£7.14
검토 당시 가격
이동식 장치로 인한 보안 위협은 무시할 수 없습니다. 이제 직원들이 값싼 USB 키만으로 귀중한 기업 데이터의 막대한 양을 스와이프하는 것이 너무 쉬워졌습니다. 대부분의 경우 직원이 워크스테이션의 포트에 액세스할 필요는 없지만 어느 쪽이든 네트워크 관리자는 액세스를 엄격하게 잠가야 합니다.
시중에는 중앙에서 관리할 수 있는 제품이 많이 있으며, 우리는 이미 Centennial Software의 DeviceWall을 살펴보았습니다. DeviceLock은 유사한 기능 세트를 제공하지만 테스트 중에 더 다양하고 더 나은 보고 기능이 있으며 더 많은 포트 유형을 지원한다는 것이 분명해졌습니다.
테스트를 위해 Windows AD 테스트 도메인에 DeviceLock을 로드했는데, 이는 단 몇 분 밖에 걸리지 않았습니다. 각 시스템에는 에이전트 서비스가 설치되어 있어야 하며 배포 옵션이 DeviceWall만큼 포괄적이지는 않지만 AD 그룹 정책을 사용하여 에이전트를 푸시할 수 있습니다. 개별 시스템에 대한 액세스 권한을 설정하기 위한 간단한 인터페이스를 제공하는 표준 DeviceLock Manager와 함께 두 개의 관리 콘솔이 제공됩니다. Enterprise Manager 콘솔은 여러 시스템을 관리하도록 설계되었으므로 대규모 네트워크에 더 적합합니다.
DeviceLock은 장치 및 포트에 대한 사용자 요청을 모니터링하고 기본 콘솔에서 설정된 정책에 따라 액세스를 허용할지 거부할지 결정하는 방식으로 작동합니다. 액세스가 차단된 경우 사용자는 표준 Windows 액세스 거부 메시지만 수신하므로 DeviceLock이 백그라운드에 있다는 표시도 없습니다. Manager는 사용하기 쉽고 자동으로 채워지는 모든 작업 그룹과 도메인의 트리를 제공합니다. 시스템을 선택하면 오른쪽에 포트 목록이 표시되며, 개별 항목이나 여러 포트를 선택하고 어떤 액세스 수준을 허용할지 결정할 수 있습니다. 도메인을 찾아보고 사용자와 그룹을 목록에 추가할 수 있습니다. 또한 정책이 활성화되어야 하는 매일의 기간을 결정하는 일정도 있습니다.
이 방법의 이점은 사용자 및 그룹 멤버십을 기반으로 하는 여러 액세스 정책을 다양한 포트에 대해 선택된 워크스테이션에 배포할 수 있어 DeviceLock을 매우 다양하게 만들 수 있다는 것입니다. 포트 및 장치에 대한 공통 액세스 정책은 일괄 권한 도구를 사용하여 쉽게 배포할 수도 있습니다.
각 포트에 대해 액세스를 허용하거나 거부할 수 있지만 읽기 및 쓰기 작업이 지원되는 경우 읽기 전용 액세스를 시행할 수 있습니다. DeviceLock은 또한 키보드 사용을 허용하지만 플래시 드라이브 사용을 중지할 수 있으므로 USB 입력 장치 문제를 해결합니다. 그러나 DeviceWall과 달리 DeviceLock은 모바일 작업자를 위해 준비되어 있지 않습니다. 콘솔이 작동하는 네트워크에 액세스하지 않으면 권한을 변경할 수 없기 때문입니다. 결과적으로, 모바일 DeviceLock 클라이언트 사용자는 장치가 오프사이트에 있는 동안 액세스 권한 변경을 요청할 수 없습니다. DeviceWall을 사용하면 가능합니다. 반면에 DeviceLock은 모든 활동에 대한 감사 로그를 유지하므로 보고 기능이 훨씬 더 광범위합니다. 이러한 활동도 사용자 정의할 수 있으므로 개별 시스템 및 포트에 대한 감사를 활성화하고 스케줄러를 사용하여 특정 시간에 이를 실행할 수도 있습니다.
모바일 문제 외에도 DeviceLock이 주요 보안 문제에 대한 확실한 솔루션이라는 것을 알았습니다. 배포가 쉽고 높은 수준의 액세스 제어를 제공하며 대부분의 경쟁 제품보다 더 나은 가치를 제공합니다.
