USB-Gerätekontroll- und Sperrsoftware für Unternehmen
Kontrollieren Sie den Zugriff auf USB-Geräte und sperren Sie USB-Ports in Echtzeit. USB-Blockierung, Whitelist-Verwaltung, Überwachung und Verschlüsselung
USB Lock RP ist eine leistungsstarke USB-Gerätekontrollsoftware, die den Zugriff auf Wechselmedien, mobile Geräte und drahtlose Adapter zentral auf Servern, Arbeitsstationen und Laptops im Netzwerk verwaltet. Sie bietet intelligente USB-Sperrfunktionen, die entwickelt wurden, um USB-Geräte zu blockieren und die IT-Sicherheit in Industrieprozessen sowie Unternehmensumgebungen zu gewährleisten. Erfahren Sie mehr über die umfassenden Funktionen unserer Endpunkt-Gerätekontrollsoftware, die USB-Geräte in Echtzeit überwacht und eine zentrale Verwaltung von Zugriffsrichtlinien bietet.
Abbildung 1: USB-Lock-RP Gerätekontrollsoftware (Screenshot).
USB-Lock-RP ist eine Unternehmenslösung zur USB-Port-Kontrolle und dient als Verwaltungs- und Durchsetzungsinstrument, das speziell entwickelt wurde, um USB-Geräte zu sperren und Daten auf Windows-Betriebssystemen zu schützen. Es arbeitet unabhängig mit minimalem Speicher- und Ressourcenbedarf.
Die Managementkonsole arbeitet vor Ort im Unternehmensnetzwerk und bietet in Echtzeit granulare Kontrolle und Sichtbarkeit über USB-Aktivitäten und Endpunktcomputer. Sie steuert die Zugriffsrichtlinien für Geräte und setzt Regeln einfach auf bestimmte Computer oder Gruppen von Computern durch. USB-Geräte werden automatisch erkannt und autorisierte Übertragungen überwacht.
USB Lock RP erkennt Hardware-IDs von Geräten, um spezifische USB-Geräte zuzulassen und alle anderen zu blockieren, ohne die Funktionalität unschädlicher Peripheriegeräte zu beeinträchtigen. USB-Flash-Laufwerke können für bestimmte Maschinen, Gruppen oder das gesamte Netzwerk autorisiert werden.
Eine USB-Sperre ist notwendig, um effektiv Datenverluste und Malware-Infektionen über USB-Medien zu verhindern. USB Lock blockiert unbefugte Geräte auf Systemebene und sperrt eingehende und ausgehende USB-Daten.
Die Sperrfunktionen bieten eine überlegene Datensicherheit im Vergleich zu USB-Sperrlösungen für Endverbraucher oder Antivirensoftware, da der Zugriff auf unbekannte Geräte unnötige Risiken darstellt und Systemressourcen verschwendet.
Zusätzlich bietet USB Lock RP eine starke Verschlüsselung für Daten, die von den Computern der Organisation auf autorisierte USB-Laufwerke übertragen werden, und fungiert dabei als Maßnahme zur Verhinderung von Datenverlust (DLP). Diese Verschlüsselung schützt vertrauliche Informationen auf autorisierten Geräten und stellt sicher, dass Daten nicht nur auf den Computern der Organisation sicher bleiben, sondern auch während des Transports der USB-Geräte. Die automatische Verschlüsselung kann in Echtzeit ein- oder ausgeschaltet werden, sodass Administratoren die Datensicherheit nahtlos gewährleisten können, wenn Dateien zwischen Geräten und dem Netzwerk übertragen werden.
Es ist auch möglich, für bestimmte USB-Laufwerke eine Nur-Lese-Richtlinie in Echtzeit festzulegen. Diese erweiterte Nur-Lese-Funktion schützt die Daten bestimmter USB-Laufwerke, während andere autorisierte USB-Laufwerke vollen Zugriff auf denselben Computer haben können. (Nicht autorisierte USB-Laufwerke bleiben weiterhin blockiert)
Nahtlose USB-Gerätekontrolle-Integration und Bereitstellung
USB Lock bietet eine mühelose Integration der USB-Gerätekontrolle in Ihre bestehende IT-Infrastruktur. Die Software ist mit Blick auf Einfachheit und Effizienz konzipiert und sorgt für eine schnelle Bereitstellung auf allen Endgeräten mit minimalen Auswirkungen auf das System. Dank der geringen Größe können Sie umfassende USB-Sicherheitsmaßnahmen implementieren, ohne die Leistung zu beeinträchtigen oder erhebliche Hardware-Upgrades zu benötigen.
