跳至主内容

设备控制

该设备控制模块通过策略对多种设备类型（如U盘、蓝牙设备、CD/DVD播放器、存储设备等）应用阻止规则和例外，可防止敏感数据泄露及通过接入终端的外接设备传播恶意软件。

组件

设备控制依赖以下组件运行：

GravityZone 控制中心
安全代理（ Bitdefender终端安全工具需安装在Windows和Mac终端上）

功能兼容性

只读功能与Mac OS 11.x及以上版本不兼容。

安装与配置设备控制

在终端上安装此功能有三种可能场景：

终端未安装 BEST 代理程序。此时请使用“创建安装包”流程。
终端已安装 BEST 代理程序，但设备控制未包含在模块列表中。此时请使用通过重新配置代理任务添加设备控制流程。
终端已安装 BEST 代理程序，且设备控制模块已包含。此时可直接前往配置并启用设备控制章节。

登录 GravityZone 控制中心 .
前往网络页面，从左侧菜单中选择需要部署模块的终端。
点击操作按钮（位于表格上方），选择 重新配置代理 .
在模块下选择添加并启用 设备控制 模块。

注意

有关重新配置客户端任务的更多信息，请参阅重新配置代理 .
点击保存 .

该任务将立即在所有选定终端上部署 设备控制 模块。

登录 GravityZone 控制中心 .
从左侧菜单进入 安装包 页面。
点击屏幕右上角的创建按钮。
输入新安装包的名称和描述。
选择需要部署的模块。

注意

确保包含 设备控制 模块。
点击保存 .
从包列表中选择新创建的包并点击 发送下载链接 .
输入收件人邮箱地址并点击发送 .

策略用于在终端及通用功能层面启用和配置各项功能。

GravityZone 提供一组默认策略设置，这些设置经过专门定制以满足最常见的客户需求。默认情况下，这些策略会在安装 BEST 代理后应用于终端。您无法修改或删除默认的 GravityZone 策略。

您可以使用这些默认策略设置并暂缓配置策略，或通过以下步骤自定义功能：

登录 GravityZone 控制中心 .
从左侧菜单进入策略页面。
您可以选择：
- 创建新策略。
- 编辑现有策略之一。
在 设备控制 > 规则 , 启用并配置模块功能。
继续前往 排除项 页面，并配置相关设置。
保存您的策略。
若创建了新策略，请将其应用至部署该功能的终端设备：
1. 前往网络页面（通过左侧菜单）。
2. 选中需要应用策略的终端设备。
3. 点击表格上方的操作按钮并选择 分配策略 .
4. 选择需要应用的策略。
5. 点击完成 .
  
  注意
  
  更多信息请参阅分配设备策略
若编辑了现有策略，请确保其已应用于所有部署该功能的终端设备。

这将确保功能已启用，并按您公司需求完成最佳配置。

测试设备控制功能

可参照以下步骤操作通过设备控制配置模块以阻止访问任何连接的USB驱动器。配置策略后，将其应用到终端并尝试连接USB设备。

要进一步测试该功能，您可以添加 USB设备ID到策略的 排除项 中（针对 设备控制 ），然后尝试将设备再次连接到同一终端。

门户小部件为您提供来自环境的安全事件信息。您可以自定义小部件并创建自己的小部件，指定要监控的保护机制以及希望在数据中看到的时间间隔。

创建门户小部件的步骤如下：

登录 GravityZone 控制中心 .
进入 仪表板 页面，从左侧菜单进入。
点击页面右上角的“添加门户部件”按钮。
选择您要创建的门户部件。

注意

您可以通过拖拽门户部件到最适合的位置 仪表板 页面进行自定义。

控制台提供的每种报告类型均有对应的门户部件可用。

本节内容 :

本文档对您有帮助吗？

是否希望提供反馈？点击此处提交修改建议。