Система SecureTower обеспечивает возможность блокировки записи на внешние накопители информации. Типы контролируемых устройств:
- CD- и DVD-диски;
- аудиоустройства;
- сетевые адаптеры;
- серийные и параллельные порты;
- SCSI- и RAID-контроллеры;
- флоппи-диски;
- камеры и сканеры;
- универсальные камеры;
- портативные устройства Windows (WPD);
- хабы и хост-контроллеры.
Перед настройкой правила блокировки включите контроль записи по содержимому на съемные носители, и аудит файлов, заблокированных по содержимому.
Создание группы правил блокировки
Следуйте указаниям п. Создание группы правил блокировки.
Блокирование по хеш-сумме файлов
Следуйте указаниям п. Блокировка по хеш-сумме файлов.
Создание правила блокировки по накопителям
Для создания нового правила:
- Выберите в списке группу, в которое будет входить новое правило.
- Нажмите кнопку Добавить на панели инструментов окна или выберите Добавить из контекстного меню, доступного по нажатию правой кнопки мыши по имени группы в списке.
- Выберите пункт Правило блокировки внешних накопителей информации.
- В открывшемся окне Настройка правила блокировки в поле Название введите название создаваемого правила и его описание в поле Описание (опционально).
- Выберите логический оператор, который будет применяться к условиям поиска.
- Для формирования условия поиска выберите ссылку Добавить условие. О работе с дополнительными условиями см. здесь.
- Выберите одно или несколько условий из раскрывающегося списка с предустановленным значением Текст и задайте их параметры для поиска информации, подлежащей блокировке. Доступные условия:
- текст;
- пользователь;
- дата;
- время;
- день недели;
- процесс;
- компьютер/домен;
- файл;
- внешний накопитель;
- произвольный атрибут;
- произвольный запрос.
- Нажмите Сохранить. В редактируемом профиле правило активируется автоматически. Для отключения правила в профиле снимите выделение с правила в списке правил блокировки.