Der Bereitstellungsprozess ist unkompliziert und kann remote ausgeführt werden, sodass Administratoren die Client-Software gleichzeitig auf mehreren Maschinen mithilfe von Tools wie Gruppenrichtlinien oder Windows Installer MSI-Paketen installieren können. Dies bedeutet, dass Ihre Organisation schnell eine umfassende USB-Port-Kontrolle und Geräteverwaltung einrichten kann, ohne den täglichen Betrieb zu stören.
USB-Lock-RP funktioniert vollständig vor Ort und ist nicht von Cloud-Diensten oder ständiger Internetverbindung abhängig, was die Sicherheit erhöht und Ihnen die volle Kontrolle über Ihre Daten und Gerätesicherheitsrichtlinien gibt. Die intuitive Managementkonsole bietet eine zentrale Verwaltung, mit der Sie Sicherheitsrichtlinien auf bestimmte Computer oder Gruppen einfach anwenden und durchsetzen können.
Egal ob Sie ein kleines Unternehmen oder ein großes Firmennetzwerk schützen, USB-Lock-RP skaliert nahtlos, um den Bedürfnissen Ihrer Organisation gerecht zu werden, und bietet konsistente USB-Gerätekontrolle und Endpunktschutz in Ihrer Umgebung.
Funktionen der USB-Lock-RP Gerätekontrollsoftware
| Funktion | Beschreibung |
|---|---|
| Zentrale USB-Verwaltung | Einfache Einrichtung und Verwaltung der USB-Kontrolle von einer einzigen Konsole aus. |
| Skalierbare Netzwerkfähigkeit | Bewährte Fähigkeit, USB-Geräte in Netzwerken von kleinen Unternehmen bis hin zu großen Unternehmen zu kontrollieren. |
| Sicherheit für Gruppen und Einzelcomputer | Schützen Sie Gruppen von Computern oder einzelne Computer vor USB-Bedrohungen. |
| USB-Geräte-Whitelisting | Whitelist USB-Geräte nach Hardware-ID und blockiert alle anderen. |
| Echtzeitrichtlinien-Durchsetzung | Setzt Gruppenrichtlinien für die Sicherheit in Echtzeit durch. |
| Automatischer Autorisierungsmodus | Whitelist USB-Geräte automatisch im gesamten Netzwerk. |
| Warnungen und Protokolle | Empfängt Warnungen und protokolliert USB-Geräteverbindungen im Netzwerk. |
| USB-Laufwerk nur lesbar einstellen | Bestimmte USB-Laufwerke in den Nur-Lese-Modus versetzen. |
| Erweiterte Sichtbarkeit für nicht verbundene Maschinen | Zeigt Einstellungen, aktuelle Warnungen und autorisierte Geräte für Maschinen an, die derzeit nicht mit dem Netzwerk verbunden sind, sodass Administratoren alle Endpunkte effizient überwachen und verwalten können. |
| Erweiterte Sichtbarkeit genehmigter Geräte | Zeigt und exportiert (CSV) alle autorisierten Gerätenamen und -IDs, unterteilt nach Gruppen, pro Maschine und gruppenweiter Genehmigung, von einem zentralen Ort aus. Die neue zentrale Ansicht vereinfacht das Management von USB-Geräteautorisierungen im gesamten Netzwerk. |
| Remote-Desktop-Kompatibilität | Kompatibel mit Remote-Desktop; passt sich Bildschirmauflösungsänderungen an und nutzt den Desktop-Bereich intelligent. |
| Exportberichte | Exportieren Sie Status- und Warnberichte im CSV-Format. |
| Vollbild-Warnungen | Zeigt beim Sperren von USB-Geräten Vollbild-Warnungen an (einschließlich Ihres Firmenlogos). |
| Dateiüberwachungs- und Verschlüsselungsfunktion | Überwacht und verschlüsselt Dateiübertragungen von Endpunkten zu autorisierten USB-Laufwerken (Ein/Aus). |
| Einfache Client-Bereitstellung | Einfaches Bereitstellen von Clients über Gruppenrichtlinien mithilfe des Windows-Installer MSI. |
| SIEM-Integration | Ereignisprotokolle im Common Event Format (CEF) für die Integration in SIEM-Systeme. |
| Benutzerunabhängige Kontrolle | Kontrolliert USB-Geräte, selbst wenn kein Benutzer am Client-System angemeldet ist (Einstellungen und Durchsetzung). |
Vorteile der Verwendung der USB-Lock-RP Gerätekontrollsoftware
| Vorteil | Beschreibung |
|---|---|
| Datenverlustprävention (USB-DLP) | Verhindert den Verlust von Daten von Computern und autorisierten USB-Geräten. |
| Malware-Prävention | Blockiert USB-Geräte, um das Einschleusen von Malware über USB-Medien zu verhindern. |
| Ereignisbenachrichtigungen | Informiert über USB-Sperrungen, Genehmigungen und andere Verbindungsereignisse und Aktivitäten von Geräten. |
| Regulatorische Compliance | Stellt die Einhaltung von Richtlinien für Wechselmedien sicher. |
| Dauerlizenzen | Bietet ein permanentes Lizenzierungsmodell mit einer einmaligen Zahlung, einschließlich zwei Jahre Updates. Nach zwei Jahren sind Updates optional zu reduzierten Kosten. |
| Autonome Kontrolle | Entwickelt für die autonome Kontrolle innerhalb der Organisation; keine Internetverbindung erforderlich. |
| Starke Gerätekontrolle | Blockiert oder autorisiert Geräte auf Endpunktsystemen in Echtzeit. |
| All-Inclusive-Lösung | Alle Funktionen sind enthalten; keine zusätzlichen Module für Verschlüsselung oder Überwachung erforderlich. |
Softwaretyp:
- Kontrolle: USB-Management-Anwendung On-Premises (nicht cloudbasiert)
- Client: Lokaler Systemdienst
Entwicklungsstatus: Aktiv.
