Software de Control y Bloqueo de Dispositivos USB para Empresas

USB Lock RP es una solución robusta de control de dispositivos USB que gestiona centralmente el acceso de unidades extraíbles, dispositivos móviles y adaptadores inalámbricos a servidores, estaciones de trabajo y portátiles dentro de una red. Ofrece un bloqueo inteligente de USB diseñado para impedir el acceso de dispositivos USB extraíbles y proteger los datos de los ordenadores tanto en procesos industriales como en oficinas corporativas.

Figura 1: Software de Control de Dispositivos USB-Lock-RP (captura de pantalla).

Clasificado como control de puertos USB para empresas, USB-Lock-RP es una herramienta de administración y seguridad diseñada específicamente para bloquear dispositivos USB y proteger los activos de datos en sistemas operativos Windows. Funciona de forma independiente con un uso mínimo de memoria y almacenamiento.

La Consola de Gestión opera en las instalaciones dentro de la red empresarial y proporciona un control granular y visibilidad en tiempo real sobre la actividad USB y las computadoras finales. Controla la política de acceso a dispositivos y aplica reglas a computadoras específicas, así como a grupos de computadoras, con facilidad. Recibe alertas de conexión de dispositivos y registra eventos automáticamente, incluyendo el Monitoreo USB para obtener detalles sobre transferencias de archivos aprobadas.

USB Lock RP detecta los IDs de hardware de los dispositivos para permitir dispositivos USB específicos y bloquear el resto sin interferir con periféricos inofensivos. Las unidades USB pueden ser autorizadas para funcionar en máquinas específicas, grupos o en toda la red.

El bloqueo de USB es necesario para prevenir eficazmente la pérdida de datos y la infección por malware a través de medios USB. USB Lock rechaza dispositivos no autorizados a nivel del sistema y bloquea los datos entrantes y salientes por puertos USB.

Las características de bloqueo y restricción de USB son únicas y ofrecen una seguridad de datos superior en comparación con soluciones de control USB de consumo o software antivirus que intentan analizar dispositivos no autorizados, ya que el acceso a dispositivos desconocidos crea un riesgo innecesario y resulta en un desperdicio de recursos del sistema.

Además, USB Lock RP proporciona una potente encriptación para los datos transferidos desde los ordenadores de la organización a unidades USB autorizadas, actuando como una medida de Prevención de Pérdida de Datos (DLP). Esta encriptación protege la información sensible almacenada en dispositivos autorizados, garantizando que los datos permanezcan seguros no solo en los ordenadores de la organización, sino también mientras los dispositivos USB están en tránsito. La Auto-Encriptación se puede activar o desactivar en tiempo real, lo que permite a los administradores mantener la seguridad de los datos de forma continua mientras los archivos se mueven entre dispositivos y la red.

También es capaz de establecer una política de solo lectura para unidades USB específicas en tiempo real. Esta función avanzada de solo lectura protege contra escritura los datos de unidades USB específicas, mientras que otras unidades USB autorizadas pueden tener acceso completo en la misma máquina. (Mientras las unidades USB no autorizadas continúan siendo bloqueadas)

Integración y distribucion del software de Control de Dispositivos USB

USB Lock ofrece una integración sin esfuerzo del control de dispositivos USB en su infraestructura de TI existente. Diseñado con simplicidad y eficiencia en mente, el software garantiza un despliegue rápido en todos los endpoints con un impacto mínimo en el sistema. Su huella ligera permite implementar este software robusto de seguridad de puertos USB sin comprometer el rendimiento ni requerir actualizaciones de hardware.

El proceso de despliegue es sencillo y puede ejecutarse de forma remota, permitiendo a los administradores instalar el software cliente en múltiples máquinas simultáneamente usando herramientas como Directiva de Grupo o paquetes MSI de Windows Installer. Esto significa que su organización puede establecer rápidamente un control completo de puertos USB y gestión de dispositivos sin interrumpir las operaciones diarias.

Al operar completamente en las instalaciones, USB-Lock-RP elimina las dependencias de servicios en la nube o de conectividad continua a internet, mejorando la seguridad y dándole control total sobre sus datos y políticas de dispositivos. La intuitiva Consola de Gestión proporciona administración centralizada, permitiéndole configurar y aplicar configuraciones de seguridad en computadoras específicas o grupos con facilidad.

Ya sea para proteger una pequeña empresa o una red empresarial grande, USB-Lock-RP se adapta sin problemas para satisfacer las necesidades de su organización, proporcionando un control de dispositivos USB y protección de endpoints consistente en todo su entorno.

