USB Blocker

USB Blocker is een software oplossing die directory-enabled toegangscontrole op o.a. de USB poorten van een werkplek mogelijk maakt. Niet alleen USB maar ook FireWire, Infrarood, Bluetooth, WLAN e.d. kunnen worden beheerd. In principe elk apparaat dat door Windows 2000, XP of Vista apart wordt herkend. Zo kan er zelfs een rechtenprofiel aan de Floating Point processor worden gehangen....

Daardoor worden er 2 zaken gerealiseerd:

• Ongeacht waar de gebruiker inlogged in het netwerk, het hardware rechtenprofiel gaat met hem of haar mee.
• Per gebruiker of gebruikersgroep kan worden bepaald wat er via de werkplek wel en niet middels USB of FireWire o.i.d. aangesloten mag worden.

Eindelijk wordt het mogelijk om de uitgaande stroom van –wellicht vertrouwelijke- informatie te controleren én te zorgen dat men geen ongewenste applicaties opstart.

Systeembeheerders, welke in opdracht van hun leidinggevenden, hun uiterste best doen om deze praktijk te beheersen, worden daarbij tot op heden gehinderd door gebruikers die zich niets aantrekken van procedures en richtlijnen. Er zijn voldoende voorbeelden van informatie die ‘gelekt’ is naar de verkeerde partijen.

Om diverse redenen is het vaak geen optie om de gehele USB infrastructuur uit te schakelen,  zoals USB Keyboards en Muizen. Daarom is de noodzaak ontstaan om selectief de USB functie te kunnen besturen.

Dankzij USB Blocker wordt het voor het eerst mogelijk om een werkplek functioneel intact te laten, maar per gebruiker de beperkingen vast te leggen en te controleren.

De USB poorten worden in toenemende mate de standaard interface voor verschillende componenten. Muis en Keyboard worden via USB aangesloten, PS/2, Seriële en Parallelle poorten verdwijnen, en de zgn. Micro Desktop (Small Form Factor) is alleen nog maar van USB poorten voorzien.

Andere apparaten zoals PDA’s en Smartphones gebruiken USB t.b.v. synchronisatie, een desktop printer wordt ook via USB aangesloten.

Maar u wilt bijv. niet dat iedereen zijn USB Stick of MP3 Speler op uw bedrijfsnetwerk kan aansluiten. Het is tegenwoordig hoogst noodzakelijk dat er op de een of andere manier een afdoende controle wordt toegepast.


Er zijn diverse gevaren welke een firma bedreigen door het onbeperkte gebruik van USB geheugen:

• Schending van Software Licenties
• Onbeperkte toegang tot gegevens
• Misbruik van geheime gegevens
• Introductie van virussen
• Ongewenste toepassingen

Doordat USB Blocker 'Directory enabled' is, zowel Novell eDirectory als Microsoft Active Directory, kunt u rechtenprofielen maken waarbij per gebruiker of gebruikersgroep wordt bepaald wat hij of zij wel of niet is toegestaan aan te sluiten via de USB poorten op de werkplek waarachter men heeft plaatsgenomen.  Het rechtenprofiel hoort bij de gebruiker, het gaat mee naar elke werkplek -intern of extern- welke zich aanmeldt op de Directory Services.

Daartoe moet op alle werkplekken USB Blocker geïnstalleerd worden, en tevens wordt de Directory Services uitgebreid met de USB Blocker 'bewustzijn' middels policies.

De werking is eenvoudig.

Als u zich aanmeldt in het netwerk, is daarmee ook bekend wat u wel of niet op uw werkplek mag aansluiten.

Stel dat u geen USB geheugen (Flashdisk, Hard drive, MP3 speler of Foto Camera) mag aansluiten, en u doet dit wel, verschijnt een pop-up venster. Dit venster kunt u NIET afsluiten en uw andere vensters zijn ontoegankelijk op dat moment. U MOET dus eerst uw USB apparaat los koppelen (bepaalde typen USB geheugen worden zelfs automatisch ontkoppeld) voordat u uw andere werkzaamheden kunt vervolgen. Het is mogelijk om de afbeelding in de pop-up aan te passen aan uw eigen wensen, zoals bijv. het bedrijfslogo.

Daarmee is een flexibel beheer gereedschap ontwikkeld welke u van een grote zorg ontlast op het gebied van een 100% veilig hardware beheersing.

iSM’s USB Blocker is een van de weinige producten in de wereld dat deze functies biedt. Gezamenlijk met de andere werkplek beveiligings producten van iSM is het mogelijk om een complete beveiliging rondom de werkplek te realiseren. Beveiliging is echter voor elk bedrijf anders, ieder heeft specifieke wensen. Juist daarin kan iSM door de modulaire opbouw van hun producten een oplossing bieden waar andere toepassingen in tekort schieten. Tevens beschikt iSM over een indrukwekkende track-record waarbij zij voor o.a. 's werelds grootste bedrijven maatoplossingen realiseren die door anderen niet kunnen worden ingevuld, door de unieke engineering faciliteiten waarover ze beschikken.

Digital Deal is exclusief vertegenwoordiger van iSM's producten, waaronder de USB Blocker, in Nederland. Voor al uw vragen over USB Blocker kunt u bij ons terecht.

U kunt hier een brochure met informatie over de nieuwste versie downloaden. 
Wilt u de USB Blocker 30 dagen uitproberen klik dan hier.
Via deze link kunt u de USB Blocker 4.0 User Guide downloaden.

Op de volgende pagina treft u meer informatie aan over de nieuwste versie. In algemene zin m.b.t. de functionaliteit alsmede informatie voor systeembeheerders om het in te richten.