Blokowanie portów urządzenia w EloView 4: Przegląd zabezpieczeń USB na poziomie sprzętu
Odbiorcy: Publiczni / Klienci Elo, Administratorzy IT i Zespoły Bezpieczeństwa Przedsiębiorstw
Rodzaj artykułu: Architektura bezpieczeństwa i przegląd funkcji
W miejscach publicznych, handlowych i hotelowych, gdzie nie ma nadzoru, odsłonięte fizyczne porty USB na interaktywnych kioskach i terminalach POS stanowią istotne powierzchnie ataku w zakresie cyberbezpieczeństwa. Nieautoryzowane dyski flash, przenośne urządzenia pamięciowe oraz nielegalne implanty sprzętowe mogą wprowadzić złośliwe oprogramowanie, wykradać poufne dane klientów lub omijać zabezpieczenia aplikacji.
EloView® 4 Blokowanie Portów Urządzenia umożliwia administratorom przedsiębiorstw zdalne sterowanie i wyłączanie fizycznych interfejsów USB na wszystkich zarejestrowanych urządzeniach z systemem Android.
Dezaktywacja kontrolera na poziomie sprzętu vs. Blokowanie na poziomie oprogramowania
| Metoda egzekwowania | Mechanizm bezpieczeństwa i poziom ochrony |
|---|---|
| Blokowanie portów sprzętowych EloView | Wyłączenie na poziomie kontrolera: EloView bezpośrednio dezaktywuje zasilanie i sygnalizację do fizycznego kontrolera USB na płycie głównej. Port staje się całkowicie bezczynny i elektrycznie nieoperacyjny, eliminując luki w zabezpieczeniach typu zero-day. |
| Standardowe blokowanie oparte na oprogramowaniu | Filtr tylko na poziomie systemu operacyjnego: Standardowe blokery oprogramowania pozostawiają port USB fizycznie aktywny i zasilany, po prostu przechwytując zamontowane systemy plików. To podejście jest podatne na oszustwa w oprogramowaniu sprzętowym, kluczologery sprzętowe i ataki na niskim poziomie jądra. |
Kluczowe korzyści związane z bezpieczeństwem przedsiębiorstwa
- Zapobieganie złośliwemu oprogramowaniu i ransomware: Blokuje wprowadzenie nieautoryzowanych binarnych plików, payloadów do wstrzykiwania wciśnięć klawiszy (Rubber Ducky) oraz złośliwych skryptów za pośrednictwem wymiennych nośników.
- Zapobieganie utracie danych (DLP): Zapobiega nieautoryzowanym osobom lub złośliwym aktorom w przenoszeniu wrażliwych danych biznesowych lub plików dziennika na zewnętrzne napędy.
- Zarządzanie flotą bezdotykową: Zastosuj, audytuj i modyfikuj polityki blokowania portów globalnie na tysiącach wdrożonych kiosków z centralnego pulpitu chmurowego EloView 4.
Przewodnik po konfiguracji
W celu uzyskania instrukcji krok po kroku dotyczących konfigurowania polityk bezpieczeństwa portów w konsoli zarządzania w chmurze, odwołaj się do:
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article