Comment contrôler les périphériques USB sur votre réseau

Bitdefender Client Security est une solution de sécurité pour entreprises, facile à utiliser et à administrer, qui fournit une protection proactive supérieure contre les virus, le spyware, les rootkits, le spam, le phishing et autres malwares. Cette solution comprend les composants suivants : Bitdefender Management Server (avec/sans add-on), Bitdefender Local Update Server, Bitdefender Business Client et Bitdefender Management Agent.

Pour renforcer la sécurité du réseau, il est nécessaire que vous contrôliez les périphériques USB. Ils sont connus pour être à l’origine de failles dans la sécurité en permettant aux utilisateurs de connecter des clés USB, des disques durs et autres appareils pour copier des informations dans un sens ou dans l’autre. Cette possibilité, associée à la fonction Autorun de Microsoft Windows, peut conduire à la propagation d’infections. Tout d’abord sur l’ordinateur lui-même, et à partir de là sur l’ensemble des postes de travail du réseau local. Peu importe la taille, importante ou réduite, de votre réseau, puisque tous les postes de travail sont équipés de ports USB. Vous devez vous assurer qu’ils ne sont pas utilisés pour infecter le réseau. Il existe des virus particuliers qui infectent la mémoire des clés USB ou les disques durs et se déploient sur la machine au moment même où vous les branchez.
Trois outils, conçus pour éviter toute propagation, sont disponibles dans la solution Bitdefender Client Security.

1. La politique d’analyse des périphériques peut être configurée à partir du menu Politiques – Créer une nouvelle politique, sur le côté gauche de la console d’administration Bitdefender. Sélectionnez la politique et cliquez sur Suivant.

         a.  Par défaut, plusieurs options sont déjà cochées. Si vous souhaitez n’analyser que les périphériques de stockage USB, décochez les autres options. Vous pouvez également, si vous le souhaitez, préciser les paramètres de Notification et les Options d’analyse et actions. Les paramètres par défaut sont utilisables sans problèmes. Après avoir paramétré la politique, cliquez sur Suivant.

         b.  Sélectionnez maintenant les postes de travail, ou les groupes précédemment créés, auxquels vous souhaitez appliquer cette politique, et cliquez sur Suivant.

         c.  A la dernière étape, vous avez l’option de planifier la politique. Ceci terminé, cliquez sur Enregistrer la politique pour qu’elle s’applique au(x) groupe/postes de travail sélectionné(s).

2. La tâche réseau Activer/Désactiver Autorun pour tous les supports peut être configurée à partir du menu Outils réseau -> Tâches -> Créer une nouvelle tâche réseau, sur le côté gauche de la console d’administration Bitdefender. Sélectionnez la tâche et cliquez sur Suivant.

         a.  Sélectionnez l’option Désactiver Autorun et cliquez sur Suivant.

         b.  Sélectionnez maintenant les postes de travail, ou les groupes précédemment constitués, auxquels vous souhaitez appliquer cette tâche, et cliquez sur Suivant.
         c.  A la dernière étape, vous avez la possibilité de planifier la politique. Ceci terminé, cliquez sur Enregistrer la politique pour qu’elle s’applique au(x) groupe/postes de travail sélectionné(s).

3. La tâche réseau Activer/Désactiver le stockage USB peut être configurée à partir du menu Tâches réseau -> Tâches -> Créer une nouvelle tâche réseau sur le côté gauche de la console d’administration Bitdefender. Sélectionnez la tâche et cliquez sur Suivant.
         a.  Sélectionnez l’option Désactiver le stockage USB et cliquez sur Suivant.
         b.  Sélectionnez maintenant les postes de travail, ou les groupes précédemment créés, auxquels vous souhaitez appliquer la tâche et cliquez sur Suivant.
         c.  A la dernière étape, vous avez la possibilité de planifier la politique. Ceci terminé, cliquez sur Enregistrer la politique pour qu’elle s’applique au(x) groupe/postes de travail sélectionné(s).
 

1. 6
2. 1
3. 7
4. 1
5. 7