跳至主内容

设备控制

该设备控制模块通过策略对多种设备类型（如U盘、蓝牙设备、CD/DVD播放器、存储设备等）应用拦截规则和例外，可防止通过连接终端的外部设备造成敏感数据泄露和恶意软件感染。

组件

设备控制依赖以下组件：

GravityZone 控制中心
安全代理（ Bitdefender端点安全工具安装在Windows和Mac终端上）

功能兼容性

只读功能与Mac OS 11.x及以上版本不兼容。

安装与配置设备控制

在终端上安装此功能有三种可能场景：

终端未安装 BEST 代理。此时请使用创建安装包流程。
终端已安装 BEST 代理，但设备控制未包含在模块列表中。此时请使用添加设备控制通过重新配置代理任务流程。
终端已安装 BEST 代理，且设备控制模块已包含。此时请直接前往配置并启用设备控制章节。

登录 GravityZone 控制中心 .
进入网络页面（通过左侧菜单），并选择需要部署该模块的终端。
点击操作按钮（位于表格上方），选择 重新配置代理 .
在模块下选择添加并启用 设备控制 模块。

注意

有关使用重新配置客户端任务的更多信息，请参阅重新配置代理 .
点击保存 .

该任务将立即部署 设备控制 模块到所有选定的终端。

登录 GravityZone 控制中心 .
从左侧菜单进入 安装包 页面。
点击屏幕右上角的创建按钮。
输入新安装包的名称和描述。
选择要部署的模块。

注意

确保包含 设备控制 模块。
点击保存 .
从包列表中选中新创建的包并点击 发送下载链接 .
输入收件人邮箱地址并点击发送 .

策略用于在终端及通用功能层面启用和配置各项特性。

GravityZone 预置了一套默认策略设置，这些设置经过专门定制以满足最常见的客户需求。默认情况下，这些策略会在安装 BEST 代理后应用于终端。您不可修改或删除默认的 GravityZone 策略。

您可以直接使用这些默认策略设置稍后再配置策略，或通过以下步骤自定义功能：

登录 GravityZone 控制中心 .
通过左侧菜单进入策略页面。
您可以：
- 创建新策略。
- 编辑现有策略。
在 设备控制 > 规则 , 启用并配置模块功能。
继续前往 排除项 页面，配置相关设置。
保存您的策略。
若创建了新策略，请将其应用到部署该功能的所有终端：
1. 从左侧菜单进入网络页面。
2. 选择需要应用策略的终端设备。
3. 点击表格上方的操作按钮并选择 分配策略 .
4. 选择要应用的策略。
5. 点击完成 .
  
  注意
  
  更多信息请参阅分配设备策略
若修改了现有策略，请确保其已应用到部署该功能的所有终端。

这将确保功能按您公司需求完成最佳启用与配置。

测试设备控制功能

您可以按照通过设备控制阻止USB驱动器中的步骤配置模块以阻止访问您连接的任何USB驱动器。配置策略后，将其应用于端点并尝试连接USB设备。

要进一步测试该功能，您可以添加 USB设备ID到策略的 排除项 中，用于 设备控制 ，并尝试再次将设备连接到同一端点。

端口为您提供来自环境的安全事件信息。您可以自定义端口并创建自己的端口，指定您想要监控的保护机制以及您希望在数据中看到的时间间隔。

要创建端口，请按照以下步骤操作：

登录 GravityZone 控制中心 .
从左侧菜单进入 仪表盘 页面。
点击页面右上角的“添加Portlet”按钮。
选择您要创建的Portlet。

注意

您可以通过拖拽方式自定义 仪表盘 页面，将Portlet调整至最符合需求的位置。

控制台提供的每种报告类型均有对应的Portlet可供使用。

本节内容 :

本文档对您有帮助吗？

您希望提供反馈吗？点击此处提交修改建议。