USB Lock – Protects organizations data assets and keystroke injection attack
by Advanced Systems International
www.usb-lock-rp.com
USB Lock RP เป็น โปรแกรมทำงานแบบ Centralise Management ดังนั้นในการใช้งานจำเป็นต้องตั้งเครื่องสำหรับ Control (สามารถใช้เครื่อง Spec PC ได้)
เพื่อใช้ในการควบคุมการให้สิทธิ Authorize USB Device ให้กับ Client
PROTECTION SCOPE:
* Portable flash memory devices ( รวมถึง new u3 tech devices) (http://en.wikipedia.org/wiki/U3)
* Digital audio players including MP3 players and iPods
* External magnetic hard drives
* External optical drives, including CD and DVD reader and writer drives
* Adapters bridging between standard flash memory cards and a USB connection
* Digital cameras (Storage and Twain)
* Card readers including CF, SD, SDMicro, MMC, XD
* PDA, and handheld computers, mobile phones
* Internal optical drives, including CD, DVD, Burners, Combos, Floppy drives
* Wireless Transceivers
* IrDA, USB Bluetooth
*** ข้อควรระวัง โปรแกรม USB Lock ตรวจสอบความแตกต่างของอุปกรณ์ ตามที่อุปกรณ์แจ้งแก่ OS ดังนั้นโปรดตรวจสอบการติดตั้ง Driver ของอุปกรณ์ว่าได้ติดตั้งถูกต้องแล้วก่อนใช้งาน โดยเฉพาะ internal card reader ที่มักจะไม่ได้ติดตั้ง Driver ที่ถูกต้อง หากดูใน Device Manager จะเห็นเป็น Generic Volume ซึ่ง USB Lock ไม่สามารถแยกแยะอุปกรณ์ที่เสียบผ่าน Card Reader ที่ไม่ได้ติดตั้ง Driver เหล่านี้ได้ กรุณาศึกษาข้อมูลจาก คำถามที่พบบ่อยเรื่อง USB Lock
SUPPORTED OPERATING SYSTEM:
- Windows 2000
- Windows XP
- Windows Server 2003
- Windows Vista
- Windows Server 2008
- Windows 7 (32-64 bit)
- Windows 8
- Windows 10
สำหรับ USB Lock RP Software มี 2 รุ่น ด้วยกันดังนี้
1. USB Lock RP
2. USB Lock RP Plus
USB Lock RP
– สามารถ Block หรือ Allow การใช้งาน Removable Storage Device แบบ Real-Time
– สามารถให้ Authorize Device เป็นกลุ่มได้ ตาม ยี่ห้อ (VID : Vendor ID) หรือตามรุ่น (PID : Product ID) หรือเป็นรายอุปกรณ์ (Hardware ID) และสามารถให้ Authorize จากเครื่อง Client หรือผ่าน Network ก็ได้
– ระบบจะแสดง Alert และบันทึกการใช้งาน Device ทั้งที่ได้รับและไม่รับอนุญาตให้ใช้งานแบบ Real-Time
– ที่เครื่อง Client ที่ไม่ได้รับอนญาตให้ใช้ Device เมื่อมีการเสียบอุปกรณ์ดังกล่าว ระบบจะแสดงหน้าจอ Block การใช้งานเครื่องแบบ Full Screen ทำให้ผู้ใช้งานไม่สามารถทำงานต่อได้
จนกว่าจะถอดอุปกรณ์ หรือ ขออนุญาตการใช้งานอุปกรณ์ดังกล่าว
– มีรายงาน สถานะการให้สิทธิปัจจุบัน และการ Alert รวมถึงประวัติการ Block หรือ Allow การใช้งานอุปกรณ์เป็นรายเครื่อง Client ได้
– มีระบบ Audit สำหรับตรวจสอบข้อมูลปัจจุบันของเครื่อง Client ได้ เช่น System Information, Software ที่ถูกติดตั้งที่เครื่อง Client, Windpws Update – Patch และ Process ที่กำลังทำงานบนเครื่อง Client
– สำหรับการ Update หรือ Uninstall โปรแกรมบนเครื่อง Client จะใช้การ Remote จากเครื่อง Console เท่านั้น
USB Lock RP Plus
USB Lock RP + Monitors file transfers made from client PCs to authorized devices
– เพิ่มระบบตรวจสอบไฟล์ที่ถูกนำออกไปด้วยอุปกรณ์ที่ได้รับอนุญาตการใช้งาน โดยระบบจะบันทึกการนำไฟล์ออกอัตโนมัติ
โดยจะบันทึกชื่อไฟล์, ขนาดไฟล์, วันที่และเวลาที่ใช้งานอุปกรณ์, หมายเลขอุปกรณ์ (Hardware ID), ชื่อเครื่อง (Computer Name) และชื่อ User ที่ใช้ Login ขณะที่มีการใช้งานอุปกรณ์ดังกล่าว
คุณสมบัติอื่นๆ
- การป้องกันสามารถทำได้แม้ว่าเครื่อง Client ไม่ได้ต่อเข้ากับระบบ Network
- ใช้ทรัพยากรเครื่องน้อยมาก (runs at 0 % CPU)
- หน้าจอที่ Block การใช้งานบนเครื่อง Client สามารถแสดงสิทธิการใช้งาน โดยแสดง Logo ของบริษัทได้
- การ Block Device ระดับ Kernel ด้วยการใช้ VID (Vendor ID ประมาณระบุด้วยยี่ห้อของ Device) จะเหมาะมากสำหรับองค์กรที่มี Device จำนวนมาก ที่หลากหลายรุ่นได้
- สามารถใช้งานเป็น NAC (Network Device Access Control) tool เพื่อควบคุมการใช้งานเครือข่ายได้
- ในการให้ Authorized สามารถเลือกให้ใช้งาน Device เป็นราย Client หรือ ใช้งานทั้ง Network ก็ได้
- ในการติดตั้งสำหรับเครื่อง Client จำนวนมาก จะมี MSI Windows Installer ให้ (สำหรับ RP จำนวน 40 Clients ขึ้นไป สามารถขอ Feature นี้ได้)
- โปรแกรมรองรับการขยายการใช้งานและลูกค้าสามารถขอ Update Software ภายในปีแรกได้ ค่า Maintenance ในปีถัดไป ประมาณ 20% เพื่อ Update Version ล่าสุด
- สามารถรองรับ Windows : XP, Vista, Win 7, 8, 10
- บันทึก Log การถอด-เสียบ Device อัตโนมัติ ทั้งที่ได้รับและไม่ได้รับอนุญาต ให้ใช้งาน
- มีฟังก์ชันสำหรับแจ้ง Email อัตโนมัติ สำหรับทุกการใช้งาน Block, All, Authorize (สำหรับ Product รุ่น RP Plus ขึ้นไป)
- การทำงานของเครื่อง Console สามารถทำงานบนเครื่อง Spec ที่เป็น PC ได้ ไม่จำเป็นต้องเป็นเครื่อง Server
- โปรแกรมจะไม่มีผลกับอุปกรณ์ USB ที่ไม่ใช่ Storage เช่น Printer, Mouse, Keyboard, vcam
- โปรแกรมสามารถป้องกัน USB Rubber Ducky (Keystroke injection attack) ได้
- โปรแกรมตัวนี้ ยังคงมีการพัฒนาอย่างต่อเนื่องและ Support โดยตรงการจากทางทีมพัฒนา
- หากคุณกำลังมองหา Software สำหรับ USB Lock เรามั่นใจในฟังก์ชันการทำงานด้วยการสามารถทดสอบการใช้งานจริงได้