EloView 4におけるデバイスポートロッキング: ハードウェアレベルのUSBセキュリティ概要
対象者: 一般 / Elo顧客、IT管理者 & 企業セキュリティチーム
記事タイプ: セキュリティアーキテクチャ & 機能概要
有人でない公共、小売、ホスピタリティ環境では、インタラクティブキオスクやPOS端末の露出した物理的USBポートが重大なサイバーセキュリティ攻撃面となります。許可されていないフラッシュドライブ、ポータブルストレージデバイス、または悪意のあるハードウェア埋め込みは、マルウェアを導入したり、機密の顧客データを流出させたり、アプリケーションのセキュリティを回避したりする可能性があります。
EloView® 4 デバイスポートロッキングは、企業の管理者にすべての登録されたAndroidエンドポイントにおいて物理的USBインターフェースをリモートで制御し、無効にする機能を提供します。
ハードウェアレベルのコントローラー無効化とソフトウェアブロック
| 実施方法 | セキュリティメカニズム & 保護レベル |
|---|---|
| EloViewハードウェアポートロッキング | コントローラーレベルのシャットダウン: EloViewはマザーボード上の物理USBホストコントローラーシリコンへの電源と信号を直接無効にします。ポートは完全に無効化され、電気的に機能しなくなり、ゼロデイエクスプロイトの脆弱性を排除します。 |
| 標準ソフトウェアベースのブロッキング | OSレベルのフィルターのみ: 標準ソフトウェアブロッカーはUSBポートを物理的にアクティブで電源を供給し続け、単にファイルシステムマウントを intercept します。このアプローチはファームウェアのスプーフィング、ハードウェアキーロガー、低レベルのカーネル攻撃に対して脆弱です。 |
主要な企業セキュリティの利点
- マルウェア & ランサムウェアの防止: 許可されていないバイナリ、キーストロークインジェクションペイロード（Rubber Ducky）、および可搬媒体経由の悪意のあるスクリプトの導入をブロックします。
- データ損失防止 (DLP): 許可されていない人員や悪意のある行為者が敏感なビジネスデータやログファイルを外部ドライブに転送するのを防ぎます。
- ゼロタッチフリート管理: EloView 4の集中管理ダッシュボードから、展開された数千台のキオスク全体にわたってポートロッキングポリシーを適用、監査、および修正できます。
設定ウォークスルー
クラウド管理コンソールでのポートセキュリティポリシーを設定するための手順については、次を参照してください:
✔ ベストプラクティス: EloViewでのデバイスポリビジョニングの基本設定中に、顧客向けのセルフサービスキオスクやインタラクティブサイネージのすべての未割り当てUSBポートをロックします。
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article