END POINT SECURITY
 個人行動裝置控管
 產品介紹
 產品特色
 SCREEN SHOT
 權限控管
 部署方式
 系統須求
 適用對象
 我有興趣
 
 
 首頁>產品>END POINT SECURITY >個人行動裝置控管
根據美國 FBI 的調查 44% 的網路威脅是來自於組織內部, Gartner 科技公司指出未來的主要威脅會來自於可攜式裝置,因而在網路形成一個漏洞,因此如何去控管企業的可攜式裝置 , 便成為資訊安全上不可獲缺的一環 。

現今線上盜版音樂及軟體十分猖獗,免費的誘因引來許多趨之若騖的網路族群,殊不知盜版網站早已成為病毒的溫床,也因為如此,人們可能不經意地將有毒的檔案存放到MP3播放器或USB隨身碟中。安全業者特別強調,雖然目前並沒有所謂「可感染MP3格式檔」的病毒出現,但市面上已有專門針對Mac OS X平台,並偽裝成MP3檔案形的病毒問市,雖然此類型病毒仍處於概念性階段,尚不具威脅性,但後繼者難保不會進行破壞攻擊。總而言之,一互使用者將藏有病毒的USB隨身裝置攜進公司內部並有存取動作,就可能使公司網路陷入遭病毒攻擊的危險之中。

對此企業應該建立一套安全控管機制來因應,首先應對公司客戶端電腦上的USB埠加以控管,資安或網管人員可以限制USB埠的可用數量與應用屬性,並只允許連接滑鼠之用,至於其他裝置則設定為無法正常運作。基於安全至上的考量,企業甚至可以在下一波更換桌上型電腦之際,改用完全沒內建任何USB埠的桌上型電腦或精簡型終端電腦(Thin Client),如此將可完全杜絕USB隨身裝置成為病毒傳播管道的可能性。

當然,企業也可制定一條員工安全手冊或規範,以保障公司內外部網路的安全性,例如規定員工不得攜帶MP3隨身聽、USB隨身裝置或攜帶型燒錄機進入公司,同時嚴格要求員工不得在上班期間透過網路下載軟體或音樂。如果某些員工因為工作屬性或業務要求,非得使用MP3隨身聽或USB隨身碟不可,那麼資安管理人員也應該建立一些安全防護機制來降低安全風險,例如每次插入USB裝置時,系統就會自動進行掃毒。除了USB裝置之外,筆記型電腦、PDA、手機等行動裝置也可能因為不當的下載或安裝而挾帶病毒闖關,這些原本在公司外部的行裝置不論是透過實體進入,抑或遠端存取,都可能帶來安全上的風險,所以企業應對此建立妥善的安全政策,凡是手持裝置未做好病毒更新則不能遠端存取,或是只要由遠端存取公司網路,就必須先進行掃毒。總而言之,攻擊威脅是無孔不入的企業必須嚴守客種可能的關口,才能將風險與可能的損失降至最低。

 
 
智碩科技有限公司 版權所有  Tel:(02)8953-7520  E-mail:service@wisfront.com.tw