DeviceLock是一款文件加密工具,可以指定控制哪些使用者可以使用硬盤或是相關(guān)之硬件設(shè)備,如光驅(qū)、軟驅(qū)、ZIP等,它還支持WiFi、藍(lán)牙等無線連接,并可以從遠(yuǎn)端電腦進(jìn)行控制。
軟件特色:
外設(shè)裝置訪問控制DL_Permission
DeviceLock 針對電腦常見的外設(shè)裝置均能進(jìn)行控管與審計(jì)(支持哪些外設(shè)裝置請參考產(chǎn)品規(guī)格說明)。你可以針對不同的用戶或群組指定不同的讀寫權(quán)限(例如:不能使用、只能讀取、或可讀可寫),而且可以根據(jù)不同的工作日及時(shí)段來設(shè)定權(quán)限。
移動設(shè)備更細(xì)膩地控管
針對常見的移動設(shè)備(如iPhone、Windows Mobile、BlackBerry、Palm、MTP…等),提供更細(xì)膩的控管策略,例如:你可以對日歷、聯(lián)系人、郵件、任務(wù)、便簽、備分…等細(xì)項(xiàng)進(jìn)行更細(xì)部的設(shè)定。無論該設(shè)備是通過何種接口(USB、COM、IrDA、藍(lán)牙)與電腦連接都適用一致的策略,該功能可以讓員工生產(chǎn)力、方便性與安全性之間達(dá)到平衡。
剪切板控制(Clipboard Control)
DeviceLock 可以讓數(shù)據(jù)泄漏在萌芽階段即被有效地阻止。DeviceLock 可以選擇性地控制用戶在剪貼板的各種類型復(fù)制或操作,包括文件、文本數(shù)據(jù)、圖像數(shù)據(jù)、音頻片段(如Windows聲音記錄器捕獲的記錄)、和不明身份的數(shù)據(jù)類型。截屏操作可以阻止計(jì)算機(jī)的 Windows 截圖功能和第三方應(yīng)用程序的截圖功能。
完整的設(shè)備使用記錄(Audit Log)DL_Auditing
提供設(shè)備使用情形的完整審計(jì)記錄。包含事件時(shí)間、設(shè)備類別、執(zhí)行動作、執(zhí)行身份、當(dāng)時(shí)的程序(Process)。記錄以操作系統(tǒng)的記錄(Event Log)格式暫存于使用者電腦上,也可設(shè)定自動集中回傳存儲服務(wù)器端,以達(dá)到集中且方便的報(bào)表與審計(jì)目的。
提供外存檔案的留檔(Data Shadow)
為審計(jì)外存文件的實(shí)際內(nèi)容,可針對許可寫出文件的人員設(shè)定外存文件留檔的功能。當(dāng)員工通過復(fù)制文件至外部儲存裝置或刻錄至光盤,都可以備份一份并回傳至服務(wù)器端;當(dāng)設(shè)備不在內(nèi)部網(wǎng)絡(luò)時(shí),留檔的資料會暫存于個(gè)人電腦端,待回到內(nèi)網(wǎng)后再將留檔文件回傳到服務(wù)器。
即插即用設(shè)備盤點(diǎn)報(bào)告
協(xié)助您針對特定用戶或電腦的即插即用設(shè)備進(jìn)行盤點(diǎn)報(bào)表,從報(bào)表中可以看出哪些設(shè)備在何時(shí)曾被何人接入到哪些電腦,該報(bào)表可盤點(diǎn)USB、FireWrie、及PCMCIA的各種設(shè)備。
USB設(shè)備白名單
USB設(shè)備的生產(chǎn)廠商會依據(jù)其取得的廠商編號,產(chǎn)品編號加上設(shè)備序號合并作為DeviceID,因此,我們可以針對特定設(shè)備型號或序號(DeviceID)進(jìn)行允許或鎖定。常見的應(yīng)用情境:單位內(nèi)僅可使用經(jīng)過申請的特定設(shè)備,其他設(shè)備一律禁止。設(shè)定權(quán)限時(shí)可針對產(chǎn)品整批開放,或者是針對唯一設(shè)備序號進(jìn)行開放。
暫時(shí)白名單(Temporary White List)
針對出差在外有臨時(shí)需要使用移動存儲設(shè)備的人,可以通過電話/Email等方式向相關(guān)人員申請臨時(shí)性的許可權(quán)限。使用者匯報(bào)電腦上顯示的設(shè)備序號,管理者可據(jù)此產(chǎn)生一個(gè)臨時(shí)性開放碼,該開放碼可以制定放行的時(shí)間段或直到設(shè)備拔除。中間的溝通可通過語音電話完成,而開放期間的使用行為也可留下記錄。
真實(shí)文件格式管控
支持依據(jù)檔案的真正格式制定允許或禁止傳輸?shù)牟呗?,使用戶不能通過篡改文件后綴名來規(guī)避策略。例如:您可以禁止如CAD、PSD等設(shè)計(jì)圖文件,輸出到計(jì)算機(jī)外部;DeviceLock目前的文件格式特征數(shù)據(jù)庫超過 3,000 種文件。
媒體白名單(Media White List)
可針對特定的DVD/CD-ROM光盤建立特定的媒體指紋,并且設(shè)定僅有特定的指紋才能使用。常見的應(yīng)用是在一些開放的資料查詢電腦上,如圖書館、公共展示Kisok機(jī)等,要鎖住僅能使用特定的光盤資料,甚至鎖住光盤彈出按鈕,避免被未經(jīng)授權(quán)的人員抽取調(diào)換。
加密軟件整合應(yīng)用
DeviceLock可以識別經(jīng)過加密的PGP、TrueCrypt與DriveCrypt磁盤(含U盤等各種便攜式存儲設(shè)備)??梢栽诓呗灾付ㄎㄓ型饨釉O(shè)備是加密的情況下,才準(zhǔn)許寫出文件,如果接入的是未加密的U盤,則僅能只讀,以符合企業(yè)的安全策略。