Geräteanschlussverriegelung in EloView 4: Überblick über die Sicherheit auf Hardware-Ebene für USB
Zielgruppe: Öffentlich / Elo-Kunden, IT-Administratoren & Unternehmenssicherheitsteams
Artikeltyp: Sicherheitsarchitektur & Übersicht über Funktionen
In unbeaufsichtigten öffentlichen, Einzelhandels- und Gastgewerbeumgebungen stellen exponierte physische USB-Anschlüsse an interaktiven Kiosken und POS-Terminals kritische Oberflächen für Cyberangriffe dar. Unbefugte USB-Sticks, tragbare Speichermedien und unerwünschte Hardware-Implantate können Malware einführen, vertrauliche Kundendaten exfiltrieren oder die Anwendungssicherheit umgehen.
EloView® 4 Geräteanschlussverriegelung ermöglicht es Unternehmensadministratoren, physische USB-Schnittstellen über alle registrierten Android-Endpunkte aus der Ferne zu steuern und abzuschalten.
Deaktivierung auf Hardware-Ebene vs. Software-Sperrung
| Durchsetzungsmethode | Sicherheitsmechanismus & Schutzniveau |
|---|---|
| EloView Hardwareanschlussverriegelung | Deaktivierung auf Controller-Ebene: EloView deaktiviert direkt die Stromversorgung und die Signalübertragung zum physischen USB-Host-Controller-Silizium auf der Hauptplatine. Der Anschluss wird vollständig inert und elektrisch nicht betriebsbereit, wodurch Zero-Day-Exploits verwundbar gemacht werden. |
| Standardmäßige softwarebasierte Sperrung | Nur Filter auf Betriebssystem-Ebene: Standardsoftware-Sperren lassen den USB-Anschluss physisch aktiv und mit Strom versorgt, indem sie einfach die Dateisystemeinbindungen abfangen. Dieser Ansatz bleibt anfällig für Firmware-Verspiegelung, Hardware-Keylogger und Angriffe auf niedriger Ebene im Kernel. |
Wichtige Sicherheitsvorteile für Unternehmen
- Malware- & Ransomware-Prävention: Blockiert die Einführung unbefugter Binärdateien, Tastatureingabe-Payloads (Rubber Ducky) und bösartiger Skripte über Wechselmedien.
- Datenverlust-Prävention (DLP): Verhindert, dass unbefugtes Personal oder bösartige Akteure sensible Geschäftsdaten oder Protokolldateien auf externe Laufwerke übertragen.
- Zero-Touch-Flottenmanagement: Wenden Sie Richtlinien zur Anschlussverriegelung global auf tausende von bereitgestellten Kiosken über das zentrale EloView 4 Cloud-Dashboard an, auditieren und ändern Sie diese.
Konfigurationsanleitung
Für schrittweise Anweisungen zur Konfiguration von Portsicherheitsrichtlinien im Cloud-Management-Portal siehe:
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article