- Letzte Version: v.13.844
- Veröffentlichungsdatum: 2. Oktober 2024.
- Engagiertes technisches Team jederzeit verfügbar
USB-Autorisierungsfenster: Bietet 4 einfache Möglichkeiten, USB-Geräte in Echtzeit aus der Ferne zu autorisieren:
USB-Autorisierungsmethoden
| Autorisierungsmethode | Beschreibung |
|---|---|
| Drag and Drop | Ziehen Sie das Gerät aus der USB-Blockierungsliste und legen Sie es in einen der 20 verfügbaren Plätze pro Maschine ab, um es schnell zu autorisieren. |
| Automatische Autorisierung | Autorisiert USB-Geräte automatisch, wenn sie mit dem ausgewählten Client verbunden sind. Kann ein- oder ausgeschaltet werden. |
| Angeschlossenes Gerät autorisieren | Autorisiert ein bereits mit dem Client verbundenes USB-Gerät, während der Sektor ungeschützt ist, um sofortigen Zugriff zu gewähren. |
| Manuelle USB-Autorisierung | Geben Sie die Geräte-ID manuell ein, um spezifische Geräte präzise zu autorisieren. |
- UMS (USB Massenspeichergerät).
- USB-Flash-Laufwerke.
- Kartenlesegeräte.
- Speicherkarten.
- UASP (USB Attached SCSI-Protokoll).
- Externe Festplatten.
- SSD-Gehäuse.
- USB-MTP (Media Transfer Protocol).
- Smartphones.
- Tablets.
- Tragbare Geräte.
- Smartcard-Lesegeräte.
- Smartcards.
- Externe magnetische Festplatten.
- e-SATA.
- Firewire (IEEE 1394).
- Drahtlose Sender.
- WiFi.
- Bluetooth.
- IrDA.
- Externe und interne.
- CD.
- DVD.
- Blu-Ray.
- USB-HID (Human Interface Device).
- BadUSBs (Tastatur-Injection).
- Arduino.
- USB Rubber Ducky.
USB-Lock-RP Gerätekontrollsoftware ist bei führenden Organisationen lizenziert
Kontrollieren Sie USB-Geräte in Echtzeit
Starke USB-Kontrolle:
Verhindert Zero-Day-Exploits über USB, die in Ihr System gelangen. Blockiert eingehende und ausgehende Daten von USB-Geräten. Die Geräte-ID-Speicherung ist AES-256 verschlüsselt und hexadezimal maskiert (mit variablem Schlüssel und Initialisierungsvektor im CBC-Modus). Verhindert das Spoofing von Hardware-IDs. Sichert Systeme auch dann, wenn der Benutzer über Administratorrechte verfügt.
Einfacher Betrieb:
Beginnen Sie in wenigen Minuten mit dem Schutz Ihres Netzwerks. Sehr einfach zu bedienen und Sicherheitsrichtlinien festzulegen. Der Schutzbereich ist in vier Sektoren unterteilt; wählen Sie einfach eine Client-Maschine oder eine Gruppe von Computern aus und drücken Sie auf das gewünschte Schloss, um Bedrohungen durch Wechselmedien fernzuhalten. Sobald die Einstellungen vorgenommen wurden, erfolgt der Betrieb automatisch. Intuitive Admin-GUI, praktisch keine Lernkurve erforderlich.
