top 10 device control software tools
Este tutorial lista e compara várias ferramentas de software de controle de dispositivo USB. Você também aprenderá sobre a necessidade e os benefícios do software de controle de porta USB e periférico:
O software Device Control é um aplicativo que monitora e controla as transferências de dados de terminais para dispositivos de armazenamento removíveis e protege contra perda de dados. Ele pode protegê-lo contra ameaças internas e vazamento acidental de dados que acontecem por causa de dispositivos removíveis.
Essas ferramentas fornecerão uma facilidade para abrir ou bloquear o acesso a vários dispositivos, como USBs, smartphones, placas de rede WiFi, tablets, impressoras, etc.
A imagem abaixo explica que 90% das organizações se sentem vulneráveis a ameaças internas por causa de dispositivos removíveis:
Perguntas da entrevista de desenvolvedor sql com 4 anos de experiência
(imagem fonte )
Dica profissional: Com o aumento das políticas de BYOD, os riscos de perda de dados também aumentaram e, portanto, é essencial ter uma solução de controle de dispositivo. Ao escolher o software, você pode procurar recursos como granularidade, facilidade de definição de políticas, políticas baseadas em tempo e rede, recursos de relatórios detalhados e a facilidade de senhas temporárias off-line.O que são ameaças internas?
Ameaças internas são os riscos de segurança cibernética devido aos fatores dentro da organização. Usuários legítimos dos recursos de uma empresa podem causar esses fatores. Firewall ou antivírus são as medidas para ameaças externas, mas ameaças internas são difíceis de detectar e prevenir. Incidentes causados por ameaças internas podem custar até US $ 11 a US $ 12 milhões.
A imagem abaixo lista os dados que estão em maior risco devido a ameaças internas:
O que você aprenderá:
- Por que precisamos de um software de controle de dispositivos
- Lista das principais ferramentas de controle de dispositivos USB
- Conclusão
Por que precisamos de um software de controle de dispositivos
Ferramentas de controle de dispositivos são para prevenir perda de dados e prevenção de roubo. Unidades flash USB ou dispositivos de armazenamento removíveis, tecnologias de conexão móvel como WiFi fornecem conveniência e aumentam a produtividade, mas abrem portas para riscos de segurança. As soluções de controle de dispositivos o ajudarão a proteger dados confidenciais, como PII (informações de identificação pessoal) e propriedade intelectual.
Benefícios do software de controle de porta USB e periférico:
O software de bloqueio de USB ou software de bloqueio de USB é um aplicativo que restringe o acesso de dispositivos não autorizados a terminais e dados confidenciais. Isso garante que os dados não sejam copiados para dispositivos removíveis não confiáveis.
Este software dará às organizações o controle da movimentação de informações valiosas para portas USB e periféricas. Você terá visibilidade dos dados que estão sendo retirados. Esses aplicativos irão ajudá-lo a prevenir a perda acidental ou intencional de dados.
Soluções de controle de dispositivo de alta qualidade fornecerão controle granular sobre todos os dispositivos na organização. Ele pode conter recursos como senhas temporárias offline ou limites de transferência, etc. Ele também contém a funcionalidade de criptografia que pode impedir o uso não autorizado de dados confidenciais.
Recursos do software de controle de dispositivo USB:
- Recurso de níveis de confiança: Esse recurso permitirá que as empresas conectem dispositivos portáteis da empresa ou dispositivos com alto nível de segurança. É útil para organizações que precisam conectar dispositivos a terminais regularmente.
- Políticas baseadas em tempo e rede: Este recurso permitirá que os administradores definam direitos de acesso diferentes com base nas condições, como um computador que é usado fora da rede da empresa ou horário comercial. Esse recurso será útil para empresas que possuem políticas BYOD.
- O software deve ser capaz de monitorar o uso dos dispositivos e gerar relatórios sobre os mesmos. Esses relatórios o ajudarão a identificar os links fracos e para fins de auditoria.
