- Início
- Soluções
- Gerenciamento de Ativos
- Controle de USB
Gerenciamento de Ativos · Recurso
Controle de USB e periféricos
Pendrives e discos externos só funcionam quando e como a empresa autorizar.
O que é
Controle de USB e periféricos, sem complicação
Portas USB são práticas e, por isso mesmo, arriscadas. Um pendrive permite copiar em segundos uma base de clientes, uma planilha financeira ou um projeto inteiro. No caminho contrário, um dispositivo infectado conectado a uma máquina pode trazer malware para dentro da rede, inclusive em ambientes sem acesso à internet.
O controle de USB aplica políticas sobre o uso de dispositivos removíveis e periféricos. É possível bloquear totalmente o armazenamento USB, permitir somente leitura, liberar apenas dispositivos cadastrados pela empresa ou autorizar determinados grupos de usuários. Periféricos como teclado, mouse e impressora continuam funcionando normalmente, conforme a política.
Além de bloquear, a ferramenta pode registrar quais dispositivos foram conectados e quais arquivos foram transferidos, conforme os recursos disponíveis. Esses registros ajudam a investigar um incidente e a demonstrar que a empresa controla a saída de dados. O controle de USB é uma camada importante, mas não cobre outros caminhos de vazamento, como e-mail, nuvem pessoal e aplicativos de mensagem. Para esses, existem soluções de prevenção de perda de dados.
Como funciona
Passo a passo
- 01
Definição da política
Decidimos com o seu time o que é permitido: bloqueio total, somente leitura, dispositivos cadastrados ou exceções por grupo.
- 02
Levantamento do uso atual
Antes de bloquear, verificamos quem usa dispositivos removíveis e para quê, para que a política não interrompa atividades legítimas do dia a dia.
- 03
Cadastro de dispositivos confiáveis
Pendrives e discos da própria empresa podem ser registrados e liberados, enquanto dispositivos desconhecidos são bloqueados.
- 04
Aplicação nos computadores
As regras são aplicadas pelo agente, inclusive em notebooks fora do escritório.
- 05
Registro e revisão
Conexões de dispositivos e transferências ficam registradas, e as exceções são revisadas periodicamente.
Por que importa
O que muda para a sua empresa
Dados não saem no bolso
Bloquear a cópia para dispositivos não autorizados dificulta o vazamento de informações sensíveis, acidental ou intencional.
Menos risco de infecção
Dispositivos desconhecidos não são montados, o que reduz a entrada de malware por mídia removível.
Exceções controladas
Quem precisa de USB para trabalhar continua usando, com dispositivos cadastrados e regras claras.
Rastro para investigação
Registros de conexão e transferência ajudam a entender o que aconteceu em caso de suspeita de vazamento.
Na prática
Situações do dia a dia
Empresa com informações comerciais sensíveis
O armazenamento USB é bloqueado para a maioria dos colaboradores. A equipe de marketing usa discos externos cadastrados para arquivos de mídia.
Indústria com máquinas de produção
Os computadores da fábrica aceitam apenas pendrives cadastrados pelo TI, usados para atualizar programas dos equipamentos, reduzindo o risco de infecção.
Escritório que atende clientes presencialmente
Pendrives trazidos por visitantes não funcionam nas máquinas. Arquivos recebidos passam pelo canal oficial da empresa.
Na Strema
Como entregamos Controle de USB
No serviço de Gerenciamento de Ativos, a Strema define com o seu time as regras de USB e periféricos, cadastra os dispositivos autorizados e acompanha as exceções.
Para controlar a saída de dados também por e-mail, navegação, nuvem e aplicativos, a Strema oferece DLP (Data Loss Prevention).
Teclado, mouse e impressora USB param de funcionar?
Não, se a política for bem definida. O controle pode atuar só sobre armazenamento removível e deixar os periféricos de uso comum liberados.
Posso liberar o USB para algumas pessoas?
Sim. As políticas podem ser aplicadas por grupo de usuários ou por dispositivo, com exceções controladas e registradas.
Controle de USB é o mesmo que DLP?
Não. O controle de USB atua sobre dispositivos removíveis e periféricos. O DLP analisa o conteúdo dos dados e controla vários canais de saída, como e-mail, nuvem e navegação.
O bloqueio funciona fora do escritório?
Sim. A política fica aplicada no próprio computador pelo agente, conforme a configuração da ferramenta.
E se alguém precisar receber um arquivo de um cliente por pendrive?
A empresa pode definir um caminho para isso, como uma máquina específica para receber mídias externas ou o uso de um canal oficial de troca de arquivos, em vez de liberar o USB para todos.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Gerenciamento de Ativos
Fale conosco
Quer Controle de USB protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP