Verrouillage des ports de l'appareil dans EloView 4 : Vue d'ensemble de la sécurité USB au niveau matériel
Public : Public / Clients Elo, Administrateurs IT & Équipes de sécurité d'entreprise
Type d'article : Architecture de sécurité & Vue d'ensemble des fonctionnalités
Dans les environnements publics, de vente au détail et d'hospitalité non surveillés, les ports USB physiques exposés sur les kiosques interactifs et les terminaux de point de vente représentent des surfaces critiques d'attaque cybernétique. Des clés USB non autorisées, des dispositifs de stockage portables et des implants matériels malveillants peuvent introduire des logiciels malveillants, exfiltrer des données client confidentielles ou contourner la sécurité des applications.
EloView® 4 Verrouillage des ports d'appareil permet aux administrateurs d'entreprise de contrôler à distance et de désactiver les interfaces USB physiques sur tous les points d'extrémité Android enregistrés.
Désactivation du contrôleur au niveau matériel vs. Blocage logiciel
| Méthode d'application | Mécanisme de sécurité & Niveau de protection |
|---|---|
| Verrouillage matériel des ports EloView | Désactivation au niveau du contrôleur : EloView désactive directement l'alimentation et le signal au contrôleur hôte USB physique sur la carte mère. Le port devient complètement inerte et électriquement inopérable, éliminant les vulnérabilités d'exploitation de jour zéro. |
| Blocage standard basé sur le logiciel | Filtre uniquement au niveau du système d'exploitation : Les bloqueurs logiciels standard laissent le port USB physiquement actif et alimenté, interceptant simplement les montages de systèmes de fichiers. Cette approche reste susceptible de spoofing de firmware, de keyloggers matériels et d'attaques du noyau de bas niveau. |
Principaux avantages en matière de sécurité pour les entreprises
- Prévention des logiciels malveillants et des rançongiciels : Bloque l'introduction de binaires non autorisés, de charges utiles d'injection de frappes (Rubber Ducky), et de scripts malveillants via des médias amovibles.
- Prévention de la perte de données (DLP) : Empêche le personnel non autorisé ou les acteurs malveillants de transférer des données sensibles de l'entreprise ou des fichiers journaux sur des lecteurs externes.
- Gestion de flotte sans contact : Appliquez, auditez et modifiez les politiques de verrouillage des ports à l'échelle mondiale sur des milliers de kiosques déployés depuis le tableau de bord cloud centralisé d'EloView 4.
Guide de configuration
Pour des instructions étape par étape sur la configuration des politiques de sécurité des ports dans la console de gestion cloud, reportez-vous à :
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article