Mobiele geheugens worden almaar populairder en kleiner. Alle mobiele apparatuur met dataopslag verbieden is niet echt praktisch. Centennial DeviceWall legt afdwingbare regels op voor het gebruik ervan.
Centennial DeviceWall vergrendelt allerlei mobiele (verplaatsbare) apparatuur, dus niet alleen opslagmedia. De software stelt u in staat een beveiligingsreglement op te stellen waarmee u vastlegt welke medewerkers in uw bedrijf toegang hebben tot welke soorten van toestellen. Elke toestelsoort die niet specifiek toegestaan is, is automatisch geblokkeerd voor een gebruiker. DeviceWall blokkeert alleen de toegang tot toestellen die werkelijk een beveiligingsrisico vertegenwoordigen. Een USB-toetsenbord, USB-muis, USB-scanner of USB-printer vormt bijvoorbeeld geen beveiligingsrisico en die zal DeviceWall dus negeren.
Bij de beveiliging van cd’s en dvd’s gaat het niet alleen om extern aangesloten lezers of schrijvers, maar ook om de ingebouwde. Zo kunt u gebruikers toestaan te lezen van cd’s maar bijvoorbeeld niet om bestanden vanaf het netwerk of hun pc te branden op een cd-r of cd-rw.
XML
DeviceWall is een client/server-oplossing. U beheert alles met het DeviceWall Control Center. Op alle andere pc’s in het netwerk die u wilt beveiligen draait dan een clientagent en die agenten communiceren met het Control Center. Veiligheidsbeheerders kunnen op hun pc een DeviceWall Monitor installeren om hen in staat te stellen op afstand het aantal geblokkeerde of toegestane toestelverbindingen op het netwerk te volgen, ook als ze niet ingelogd zijn in het DeviceWall Control Center. Vanuit het Control Center kunt u ook agenten distribueren over het netwerk en uiteraard uw beveiligingsreglement uploaden naar de agenten.
DeviceWall slaat nu alle reglementen op als XML-documenten en die worden gepubliceerd via een IIS-webserver, zodat ze gedownload kunnen worden door de clientagent. Zoals u al begrijpt, zorgt het gebruik van http ervoor dat de DeviceWall-beveiliging ook kan werken over firewalls en routers heen.
Het hoofdreglement bepaalt de toegangsrechten tot elke toestelklasse voor elke gebruiker op het netwerk.
U kunt ’trustees’ (vertrouwelingen) definiëren – zowel individuele gebruikers als groepen – voor elke toestelklasse die lees- en/of schrijftoegang of -verbod hebben voor de toestellen in deze klasse. De met