Lista das principais ferramentas de controle de dispositivos USB
Aqui está uma lista das ferramentas de controle de dispositivos empresariais mais populares:
- Endpoint Protector por CoSoSys
- Symantec DLP (agora Broadcom)
- McAfee DLP
- DriveLock
- DeviceLock
- Ivanti
- GFI
- Safetica
- Trend Micro
- Sophos
Comparação de software de bloqueio USB
| Software de controle de dispositivo | Nossas avaliações | Plataformas | Desdobramento, desenvolvimento | Tipos de dispositivos controlados | Preço |
|---|---|---|---|---|---|
Endpoint Protector por CoSoSys  |  | Windows, Mac e Linux | Dispositivo virtual, serviços em nuvem, hospedados na nuvem. | Dispositivos de armazenamento USB, placas de rede WiFi, modems USB, dispositivos Bluetooth e muitos mais. | Endpoint Protector por CoSoSysFaça uma cotação. |
Symantec DLP  |  | Windows, Mac, Citrix XenDesktop, VMware, Microsoft Hyper-V Server, etc. | Nuvem híbrida local e como um serviço gerenciado. | Dispositivos MSC e dispositivos MTP. | Symantec DLPFaça uma cotação. |
McAfee DLP  | | Windows e Mac. | Baseado na nuvem e no local. | Unidades USB, MP3 players, CDs, DVDs e dispositivos Bluetooth. | McAfee DLPFaça uma cotação. De acordo com as avaliações, $ 91,99. |
DriveLock  |  | Vários sistemas operacionais e dispositivos finais | No local e como serviço gerenciado | Dispositivos internos e externos, drives e smartphones, etc. | DriveLockTeste gratuito: 30 dias, preço a partir de US $ 5,68 |
DeviceLock  | | Windows e Mac | No local | Adaptadores USB, WiFi e Bluetooth, dispositivos habilitados para MTP, etc. | DeviceLockDeviceLock Endpoint DLP Suite: USD 81 (preço unitário), DeviceLock Core USD 55 |
Revisão das ferramentas de gerenciamento de dispositivos USB:
# 1) Endpoint Protector por CoSoSys
Melhor para pequenas a grandes empresas.
Endpoint Protector é um software de prevenção contra perda de dados de plataforma cruzada para descobrir, monitorar e proteger dados confidenciais. Ele fornece os recursos de controle de dispositivos, proteção orientada a conteúdo, criptografia imposta e eDiscovery. Seus recursos de controle de dispositivo o ajudarão a bloquear, controlar e monitorar portas USB e periféricas. Ele fornece uma interface simples baseada na web para monitorar remotamente USBs e portas periféricas.
O controle de dispositivo do Endpoint Protector irá ajudá-lo a monitorar todas as portas e dispositivos USB em todos os endpoints. Ele pode identificar exclusivamente todos os dispositivos USB conectados. Ele fornece relatórios e alertas de atividade USB em todos os terminais.
Características:
- Você será capaz de monitorar remotamente USBs e portas periféricas.
- Ele permitirá que você defina as políticas facilmente para plataformas Windows, Mac e Linux.
- Remotamente, você pode conceder acesso temporário ao USB mesmo que o computador esteja offline.
- Não haverá nenhum impacto no desempenho dos computadores protegidos.
- Ele fornece controle preciso e granular e permite que você crie listas brancas e negras de dispositivos e defina políticas por usuário, computador ou grupo para um fluxo de trabalho ininterrupto em toda a empresa.
Veredito: O Endpoint Protector possui um módulo de controle de dispositivos gerenciado centralmente. Isso lhe dará controle total das portas USB e dispositivos conectados. Isso evitará perda de dados acidental ou intencional ou vazamento de dados. Ele protegerá os endpoints de malware USB e ataques BadUSB.
Preço: Você pode obter um orçamento para o Endpoint Protector. Uma demonstração também está disponível mediante pedido.
Local na rede Internet: Endpoint Protector
# 2) Symantec DLP (agora Broadcom)
Melhor para pequenas a grandes empresas.
