endpoint Protection Console > Fai clic su 'Endpoint Protection' > fai clic sulla scheda 'Stato' > seleziona l'endpoint Mac da cui il Wi-Fi viene disattivatoled > fare clic su "Azioni client" > selezionare "Accesso temporaneo al dispositivo" dall'elenco a discesa > fare clic su "Invia" > impostare la durata temporale in base ai requisiti in "Consenti accesso temporaneo per" e "Utilizza OTP entro" > fare clic su "Genera OTP" > annotare l'OTP generato.
- Ora vai al sistema endpoint Mac > fai clic Seqrite Endpoint Protection icona della barra delle applicazioni > seleziona "Consenti accesso temporaneo al dispositivo" dall'elenco a discesa > inserisci l'OTP generato nella console EPP. Ora i dispositivi saranno accessibili per l'intervallo di tempo definito impostato nella console EPP.
- Di nuovo vai al EPP Cloud console > fai clic su 'Criteri' > fai clic su modifica sul rispettivo criterio dell'endpoint Mac > fai clic sulla scheda 'Controllo dispositivo avanzato' > fai clic su 'Wireless e cablato' > consenti il criterio 'Wi-Fi' e salva.
- Abilita il Wi-Fi sull'endpoint Mac.
- Admin può chiedere all'utente di cliccare su "Sincronizza ora" da Seqrite Endpoint Protection elenco a discesa dell'icona della barra delle applicazioni dal rispettivo endpoint Mac o attendere l'heartbeat e una volta che ha successo, quindi Admin può chiedere all'utente di fare clic su "Accesso temporaneo al dispositivo" da Seqrite Endpoint Protection icona nella barra delle applicazioni elenco a discesa o scadrà automaticamente dopo il tempo impostato nel EPP Cloud console in Consenti accesso temporaneo al dispositivo.
- L'opzione Sola lettura è impostata per il CD/DVD interno su Seqrite Endpoint Protection server, viene trattato come Bloccato sul client Linux.
- Gli adattatori wireless non sono supportati.
- Il dongle USB Bluetooth potrebbe non essere supportato su alcuni sistemi operativi.
- In tutti i sistemi operativi Linux supportati, il vassoio interno del CD-DVD non si aprirà se è impostata la modalità di blocco per CD-DVD”
- Se la configurazione DC viene modificata dalla modalità Sola lettura alla modalità Consenti, le unità USB potrebbero non funzionare correttamente.
- I telefoni cellulari UMS non funzionano in modalità di sola lettura. Cambiare la modalità utilizzando l'opzione disponibile nel dispositivo lo collegherà all'endpoint. Se il dispositivo è scollegato, il dispositivo in una particolare modalità non cambia automaticamente la modalità.
Di seguito è riportato un confronto tra i tipi di dispositivi nei diversi sistemi Mac:
| dispositivi | Tipi di dispositivi | macOS Catalina e versioni precedenti | macOS Big Sur e versioni successive |
|---|---|---|---|
| Dispositivi di archiviazione | Dispositivo di archiviazione USB | √ | √ |
| CD/DVD interno | √ | √ | |
| Lettore di schede interno | √ | √ | |
| Unità floppy interna | X | X | |
| Unità ZIP | X | X | |
| Wireless | Wi-Fi | √ | √ |
| Bluetooth | √ | √ | |
| Interfaccia | Bus FireWire | √ | X |
| Porta seriale | X | X | |
| Controller SATA | X | X | |
| Thunderbolt | √ | √ | |
| Dispositivo PCMCIA | X | X | |
| USB | √ | √ | |
| Altro | Stampanti locali | √ | √ |
| Consiglio di amministrazione di Teensy | X | X | |
| Condivisione di rete | X | X | |
| Dispositivo sconosciuto | X | X | |
| Lettori di schede | Dispositivo lettore di schede (MTD) | X | X |
| Dispositivo lettore di schede (SCSI) | X | X | |
| Dispositivi mobili e portatili | Dispositivo portatile Windows | √ | √ |
| iPhone | √ | √ | |
| iPad | √ | √ | |
| iPod | √ | √ | |
| BlackBerry | X | X | |
| Telefoni cellulari (Symbian) | X | X | |
| Scanner e dispositivi di imaging | X | X | |
| Telecamere | Webcam | √ | X |
| Accesso temporaneo al dispositivo | √ | √ | |
| Eccezioni del dispositivo | √ | √ |