加固外接设备接入安全，迪康Defender教你如何防控？ - 企业资讯

移动外接设备在企业内大量使用无疑会拉大并且模糊企业网络边界，也让企业的整体安全体系变得更加脆弱。这些设备的接入不仅会成为病毒木马等安全威胁攻击企业终端的介质，也让窃密者有更多渠道窃取内部重要数据信息，如果没有对这些外接设备进行重点防护，那么企业内的信息安全也就难以保障了。

外接设备滥用会带来哪些安全隐患？

1、容易造成信息外泄

在日常办公中，智能手机、USB设备、随身WIFI、上网网卡、移动硬盘等使用越来越多，这里不仅可以直接连接互联网的，也有可以当作临时存储工具直接接入到终端计算机中拷贝数据的，这些设备所具备的大容量存储功能，可以很轻易的把重要机密文档拷贝带走，而与外部互联网的连接也让外部威胁可以通过外接设备进入企业内部，给信息安全带来隐患。

2、未知设备带来安全风险

除了常用来办公的外接设备，每天推出的新设备非常多，经常会有一些没有得到IT团队授权和了解的设备接入到终端中，这些设备的安全性难以确定，非常容易成为病毒、木马等攻击破坏内部系统安全的跳板。

如何管控外接设备接入使用，提高整体安全体系？

当前外接设备品类非常的多，具有连接互联网功能的不在少数，这些设备接入企业终端会给安全管理增加很多工作量。传统IT架构下的物理隔离效果已经变得非常有限，我们需要更有自主性的保护措施，保证接入访问的合规性，防止数据信息被外泄，保障移动办公的应用效率。

在对外接设备管理中对具有重大安全隐患的存储设备进行全面的安全审计也是非常重要的部分。通过对存储设备的使用进行全面审计可以快速掌握其接入和数据拷贝行为，也可以了解企业安全管理是否有缺陷，以便制定更适当和全面的安全策略。

在管控外接设备安全方面，迪康Defender终端安全管理系统就可以帮助企业对终端外接设备进行全面管控，迪康Defender终端安全管理系统的管控方案将通过对外接设备的接入管控、操作管控以及审计管理帮助企业保护内网系统和信息技术安全。

1、管控外接设备接入终端

迪康Defender终端安全管理系统可以帮助企业对外接设备在企业内部使用进行管控，包括各种品类的智能手机、蓝牙、移动存储设备和网络设备，对于未知设备也能自动检测并作出禁止接入的控制，防止未知设备接入给企业带来安全隐患。

2、管控外接设备的操作使用

被允许接入的外接设备，可以针对部门和个人授权，只允许其在相应部门内使用，未经授权不得访问重要网络系统。U盘等常用存储设备迪康Defender终端安全管理系统也有非常细致的管控，如注册管理、控制读写权限，对U盘进行加密、审计等，以防止经由存储设备拷贝非法带走公司机密。

3、移动存储设备丢失导致信息泄露

使用移动存储设备办公的非常多，在防止移动存储设备丢失方面，迪康Defender终端安全管理系统可以帮助将企业U盘统一制作成内部专用的加密盘，使其只能在企业内部使用，在外部无法读取，如加密U盘丢失，U盘内部文件也不能被打开，防止被动泄密。

4、对移动存储设备操作行为进行记录

具有存储功能的移动设备会给企业的信息安全带来非常大的隐患，I迪康Defender终端安全管理系统可以帮助企业对接入网内的移动存储设备的插拔情况进行记录，对通过U盘等拷贝的文档进行完整记录，防止重要文档被外泄。

可以说，很多外接设备都是终端用户自行部署接入，存在很大的安全风险，企业安全管理员不仅需要有专门的安全策略对新设备的接入进行快速响应，也需要对允许接入后的设备进行管控和审计。迪康Defender终端安全管理系统的管理方案可以帮助企业更好管理外接设备在企业内部的使用，保护企业内部信息技术安全。