A solução Symantec DLP está disponível para dados em endpoints, redes, nuvem e armazenamento. Ele fornece a funcionalidade de controle de dispositivo por meio de sua solução Symantec DLP for Endpoint. Ele irá proteger seus dados sensíveis, irá mantê-los seguros e protegidos em terminais.
Ele pode descobrir, monitorar e proteger os dados em uso em armazenamento externo, e-mail, aplicativos em nuvem, protocolos de rede, desktops virtuais e servidores. O Symantec DLP usa um único agente de endpoint leve que permite DLP Endpoint Discover e DLP Endpoint Prevent.
Características:
- O Symantec DLP Endpoint Discover fornecerá uma visibilidade profunda dos arquivos confidenciais armazenados nos laptops e endpoints dos usuários, verificando os hard-drivers locais.
- O Symantec DLP Endpoint Prevent lhe dará controle sobre uma ampla variedade de dispositivos, plataformas e aplicativos.
- Uma ampla gama de respostas está disponível, incluindo criptografia baseada em identidade e direitos digitais para os arquivos que são transferidos para USB.
Veredito: A Symantec pode trabalhar em um ambiente altamente distribuído. É escalonável para até centenas de milhares de usuários e dispositivos. Ele fornece uma plataforma de gerenciamento unificada. Possui servidores de detecção com reconhecimento de conteúdo e agentes de endpoint leves.
Preço: Você pode obter uma cotação para detalhes de preços.
Local na rede Internet: Symantec DLP
# 3) McAfee DLP
Melhor para pequenas a grandes empresas.
O McAfee DLP contém as funcionalidades de controle de dispositivo para controlar a cópia de dados confidenciais para dispositivos removíveis. O McAfee DLP Endpoint inspeciona as ações do usuário em dados confidenciais enquanto aplicativos em nuvem ou e-mails são usados e quando os dados são postados em sites. Você pode bloquear dados confidenciais em qualquer dispositivo de armazenamento removível.
Ele permitirá que você filtre com base no hardware e no conteúdo. O McAfee ePolicy Orchestrator centralizará e simplificará o gerenciamento de segurança.
Características:
- O gerenciador de políticas DLP da McAfee e o console de classificação permitem que você crie políticas como grupos de controle de dispositivos, proteção de dados, regras de descoberta, etc.
- Ele protegerá informações corporativas confidenciais com quatro camadas de proteção para Windows e três camadas para Mac.
- Usando o McAfee ePolicy Orchestrator, você poderá implementar e impor políticas de segurança.
- Ele fornece o recurso de ‘Dispositivos de bloqueio’ que permite bloquear dispositivos de armazenamento removíveis ou torná-los somente leitura.
Veredito: O McAfee Device Control impedirá o uso não autorizado de mídia removível. Ele fornece proteção de dispositivo removível e segurança de dados USB.
Preço: Você pode obter um orçamento para a solução McAfee DLP. De acordo com as análises, a licença McAfee DLP Endpoint custará US $ 91,99 por nó e inclui suporte de ouro de 1 ano.
Local na rede Internet: McAfee DLP
# 4) DriveLock
Melhor para pequenas a grandes empresas.
O DriveLock tem soluções de segurança cibernética. Ele fornece os serviços de controle de dispositivos. Ele pode monitorar as transações feitas por meio de suportes de dados USB. Isso permitirá que você permita apenas os dispositivos desejados e unidades externas. Isso impedirá a transferência de dados por meio de mídia não criptografada.
O DriveLock tem vários recursos como controle de dispositivos, controle de aplicativos, análise e análise forense, aprendizado de máquina, gerenciamento de Bitlocker, criptografia, gerenciamento de identidade e acesso, etc.
Características:
- Este serviço controlará dispositivos internos e externos, drives e smartphones que podem ser conectados ao terminal.
- Possui ampla análise forense e opções de relatórios.
