USB Ports bei einem KMU Kunden sperren

Hallo,

kann mir Jemand ein Produkt empfehlen um bei KMU Kunden die USB-Ports aller Geräte zentral zu sperren/verwalten?

Es geht um einen KMU Kunden mit ca. 50 Mitarbeitern.
Die Hälfte davon an einem Standort, die andere Hälfte im Home-Office oder unterwegs. Die externen Geräte sind nur sporadisch verbunden.
Es gibt ein RMM zur zentralen Verwaltung aller Geräte. Aktuell keine USB-Sicherheits-Lösung.

Es geht primär darum USB HDDs/Sticks zu sperren. Perepherie-Geräte, Tastatur, Maus, Kamera, Scanner, Drucker sollen weiterhin ohne Freigabe funktionieren. Dazu einzelne USB Sticks/HDDs die freigegeben wurden.

Kann mir hier Jemand ein Produkt empfehlen?
Auch zu USB HDDs und USB Sticks die dafür geeignet sind? Vermutlich eine Seriennummer haben.

Danke
Stefan

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 669124

Url: https://administrator.de/forum/usb-ports-bei-einem-kmu-kunden-sperren-669124.html

Ausgedruckt am: 25.12.2024 um 17:12 Uhr

7 Kommentare

Neuester Kommentar

Moin,

Kann mir hier Jemand ein Produkt empfehlen?

Leider ist das Umfeld unbekannt, daher generell:
Im Windowsumfeld lässt sich das Problemlos via GPO regeln.

Computerkonfiguration -> Richtlinien -> AdminVorlagen -> System -> Wechselmedien 

Dazu einzelne USB Sticks/HDDs die freigegeben wurden

Benutzerdefinierte Klassen lassen sich auch konfigurieren.

Nachteil:

Die externen Geräte sind nur sporadisch verbunden.

Ab und an sollte sich die Clients halt die Konfig saugen dürfen

Hth,
Gruß

Selber nicht im Einsatz, aber DriveLock hat da Device-Control und das soll richtig gut sein.

Moin,
vieleicht verrätst du uns welches RMM eingesetzt wird ?
Bei uns läuft das sperren / freigeben von USB-Ports über Intune und die einzigen zugelassenen USB-"Datenträger" sind iPhones.

Hi,
mach ich mit der Endpoint Protection.
https://www.bitdefender.com/de-de/business/smb-products/business-securit ...

Anti-Maleware, Firewall, Network Protection (App-, Webfilter) und in deinem Fall, Device Control mit dabei.
Ist simple zum Einrichten, 30 Tage testen.
Man muss aber pro Client organisieren, nicht wie in deinem Fall, pro Datenträger.

Umfeld ist Windows.
Die externen Notebooks sind nicht teil der Domäne. Weder Onpremise noch Azure.
RMM ist nable.

Da keine Windows AD wirst du wohl am besten mit einer nicht-Microsoft Lösung fahren, die zentral gemanaged werden kann, und ohne AD läuft. Also eine Endpoint Protection wäre wohl das, was du suchst.

Früher gab es EGOsecure als eigenständige Software, das scheint aber schon länger nicht mehr so zu sein und ebenfalls in einer Endpoint Protection aufgegangen zu sein:
USB-Ports sperren mit Software