Quels types de périphériques peuvent être contrôlés ?

Le contrôle des périphériques vous permet de bloquer les types de périphériques suivants : stockage, réseau, courte portée et supports.

Stockage

  • Périphériques de stockage amovible (par exemple, les clés USB à mémoire flash, les lecteurs de cartes PC et les lecteurs de disques durs externes)
  • Lecteurs de supports optiques (lecteurs de CD-ROM/DVD/Blu-ray)
  • Lecteurs de disquette
  • Périphériques de stockage amovibles sécurisés (par exemple, les clés USB chiffrées)

Retrouvez une liste des périphériques de stockage amovibles sécurisés pris en charge dans l’article 63102 de la base de connaissances Sophos.

Conseil : À l’aide de la catégorie de stockage amovible sécurisé, vous pouvez facilement autoriser l’utilisation de périphériques de stockage amovibles sécurisés pris en charge tout en en bloquant d’autres.

Réseau

  • Modems
  • Sans fil (interfaces Wi-Fi, norme 802.11)

Pour les interfaces réseau, vous pouvez aussi sélectionner le mode Bloquer le pont qui aide à réduire considérablement tout risque de création de ponts réseaux, par exemple entre un réseau professionnel et un réseau non professionnel. Ce mode fonctionne en désactivant les adaptateurs réseau sans fil ou modem lorsqu’un terminal est connecté à un réseau physique (généralement, via une connexion Ethernet). Une fois l’ordinateur déconnecté du réseau physique, les adaptateurs réseau sans fil ou modem sont réactivés de manière transparente.

Courte portée

  • Interfaces Bluetooth
  • Infrarouge (interfaces infrarouge IrDA)

Le contrôle des périphériques bloque à la fois les périphériques et les interfaces internes et externes. Par exemple, une stratégie bloquant les interfaces Bluetooth bloquera :

  • L’interface Bluetooth incorporée dans un ordinateur
  • Tous les adaptateurs Bluetooth de type USB connectés à l’ordinateur

Supports

  • MTP/PTP

    Ceci inclut les téléphones mobiles, les tablettes, les appareils photos numériques, les lecteurs multimédia et autres appareils se connectant à un ordinateur à l’aide des protocoles MTP (Media Transfer Protocol) ou PTP (Picture Transfer Protocol).