- Vários sistemas operacionais e dispositivos finais são suportados pelo DriveLock.
- Possui funcionalidades para criptografar discos rígidos, arquivos em diretórios locais ou centrais e em mídia externa.
- Você poderá controlar quais dispositivos móveis podem ser conectados à rede corporativa.
Veredito: DriveLock é uma plataforma de segurança de endpoint modular e multicamada. Também o ajudará a fortalecer a consciência de segurança de seus funcionários. Possui soluções para proteger sua empresa contra malware, ransomware, etc.
Preço: O DriveLock está disponível em três edições, Base Security ($ US 5,68 por dispositivo por mês), Advanced Security ($ US 6,82 por dispositivo por mês) e Security Awareness ($ US 3,03 por dispositivo por mês). Esses preços são para uma assinatura anual e serviços de segurança gerenciados. Um teste gratuito está disponível por 30 dias.
Local na rede Internet: DriveLock
# 5) DeviceLock
Melhor para empresas de pequeno a grande porte, agências e startups.
DeviceLock é um software de prevenção de perda de dados. Junto com a funcionalidade de controle de acesso a dispositivos, ele contém as funcionalidades de controle de comunicações de rede, filtragem de conteúdo, descoberta de conteúdo, etc.
Ele contém o recurso de Controle de sincronização local do dispositivo móvel. Esse recurso ajudará os administradores a definir o controle de acesso granular, auditoria e regras de sombreamento para dados que são trocados por meio de sincronizações locais com terminais do Windows por dispositivos como Windows Mobile, iPhone / iPad / iPod touch ou dispositivos móveis Palm.
Características:
- Usando DeviceLock, os administradores podem controlar o grupo de usuários que podem acessar adaptadores USB, FireWire, WiFi e Bluetooth, dispositivos habilitados para MTP, etc.
- Isso permitirá que você defina os dispositivos no modo somente leitura.
- Você pode controlar o acesso aos dispositivos dependendo da hora do dia e do dia da semana.
Veredito: O DeviceLock DLP oferece a máxima prevenção contra vazamentos. Seus agentes irão detectar e prevenir acesso não autorizado a dados e operações de transferência. Esses agentes realizam a inspeção multicamadas. Seu mecanismo de interceptação lhe dará controle refinado sobre uma ampla gama de caminhos de vazamento de dados em um nível contextual.
Preço: O DeviceLock Endpoint DLP Suite custará US $ 81 por licença de endpoint (mínimo de 5 licenças de endpoint), o DeviceLock core custará US $ 5 por licença de endpoint (mínimo de 5 licenças de endpoint). Ele oferece vários planos de acordo com a funcionalidade, como DeviceLock Discovery, NetworkLock, ContentLock, etc.
como passar arrays em java
Local na rede Internet: DeviceLock
# 6) Ivanti
Melhor para pequenas a grandes empresas.
Ivanti fornece a solução de controle de dispositivo que permitirá que você aplique facilmente políticas de segurança em dispositivos removíveis e criptografia de dados. Ele pode proteger endpoints de malware. Independentemente de como os dispositivos são conectados, Ivanti Device Control irá se certificar de que eles não podem copiar dados.
Esta solução é uma plataforma com uma arquitetura flexível e fornece os recursos de acesso temporário, gerenciamento centralizado e percepções acionáveis.
Características:
- Ele fornece visibilidade e controle sobre seus dispositivos com acesso a endpoints como pen drives, impressoras, etc.
- Ele tem uma abordagem Whitelist ou default-deny que permitirá que você gerencie centralmente os dispositivos.
- Ele permitirá que você conceda aos usuários acesso temporário ou programado para dispositivos removíveis.
- Você pode definir o controle de acesso baseado em função.
Veredito: A solução Ivanti Device Control será uma solução eficaz e escalonável. Você será capaz de bloquear rapidamente os terminais e evitar o uso não autorizado de dispositivos removíveis e portas com ele.
Preço: Você pode obter uma cotação para detalhes de preços.