Granulare Richtlinie:
Autorisieren Sie bestimmte USB-Flash-Laufwerke und Smartphones, um auf bestimmte Computer oder alle Computer im Netzwerk zuzugreifen, während alle anderen blockiert werden. Verhindert den unbefugten Zugriff auf USB-Ports, Wechselmedien und andere Geräte, die auf Betriebssysteme im Netzwerk zugreifen wollen.
Zentrale Verwaltung von USB-Geräten:
Stellen Sie zentral Sicherheitsmaßnahmen ein oder ändern Sie sie und erhalten Sie automatisch Details zu blockierten und autorisierten USB-Geräten, sobald diese in Echtzeit an Endgeräte angeschlossen werden. Ebenso werden Dateien protokolliert und alle Datenübertragungen von autorisierten USB-Geräten in Echtzeit aufgezeichnet.
Personalisierte USB-Sperre:
Zeigt personalisierte Sperrbildschirme mit dem Logo der Endbenutzerorganisation auf den Endgeräten an, sobald USB-Geräte blockiert werden. Die Personalisierung erfolgt automatisch durch unser Team vor der sicheren elektronischen Lieferung (innerhalb von 3 Stunden nach Bestellung).
Intelligente USB-Port-Kontrolle:
Entwickelt, um USB-Geräte zu blockieren und den Zugriff auf USB-Ports zu kontrollieren, ohne nicht speichernde USB-Peripheriegeräte (Mäuse, Tastaturen, Webcams, Drucker) zu beeinträchtigen, aber gleichzeitig gegen Keystroke-Injection- und bösartige Payload-Angriffe von Geräten wie BadUSBs (USB Rubber Ducky), die sich als HID-Tastaturen oder Mäuse ausgeben, schützt.
USB-Überwachung:
Effektive Überwachung von Datenübertragungen von Endpunkten zu autorisierten USB-Speichergeräten (Daumen-/Flash-/Stiftlaufwerke). Aufzeichnungen werden automatisch an den Steuerungsserver gesendet und verschlüsselt gespeichert. Die Administrationskonsole kann so eingestellt werden, dass diese Aufzeichnungen in Echtzeit an eine SMTP (TLS/SSL) E-Mail innerhalb Ihrer Domain gesendet werden.
USB-DLP:
Effektiver Schutz vor Datenverlusten USB Lock schützt Informationen auf autorisierten USB-Laufwerken, indem alle von den Computern auf autorisierte USB-Laufwerke übertragenen Daten automatisch mit AES 256 verschlüsselt werden, sodass vertrauliche Informationen im Falle eines Verlusts oder Diebstahls des autorisierten Geräts gesperrt werden. Die USB-DLP-Richtlinie kann mit einem Klick aktiviert oder deaktiviert werden.
Dauerlizenzen:
Lizenzen sind dauerhaft und beinhalten zwei Jahre Updates. Nach zwei Jahren sind Updates optional zu 20 % der Lizenzkosten. USB-Lock-RP erfordert kaum Support, sobald es eingerichtet ist, funktioniert es wie vorgesehen. Dies liegt an der Produktreife und daran, dass die Software clientseitig mit Hardware und nicht mit Benutzern interagiert. Support ist auf Englisch kostenlos per E-Mail oder Telefon verfügbar.
Autonome Kontrolle:
Benötigt weder Internet noch Active Directory.
Schützt Endpunktdaten, auch wenn der Client vom Netzwerk getrennt ist. (In der Steuerung werden getrennte Laptops in der Liste der abgemeldeten Geräte angezeigt). Schützt auf Systemebene. (Wirksam auch bei Ausführung unter einem Administratorkonto.) Beginnt mit dem Schutz, auch wenn kein Benutzer am System angemeldet ist. Funktioniert in luftdicht abgeschotteten Netzwerken und abgelegenen Standorten.
Verfügbar zum Download:
Laden Sie die funktionale DEMO-Version herunter oder fordern Sie Lizenzen für einen vollständigen Proof-of-Concept an. Testen Sie, wie USB Lock Software USB-Ports und Gerätezugriffe auf Endpunkte verwaltet – kostenlos, ohne Kosten oder Verpflichtungen. Die PoC-Lizenzen sind personalisiert mit dem Logo Ihrer Organisation. Unser engagiertes Team steht Ihnen bei Fragen zur Verfügung (24x7).
Einfache Bereitstellung:
USB-Lock-Client kann über GPO oder ein beliebiges Software-Bereitstellungstool massenhaft bereitgestellt werden. Der USB-Lock-Client wird als eigenständiges Windows-Installer-MSI präsentiert, das per Befehlszeile konfigurierbar ist, um eine effektive Erstbereitstellung und Updates sicherzustellen. Unser Team kann das MSI auf Anfrage auch kostenlos vorkonfigurieren.
