Tanır
Üretici, model, seri numarası, kapasite ve dosya sistemi okunur; daha önce takılı olan diskler ayrıca işaretlenir.
Yalnız izinli USB diskler çalışır, şifresiz disk kilitlenir; takılan her disk ve kopyalanan her dosya kayda geçer.
Kanal modülü · USB
İzinsiz USB disk hiç çalışmaz
Bir çalışanın cebindeki flash bellek, kurumun bütün ağ güvenliğini atlar. NornGuard'da yalnızca onayladığınız USB diskler çalışır; şifresiz diskler kilitlenir; takılan her disk ve kopyalanan her dosya kayda geçer.
USB olaylarıcanlı
- USBKingston DataTravelerİzin listesinde yok · devre dışıEngellendi
- USBKurumsal şifreli diskBitLocker açık · izinliİzinli
- ⇢musteri_listesi.csv → E:\Kişisel veri · olay kaydı açıldıKayıt
Temsili görünüm — panelden.
Üç adım
Disk takıldığı andan itibaren
Karar verir
İzin listesinde olmayan USB depolama aygıtı saniyeler içinde devre dışı kalır; BitLocker ile şifrelenmemiş disk kilitlenir.
Kaydeder
İzinli diske kopyalanan dosyalar sınıflandırılır ve risk puanı alır; hassas veri varsa olay kaydı kendiliğinden açılır.
İzin listesi
Kurumun verdiği disk çalışır, gerisi kapalı
Kural üç biçimde yazılır: seri numarası (önek eşleşmesi dahil), üretici ve ürün kimliği (VID/PID) ya da ürün adı. Klavye, fare ve şarj gibi aygıtlar etkilenmez; kontrol USB depolama sınıfına uygulanır.
- Panelde Tanımsız Cihazlar listesi: takılmaya çalışılan aygıt tek tıkla izin listesine alınır, kendiliğinden yeniden etkinleşir
- Şifreleme zorunluluğu: BitLocker To Go ile şifrelenmemiş çıkarılabilir birimler kilitlenir
- Kullanıcı ekranında gerekçeli bildirim ve yardım masasının tanıyacağı bir referans kodu
- SN: 0401•••• → izinli
- VID 0951 / PID 1666 → izinli
- Tanımsız aygıt → kapalı
- Şifresiz disk → kilitli
Kopyalanan dosyalar
İzinli diske ne gittiği de görünür
Masaüstünden USB'ye kopyalanan, taşınan, yeniden adlandırılan her dosya kaynağı ve hedefiyle eşleştirilir; her dosyanın SHA-256 parmak izi tutulur, adı değişse de aynı dosya olduğu bilinir.
- Kişisel veri, ticari sır gibi sınıflar önem puanıyla işaretlenir
- Mesai dışı ve yoğun kopyalama risk puanını yükseltir
- Her olay hash zincirine bağlı kayda yazılır
Denetimde ne gösterirsiniz
- İzinli aygıt listesi ve son değişiklikler
- Engellenen aygıt girişimleri (kim, ne zaman, hangi aygıt)
- USB'ye yazılan hassas dosyalar raporu
- Şifreli disk oranı
Sınırlar — açıkça
Engelleme aygıt düzeyindedir: izinli bir diske yapılan kopyalama içeriğe göre durdurulmaz — tespit edilir, puanlanır ve olay kaydı açılır. Telefon (MTP) ve Bluetooth bağlantıları kontrol kapsamında değildir. Aygıt kontrolü bugün Windows ajanında çalışır.
Sık sorulanlar
Kurumun verdiği şifreli USB'ler çalışmaya devam eder mi?
Evet. Seri numarası ya da üretici/model bazında izin listesine eklenen aygıtlar normal çalışır.
Klavye, fare ya da telefon şarjı etkilenir mi?
Hayır. Kontrol yalnız USB depolama sınıfındaki aygıtlara uygulanır.
İlk gün bütün USB'ler kapanır mı?
Hayır. Kurulumda USB kanalında yalnız izleme politikası açıktır; aygıt kontrolünü ve hazır engelleme politikalarını hazır olduğunuzda açarsınız.
Kendi ortamınızda görün
NornGuard kurumun kendi sunucusunda çalışır. Bu modülün sizin veri gerçeğinizde ne ürettiğini 30 dakikalık canlı sunumda birlikte görelim.