Local na rede Internet: Ivanti
# 7) GFI EndPointSecurity
Melhor para pequenas a grandes empresas.
GFI é um software de segurança de endpoint USB que impede o vazamento de dados. Ele irá controlar, auditar e proteger o acesso a dispositivos de armazenamento removíveis. GFI EndPointSecurity possui recursos de avaliação de risco. Ele registrará a atividade de acesso do dispositivo portátil à sua rede. Após uma mudança de política ou configuração, você pode programar automaticamente a implantação do agente.
Isso lhe dará controle de acesso granular avançado por meio de listas brancas e negras.
Características:
- GFI EndPointSecurity criptografará os dados em dispositivos de armazenamento USB.
- Ele possui recursos de descoberta automática de computador que o informarão sobre novos computadores conectados à rede e você pode aplicar proteção automática a esses novos computadores.
- Ele fornece relatórios de uso de dispositivos portáteis que podem incluir nomes de arquivos reais transferidos de e para dispositivos com a ajuda do complemento GFI ReportPack.
- Possui recursos para configuração de proteção baseada em grupo.
Veredito: GFI EndPointSecurity fornecerá os benefícios de controle de arquivos, relatórios detalhados, proteção automática e monitoramento centralizado.
Preço: A GFI oferece três planos de preços, Pequeno ($ 39,90), Médio ($ 37,90) e Grande ($ 35,90). Todos esses preços são por unidade e por ano. Uma avaliação gratuita está disponível para a ferramenta.
Local na rede Internet: GFI EndPointSecurity
# 8) Safetica
Melhor para pequenas e médias empresas.
Safetica fornece a solução DLP para evitar vazamentos de dados. Sua funcionalidade de controle de dispositivo lhe dará controle total de todos os dispositivos conectados. Isso irá restringir dispositivos não autorizados. Você será capaz de gerenciar todos os dispositivos de um único lugar.
O Safetica Auditor pode identificar riscos de segurança em sua empresa. Safetica DLP + Safetica Mobile protegerá computadores, laptops e telefones.
Características:
- Safetica Device Control permitirá que você defina os dispositivos que podem ser usados e o ajudará a eliminar os riscos de BYOD.
- Você pode restringir conexões de mídia não autorizadas especificando o tipo de dispositivo portátil a ser usado.
- Possui recursos para criptografar drives USB e outros dispositivos portáteis.
- Ele pode restringir copiar e colar, imprimir e capturar tela.
Veredito: Safetica DLP protegerá seus dados sensíveis contra vazamentos de dados. Com o Safetica, você terá auditoria e gerenciamento para Windows e Mac OS em um só lugar. Sua solução de controle de dispositivo permitirá que você decida quais dispositivos conectar, quem pode se conectar e quais dados podemos armazenar em USBs.
Preço: Safetica está disponível em três edições, Safetica Auditor, Safetica DLP e Safetica DLP + Safetica Mobile. Você pode obter uma cotação para detalhes de preços.
Local na rede Internet: Safetica
# 9) Trend Micro
Melhor para pequenas a grandes empresas.
A solução Trend Micro DLP identificará, monitorará e impedirá a perda de dados dentro ou fora da rede. Ele tem filtros para Skype, P2P, compartilhamento de arquivos do Windows, etc. Ele pode detectar spyware, cavalos de Tróia, etc. A Trend Micro oferece várias soluções independentes de DLP como Trend Micro DLP Endpoint, Monitor de rede e Management Server.
Ele oferece flexibilidade na escolha de qualquer combinação dessas soluções ou na combinação das três. Suporta a plataforma Windows.
Características:
- O Trend Micro DLP Endpoint tem funcionalidades de descoberta de dados, monitoramento em tempo real e bloqueio em uma ampla variedade de endpoints, incluindo mídia removível.
- Você poderá realizar transferências seguras de arquivos para USB e CD / DVDs.
- Ele pode proteger dados não estruturados e propriedade intelectual.
