網友評分: 9.7分
DeviceLock是一款功能強大的文件加密工具,在任何時間、任何地點、任何人均無法將公司的機密資料透過外設裝置復制出去,也可以設定不能使用U盤,以避免病毒透過U盤入侵到企業的內部網絡。
外設裝置訪問控制DL_Permission
DeviceLock 針對電腦常見的外設裝置均能進行控管與審計(支持哪些外設裝置請參考產品規格說明)。你可以針對不同的用戶或群組指定不同的讀寫權限(例如:不能使用、只能讀取、或可讀可寫),而且可以根據不同的工作日及時段來設定權限。
移動設備更細膩地控管
針對常見的移動設備(如iPhone、Windows Mobile、BlackBerry、Palm、MTP…等),提供更細膩的控管策略,例如:你可以對日歷、聯系人、郵件、任務、便簽、備分…等細項進行更細部的設定。無論該設備是通過何種接口(USB、COM、IrDA、藍牙)與電腦連接都適用一致的策略,該功能可以讓員工生產力、方便性與安全性之間達到平衡。
剪切板控制(Clipboard Control)
DeviceLock 可以讓數據泄漏在萌芽階段即被有效地阻止。DeviceLock 可以選擇性地控制用戶在剪貼板的各種類型復制或操作,包括文件、文本數據、圖像數據、音頻片段(如Windows聲音記錄器捕獲的記錄)、和不明身份的數據類型。截屏操作可以阻止計算機的 Windows 截圖功能和第三方應用程序的截圖功能。
完整的設備使用記錄(Audit Log)DL_Auditing
提供設備使用情形的完整審計記錄。包含事件時間、設備類別、執行動作、執行身份、當時的程序(Process)。記錄以操作系統的記錄(Event Log)格式暫存于使用者電腦上,也可設定自動集中回傳存儲服務器端,以達到集中且方便的報表與審計目的。
提供外存檔案的留檔(Data Shadow)
為審計外存文件的實際內容,可針對許可寫出文件的人員設定外存文件留檔的功能。當員工通過復制文件至外部儲存裝置或刻錄至光盤,都可以備份一份并回傳至服務器端;當設備不在內部網絡時,留檔的資料會暫存于個人電腦端,待回到內網后再將留檔文件回傳到服務器。
即插即用設備盤點報告
協助您針對特定用戶或電腦的即插即用設備進行盤點報表,從報表中可以看出哪些設備在何時曾被何人接入到哪些電腦,該報表可盤點USB、FireWrie、及PCMCIA的各種設備。
USB設備白名單
USB設備的生產廠商會依據其取得的廠商編號,產品編號加上設備序號合并作為DeviceID,因此,我們可以針對特定設備型號或序號(DeviceID)進行允許或鎖定。常見的應用情境:單位內僅可使用經過申請的特定設備,其他設備一律禁止。設定權限時可針對產品整批開放,或者是針對唯一設備序號進行開放。
暫時白名單(Temporary White List)
針對出差在外有臨時需要使用移動存儲設備的人,可以通過電話/Email等方式向相關人員申請臨時性的許可權限。使用者匯報電腦上顯示的設備序號,管理者可據此產生一個臨時性開放碼,該開放碼可以制定放行的時間段或直到設備拔除。中間的溝通可通過語音電話完成,而開放期間的使用行為也可留下記錄。
真實文件格式管控
支持依據檔案的真正格式制定允許或禁止傳輸的策略,使用戶不能通過篡改文件后綴名來規避策略。例如:您可以禁止如CAD、PSD等設計圖文件,輸出到計算機外部;DeviceLock目前的文件格式特征數據庫超過 3,000 種文件。
媒體白名單(Media White List)
可針對特定的DVD/CD-ROM光盤建立特定的媒體指紋,并且設定僅有特定的指紋才能使用。常見的應用是在一些開放的資料查詢電腦上,如圖書館、公共展示Kisok機等,要鎖住僅能使用特定的光盤資料,甚至鎖住光盤彈出按鈕,避免被未經授權的人員抽取調換。
加密軟件整合應用
DeviceLock可以識別經過加密的PGP、TrueCrypt與DriveCrypt磁盤(含U盤等各種便攜式存儲設備)??梢栽诓呗灾付ㄎㄓ型饨釉O備是加密的情況下,才準許寫出文件,如果接入的是未加密的U盤,則僅能只讀,以符合企業的安全策略。
標簽: 文件加密 加密軟件 DeviceLock