Características del Software de Control de Dispositivos USB-Lock-RP

Característica	Descripción
Gestión Centralizada de USB	Administre y controle el acceso de dispositivos USB a los puertos USB de su red desde una consola administrativa intuitiva.
Capacidad de Red Escalable	Comprobada capacidad para controlar dispositivos USB en redes que van desde pequeñas empresas hasta grandes corporaciones.
Seguridad para Grupos y Computadoras Específicas	Proteja grupos de computadoras o computadoras específicas contra amenazas USB, protegiendo eficazmente la infraestructura de TI, los sistemas y los activos de datos.
Lista Blanca de Dispositivos USB	Preautorice dispositivos USB por ID de hardware y bloquee todos los demás. (Cuatro maneras fáciles de preautorizar dispositivos USB en tiempo real)
Aplicación de Políticas en Tiempo Real	Implemente configuraciones de políticas de seguridad y reciba alertas de conexión de dispositivos sin demora.
Modo de Autorización Automática	Función avanzada para incluir automáticamente dispositivos USB en la lista blanca en máquinas específicas y grupos de máquinas en la red.
Alertas y Registros	Reciba alertas y registre conexiones de dispositivos USB en toda la red automáticamente.
Configuración Avanzada de Solo Lectura para USB	Configure unidades USB específicas en modo solo lectura mientras que otras permanezcan con acceso completo o bloqueadas en la misma máquina.
Visibilidad Mejorada para Máquinas Desconectadas	Vea configuraciones, alertas recientes y dispositivos autorizados para máquinas que no están actualmente conectadas a la red, permitiendo a los administradores monitorear y gestionar eficientemente todos los endpoints.
Visibilidad Mejorada de Dispositivos Aprobados	Muestra y exporta (CSV) los nombres e IDs de todos los dispositivos autorizados, divididos por grupos, por máquina y autorizaciones a nivel de grupo en un solo lugar. La nueva vista centralizada simplifica la gestión de autorizaciones de dispositivos USB en toda la red.
Compatibilidad con Escritorio Remoto	Compatible con Escritorio Remoto; se adapta a los cambios de resolución de pantalla y aprovecha de manera inteligente el área de trabajo.
Exportación de Informes	Exporta informes de estado y alertas en formato CSV.
Alertas de Bloqueo en Pantalla Completa	Muestra alertas de bloqueo en pantalla completa al bloquear dispositivos USB (incluye el logotipo de su empresa).
Monitoreo y Cifrado de Transferencia de Archivos	Monitorea y cifra transferencias de archivos de endpoints a unidades USB autorizadas (ON/OFF).
Distribución Fácil de Clientes	Distribuya clientes fácilmente a través de la Directiva de Grupo usando el instalador MSI de Windows.
Integración con SIEM	Registros de eventos en Formato de Evento Común (CEF) para integración con SIEM.
Control Independiente del Usuario	Controla dispositivos USB incluso si no hay ningún usuario conectado al sistema cliente (configuración y aplicación).

Beneficios de Usar el Software de Control de Dispositivos USB-Lock-RP

Beneficio	Descripción
Prevención de Pérdida de Datos (USB DLP)	Evita la pérdida de datos desde las computadoras y desde dispositivos USB autorizados mientras los datos están en tránsito.
Prevención de Malware	Bloquea dispositivos USB para prevenir infecciones de malware que ingresan a las computadoras a través de medios USB.
Notificaciones de Eventos	Informa sobre bloqueos de USB, aprobaciones y otros eventos y actividades de conexión de dispositivos.
Cumplimiento Normativo	Garantiza el cumplimiento de las políticas sobre medios extraíbles.
Licencia Perpetua	Ofrece un modelo de licencia empresarial permanente con un único pago, que incluye dos años de actualizaciones. Después de los dos años, las actualizaciones son opcionales a un costo reducido.
Control Autónomo	Diseñado para control autónomo organizacional; no requiere conectividad a internet.
Control Fuerte de Dispositivos	Bloquea o autoriza dispositivos a nivel del sistema en tiempo real.
Solución Todo Incluido	Incluye todas las funciones; no es necesario pedir módulos adicionales para cifrado o monitoreo.

Tipo de Software:

• Control: Aplicación de Gestión USB en las Instalaciones (no basada en la nube)
• Cliente: Servicio Local del Sistema

Estado de Desarrollo: Activo.

• Última Versión: v.13.844
• Fecha de Publicación: 2 de octubre de 2024.

Soporte:

• Equipo Técnico Dedicado en Espera

Bloqueo de Dispositivos USB en Computadoras Específicas

1. Seleccione un PC cliente en la lista de red del Panel de Control de USB-Lock-RP.
2. Haga clic en el ícono de candado en el lado izquierdo.
3. ¡Listo! Ha protegido el sector de unidades removibles en la computadora seleccionada en tiempo real.

Ahora los siguientes dispositivos estarán bloqueados a menos que sean específicamente autorizados: USB, unidades eSATA y Firewire, teléfonos móviles (Protocolo MTP) y tarjetas de memoria, además de bloquear ataques de inyección de teclas USB de forma inteligente. Las configuraciones se aplican en tiempo real (Para desproteger, simplemente vuelva a hacer clic en el candado).

Bloqueo de Puertos Periféricos en Grupos de Computadoras

De forma predeterminada, se crean 5 grupos y todos los nuevos clientes instalados pertenecerán al grupo 1, como se ve en la columna de grupos, así que ya está listo para bloquear el almacenamiento removible en todas las computadoras en este punto.