Veredito: A Trend Micro oferece um plugin leve que lhe dará controle e visibilidade sobre seus dados confidenciais. Ajuda a prevenir a perda de dados por meio de USB, e-mail, aplicativos SaaS, etc. Você não precisará de nenhum hardware ou software extra para este plugin.
Preço: Você pode obter uma cotação para detalhes de preços. De acordo com as análises, o Trend Micro DLP custará US $ 23,66 por usuário.
Local na rede Internet: Trend Micro DLP
# 10) Sophos
Melhor para pequenas a grandes empresas.
como declarar uma fila em java
Sophos é uma plataforma de segurança de dados nativa da nuvem totalmente sincronizada. Ele fornece proteção avançada de endpoint e segurança de rede totalmente sincronizada em tempo real. Ele fornece proteção de dados para os dados em repouso, em movimento ou em uso.
A Criptografia Sincronizada Sophos protegerá seus dados em todos os lugares automaticamente. Para fornecer proteção proativa aos seus dados, ele valida continuamente o usuário, o aplicativo e a integridade da segurança de um dispositivo e, em seguida, permite o acesso aos dados criptografados.
Características:
- A solução Sophos Mobile destina-se a proteger dados além dos limites da rede.
- Possui recursos para proteger os dados na nuvem, e-mail, web e dispositivos móveis.
- O Sophos Synchronized Encryption permitirá que você criptografe o arquivo individualmente e esses arquivos permanecerão criptografados mesmo quando transferidos para uma pasta compartilhada, pen drive removível ou nuvem.
Veredito: A Sophos pode proteger todos os seus terminais em todas as suas plataformas. Ele suporta várias plataformas como Windows, Mac, Linux, iOS, Android, etc. Vários produtos de negócios estão disponíveis com o Sophos, como proteção de endpoint, Firewall, serviços gerenciados, etc.
Preço: Você pode obter uma cotação para detalhes de preços. Um teste gratuito também está disponível.
Local na rede Internet: Sophos
Conclusão
Endpoint Protector da CoSoSys, Symantec DLP, McAfee DLP, DriveLock e DeviceLock são nossas cinco principais soluções recomendadas como ferramentas de controle de dispositivos. Se compararmos as duas soluções principais, o Endpoint Protector será uma alternativa de alta qualidade ao Symantec DLP.
Leitura sugerida = >> Principais alternativas ao McAfee DLP
Como todos sabemos, a Symantec foi parcialmente adquirida pela Broadcom e isso afetou seu suporte fornecido a empresas menores. As aquisições podem causar menos produtos e menos suporte.
Endpoint Protector é uma solução DLP de nível empresarial que pode proteger dados em movimento e dados em repouso. Ele fornece o controle de dispositivos de armazenamento portáteis e opções de criptografia. Ele oferece segurança de dados plug & play, proteção de dados em vários sistemas operacionais, opções de implantação flexíveis e suporte eficiente ao cliente.
Esperamos que este artigo o ajude a escolher o software de controle de dispositivos certo por meio de nossas análises e comparações detalhadas.
Processo de pesquisa:
- Tempo gasto para pesquisar este artigo: 28 horas
- Total de ferramentas pesquisadas: 15
- Principais ferramentas selecionadas: 10
Leitura recomendada
- 15 BEST Software de Controle de Versão (Ferramentas de Gerenciamento de Código Fonte)
- 10 MELHORES ferramentas de monitoramento de nuvem para gerenciamento de nuvem perfeito
- As 10 melhores ferramentas e serviços de monitoramento de sites em 2021
- MELHOR monitor de LAN: 10 principais ferramentas de monitoramento de tráfego de rede LAN 2021
- As 10 melhores ferramentas de monitoramento de rede (classificações de 2021)
- As 10 melhores ferramentas de software de monitoramento de sistema (2021 SELETIVO)
- As 10 principais ferramentas populares de monitoramento de servidor
- As 11 melhores ferramentas de monitoramento de hardware (2021 Top Selective)