Блокировка портов устройства в EloView 4: Обзор безопасности USB на уровне оборудования
Целевая аудитория: Общественность / Клиенты Elo, IT-администраторы и команды корпоративной безопасности
Тип статьи: Обзор архитектуры безопасности и функционала
В необслуживаемых общественных, розничных и гостиничных средах открытые физические USB-порты на интерактивных киосках и POS-терминалах представляют собой критические уязвимости для кибербезопасности. Неавторизованные флеш-накопители, портативные устройства хранения и незаконные аппаратные компоненты могут вводить вредоносное ПО, эксфильтровать конфиденциальные данные клиентов или обходить безопасность приложений.
EloView® 4 Блокировка портов устройства предоставляет администраторам предприятий возможность удаленно контролировать и отключать физические USB-интерфейсы на всех зарегистрированных Android-устройствах.
Отключение контроллера на уровне оборудования против программной блокировки
| Метод применения | Механизм безопасности и уровень защиты |
|---|---|
| Аппаратная блокировка портов EloView | Отключение на уровне контроллера: EloView напрямую отключает питание и сигналы на физическом контроллере USB хоста на материнской плате. Порт становится полностью неактивным и электрически непригодным для использования, устраняя уязвимости нулевого дня. |
| Стандартная программная блокировка | Только фильтр на уровне ОС: Стандартные программные блокировки оставляют USB-порт физически активным и включенным, просто перехватывая монтирование файловой системы. Этот подход остается восприимчивым к подделке микропрограмм, аппаратным кейлоггерам и атакам на уровне ядра. |
Ключевые преимущества безопасности для предприятий
- Предотвращение вредоносного ПО и программ-вымогателей: Блокирует внедрение неавторизованных двоичных файлов, пакетов инъекции нажатий клавиш (Rubber Ducky) и вредоносных скриптов через съемные носители.
- Предотвращение потерь данных (DLP): Предотвращает передачу конфиденциальных бизнес-данных или лог-файлов на внешние накопители неавторизованным персоналом или вредоносными актерами.
- Управление парком без прикосновений: Применяйте, аудитируйте и изменяйте политики блокировки портов глобально на тысячах развернутых киосков через централизованную облачную панель управления EloView 4.
Руководство по настройке
Для получения пошаговых инструкций по настройке политик безопасности портов в облачной консоли управления, ознакомьтесь с:
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article