1. Renombrar grupos usando la función de renombrar grupo (opcional).
2. Agregar computadoras a grupos haciendo clic derecho en la máquina seleccionada y eligiendo el nombre del grupo (opcional).
3. Hacer clic en el botón de seguridad del grupo y elegir el nombre del grupo, el sector (por ejemplo, unidades removibles), la acción deseada (por ejemplo, Proteger) y presionar OK.

¡Excelente! Acaba de bloquear el sector de unidades removibles en todas las computadoras que pertenecen al grupo elegido. Verá que todas las computadoras en ese grupo cambian su estado de seguridad a protegido en tiempo real.

Lista Blanca de USB y Teléfonos Móviles

Autorizar unidades USB específicas y teléfonos móviles es igual de sencillo. Inserte el dispositivo que necesita autorizar (en el control o en el cliente) y presione autorizar. ¡Hecho!

Además del Control USB (Sector de Almacenamiento Removible), están disponibles tres sectores adicionales para gestionar: Sector CD/DVD, Sector iRDA/Bluetooth y Sector WiFi.

La conexión de dispositivos bloqueados o autorizados a cualquier computadora cliente genera automáticamente un evento de alerta almacenado cifrado en el servidor de control. Estos registros son legibles desde la interfaz central de control de dispositivos de USB-Lock-RP e incluyen fecha, hora, ID de hardware, usuario registrado y nombre de la máquina.

En el cliente, una alerta de pantalla completa indica al usuario que retire el dispositivo; esta alerta muestra el logotipo de la organización licenciada en la esquina superior izquierda.

Cifrado USB

La protección de los datos dentro del almacenamiento removible se realiza mediante el cifrado automático, que puede activarse o desactivarse con un solo clic. (El monitoreo debe estar activado para que funcione el cifrado USB).

Cuando el cifrado USB está activo, todos los archivos transferidos desde la computadora de origen a unidades USB autorizadas son cifrados automáticamente con AES 256. (todos los datos, no solo los encabezados)

Los archivos almacenados en unidades USB cifradas pueden abrirse en la computadora cliente de origen o en cualquier otro cliente de USB-Lock-RP con cifrado USB activado. (los archivos se descifran automáticamente en esos sistemas al abrirse)

Esta función asegura que la información contenida en dispositivos autorizados sea accesible solo dentro de las computadoras determinadas en la red y no fuera de ella.

Protección contra dispositivos badUSB

Protegerse contra dispositivos badUSB, como el USB Rubber Ducky, es muy importante. Este tipo de dispositivo es extremadamente peligroso, ya que su firmware ha sido modificado para suplantar dispositivos de interfaz humana (HID) como teclados.

Esta clase de badUSB puede realizar ataques de inyección de teclas e introducir cargas maliciosas para dañar el sistema operativo y la infraestructura de red. Bloquear dispositivos badUSB es una función estándar en USB Lock; el programa realiza un análisis rápido cuando detecta cualquier cambio en la enumeración de teclado o ratón para prevenir tales ataques. Aparte de eso, los teclados y ratones funcionan normalmente sin restricciones.

Monitoreo de USB

El monitoreo de transferencia de archivos a unidades removibles se activa o desactiva con un solo clic, de forma independiente al estado de protección del sector de almacenamiento removible. El monitoreo puede configurarse para grupos o para máquinas específicas. Mientras el sector de unidades removibles USB esté en estado protegido, los dispositivos autorizados serán monitoreados, y en estado desprotegido cualquier unidad USB conectada será monitoreada.

Los Registros de Monitoreo de Transferencias de Archivos USB Incluyen

Dato Monitoreado	Descripción
Nombre del Archivo	Incluye el nombre completo y la extensión del archivo transferido.
Tamaño del Archivo	Tamaño del archivo en bytes.
Fecha de Transferencia	Fecha y hora en que ocurrió la transferencia del archivo.
Última Fecha de Modificación	Fecha y hora de la última modificación del archivo antes de la transferencia.
Nombre de la Máquina Origen	Nombre de la máquina desde la cual se originó la transferencia del archivo.
Usuario(s) Conectado(s)	Nombre(s) del(los) usuario(s) conectado(s) a la máquina durante la transferencia de archivos.
Letra de Unidad USB	Letra de unidad asignada al dispositivo USB de destino.
ID del Dispositivo	ID completo del dispositivo, incluyendo el proveedor, producto e identificadores únicos.

Los registros son recibidos por el control en casi tiempo real y se presentan para una vista rápida en dos paneles laterales, y se almacenan organizados por nombre de máquina/fecha/hora para revisión cuando sea necesario.
En el servidor de control central, los datos recopilados permanecen cifrados, y al igual que todos los registros de alertas de conexión de dispositivos, solo son legibles dentro de la interfaz de control.
El monitoreo de transferencia de archivos USB puede configurarse para enviarse simultáneamente como parte de la función de alertas de correo electrónico seguro, si está configurado.