“上周我发现有个离职员工，走之前把U盘插电脑上拷走了一堆客户资料，监控一查，拷了整整二十分钟。”
“你们没做U口管控？”
“别提了，之前觉得麻烦没弄，现在后悔死了。”
这种事在企业里太常见了。公司花大价钱装了防火墙、买了杀毒软件，结果数据从USB口、蓝牙、手机数据线这些不起眼的地方流出去了。
USB外设防泄密，不是装个杀毒软件就能解决的，得有专门的管控工具。
下面整理了6款企业里用得比较多的USB外设防泄密软件，你可以对照看看。
一、安企神软件
安企神在USB外设管控这块，功能做得比较细，不只是管U盘，还覆盖了蓝牙、光驱、手机等各种外接设备。
1、U盘四种管法
可以针对不同部门、不同员工，设置四种U盘使用权限：完全禁止使用、只能读取不能写入、只能写入不能读取、正常使用。比如研发部完全禁止，行政部只能读取，灵活配置。
2、插U盘得申请
员工插上U盘，系统自动弹窗提示需要申请权限。管理员审批通过后才能用，审批时可以设置使用时长，时间一到自动收回权限，防止长期占用。
3、谁插了U盘都知道
每次U盘插入，后台都有记录，包括什么时间、哪台电脑、U盘的型号和序列号。就算有人半夜偷偷插U盘拷数据，第二天一看记录就清楚了。
4、拷了什么文件全记录
不光记录U盘插拔，还记录U盘里文件的读写操作。谁把什么文件拷到了U盘上、谁从U盘上拷了什么文件到电脑上，都有详细日志，方便事后追溯。
5、蓝牙光驱手机全管
除了U盘，还能管控蓝牙、光驱、无线网卡、串口、手机数据线连接等外设。防止有人用蓝牙传文件、用手机数据线把电脑当U盘使，堵住各种旁路泄密渠道。
二、ManageEngine Device Control Plus
ManageEngine这款工具侧重设备管控和审计，能识别市面上大多数USB设备类型，按设备类别、品牌、型号设置访问策略。
支持临时授权，比如员工需要临时用U盘拷个文件，管理员可以远程批准，用完自动恢复禁用状态。管理界面比较直观，适合IT团队不大的中型企业。
三、Sophos Device Control
Sophos的设备管控模块集成在端点安全套件里，不用单独部署。
能按设备类型设置策略，比如允许键盘鼠标但禁止U盘和移动硬盘。
策略可以跟用户身份绑定，不同部门不同权限。日志记录比较详细，能导出报表，方便做安全审计。
四、Symantec Device Control
赛门铁克这款设备管控工具，特点是策略粒度细。
能精确到特定U盘的设备ID，比如公司配发的加密U盘允许使用，其他U盘一律禁止。
还能监控文件通过外设的传输行为，发现异常自动告警。适合对策略精细化要求高的大型企业。
五、McAfee Device Control
McAfee的设备管控跟数据防泄密系统联动，不只是管设备能不能用，还能管通过设备传出去的数据内容。
比如检测到有人往U盘上拷包含敏感关键词的文件，会自动阻断并告警。适合对内容级管控有要求的企业。
六、Trend Micro Device Control
趋势科技这款设备管控功能集成在办公安全套件里，部署相对简单。
能统一设置USB设备使用策略，支持按时间段控制，比如工作时间允许使用、下班后自动禁用。
管理后台操作比较简洁，适合对设备管控需求比较基础的企业。
落地之前，老板关心的几个问题
USB外设防泄密软件，选哪款主要看公司规模和管理精细度。
小公司选功能简单的就行，研发型企业得选管得细的，像安企神这种连蓝牙、手机数据线都能管的。
另外部署的时候注意合规，提前告知员工公司电脑的外设使用规范，明确哪些设备能用、哪些不能用。
管设备不是为了限制员工，是为了保护公司数据，这个道理讲清楚，推行起来阻力就小很多。
结语
USB外设防泄密软件，说到底就是给公司的数据出口加把锁。
U盘、手机、蓝牙这些通道都管住了，再配合审批和审计，泄密风险能降一大截。别
等数据流出去了再后悔，提前堵上口子才踏实。
小编：倩倩
热门跟贴