USBguard — hallittu ja turvallinen USB-tiedonsiirto korkean riskin ympäristöihin
USBguard suojaa USB-tiedonsiirtoa analysoimalla siirrettävät tiedostot ennen kuin ne pääsevät kohdejärjestelmään. Se mahdollistaa myös turvallisen tiedonsiirron USB-massamuistilta toiselle sekä USB-massamuistin turvallisen alustamisen.
Saat nopeasti selville, onko USB-muistilla oleva tiedosto:
- haittaohjelmaa tai sisältää epäilyttävää koodia
- osa tunnettuja tai uusia hyökkäysmenetelmiä
- turvallinen siirtää tuotanto- tai eristettyyn ympäristöön
USBguard pähkinänkuoressa
- Tuo teknisen kontrollin USB-tiedonsiirron kriittisiin vaiheisiin
- Suojaa haitallisilta tiedostoilta, BadUSB-hyökkäyksiltä ja USB Killer -laitteilta
- Mahdollistaa hallitun USB-laitteiden käytön ja automaattisen haittaohjelmien skannauksen
- Sopii kriittiseen infrastruktuuriin, suljettuihin verkkoihin ja muihin korkean riskin ympäristöihin
USBguard on Fitsecin kehittämä fyysisen median tietoturvaratkaisu, joka analysoi USB-sisällön ennen sen siirtämistä suojattuihin järjestelmiin
Mitä USBguard ratkaisee?
USB-massamuistit ovat yksi organisaatioiden yleisimmistä mutta heikoimmin hallituista tietoturvariskeistä. Ilman teknistä kontrollia ne voivat johtaa haittaohjelmien leviämiseen, tietovuotoihin, luvattomiin komentoihin tai jopa laitevaurioihin.
- Tuntemattomat USB-laitteet ja haitalliset tiedostot
- BadUSB-hyökkäykset ja luvattomat komennot
- USB Killer -laitteiden aiheuttamat laitevauriot
- Hallitsematon tiedostojen kopiointi ja siirto
Miten USB-tiedonsiirto suojataan hallitusti?
USBguard suojaa USB-tiedonsiirtoa eristämällä USB-massamuistin kohdeympäristöstä ja hallitsemalla tiedostojen käsittelyn turvallisessa ympäristössä.
Ratkaisu estää haitallisten USB-massamuistien, BadUSB-hyökkäysten ja laitevaurioita aiheuttavien USB-laitteiden vaikutukset ennen kuin ne pääsevät osaksi organisaation ympäristöä.
USBguard varmistaa, että:
- tuntemattomia USB-massamuisteja ei käytetä hallitsemattomasti
- haitallisia komentoja ei suoriteta laitteen kytkennässä
- USB Killer -laitteet eivät vahingoita laitteistoa
- tiedostojen siirto tapahtuu turvallisesti ja kontrolloidusti
USBguardiin
muu estetään
Missä USBguard tuo ratkaisevan kontrollikerroksen?
USB-turvallisuus ei synny pelkistä käyttöohjeista tai kieltopolitiikasta, vaan teknisestä kontrollista tiedonsiirron kriittisissä vaiheissa. USBguard lisää kontrollikerroksen ennen kuin USB-laite tai sen sisältö pääsee osaksi kohdejärjestelmää.
Ennen käyttöä:
USBguard eristää USB-laitteen ennen kuin sisältö pääsee tietojärjestelmään
Tarkastuksen aikana:
Siirrettävä sisältö validoidaan ja mahdolliset haitalliset komponentit tunnistetaan
Käytön yhteydessä:
Vain hyväksytyt tiedostot siirtyvät kohdejärjestelmään
Miksi pelkkä ohjeistus ei riitä USB-turvallisuudessa?
- USB-massamuisteja ei voida aina kieltää
Tiedostojen siirto on monissa ympäristöissä välttämätöntä, erityisesti kriittisissä tai eristetyissä järjestelmissä - Poikkeustilanteet ohittavat prosessit
Kiire, huoltotilanteet ja ulkopuoliset toimijat lisäävät riskiä virheisiin ja hallitsemattomaan USB-massamuistien käyttöön - Ohjelmistopohjainen suojaus ei kata kaikkea
Fyysiset USB-laitteet voivat ohittaa perinteiset tietoturvamekanismit ennen kuin analyysi ehtii tapahtua
Näissä tilanteissa USB-turvallisuus edellyttää teknistä kontrollia ennen kuin sisältö pääsee tuotantoon.
Tyypillisiä käyttötapauksia USBguardille
Eristetyt ja kriittiset järjestelmät
USBguard mahdollistaa tiedostojen turvallisen siirron ympäristöihin, joissa verkkoyhteyksiä ei voida hyödyntää ja tietoturvavaatimukset ovat erityisen korkeat
Huolto- ja ylläpitotilanteet
USB-laitteita käytetään usein järjestelmien päivityksiin ja huoltoon. USBguard varmistaa, että siirrettävä sisältö on validoitu ennen käyttöä
Ulkopuoliset toimittajat ja yhteistyökumppanit
Kun järjestelmiin liitetään kolmansien osapuolten USB-laitteita, USBguard tuo hallitun ja valvotun tavan käsitellä tiedonsiirtoja ilman luottamukseen perustuvia riskejä
Varmuutta USB-tiedonsiirtoon
