Tipi di dispositivi che possono essere controllati
Device Control consente di bloccare i seguenti tipi di dispositivi: memorizzazione, rete, short range e media.
Memorizzazione
- Dispositivo di memoria rimovibile (per esempio unità flash USB, lettori di schede per PC, unità hard disk esterne)
- Unità disco ottico (unità CD-ROM/DVD/Blu-ray)
- Unità floppy disk
- Dispositivi di memorizzazione rimovibili sicuri (per esempio unità flash USB a cifratura basata su hardware)
Per un elenco dei dispositivi di memoria rimovibili sicuri supportati, consultare l’articolo 63102 della knowledge base Sophos .
Rete
- Modem
- Wireless (interfaccia Wi-Fi, 802.11 standard)
Per le interfacce di rete, è anche possibile selezionare la modalità Block bridged, che consente di ridurre significativamente il rischio di bridging di rete tra una rete aziendale e una rete non aziendale. La modalità funziona disabilitando le schede di rete wireless o modem quando un computer è collegato a una rete fisica (solitamente, mediante una connessione Ethernet). Quando il computer è scollegato dalla rete fisica, le schede di rete wireless o modem vengono riabilitate direttamente.
Short range
- Interfacce Bluetooth
- Infrarossi (Interfaccia infrarossi IrDA)
Device Control blocca interfacce e dispositivi, sia interni che esterni. Per esempio, un criterio che blocca le interfacce Bluetooth bloccherà:
- L'interfaccia Bluetooth incorporata in un computer
- Qualsiasi scheda Bluetooth USB inserita nel computer.
Supporti
- MTP/PTP
Sono inclusi telefoni cellulari, tablet, fotocamere digitali, lettori multimediali ed altri dispositivi che possono essere collegati a computer tramite Media Transfer Protocol (MTP) o Picture Transfer Protocol (PTP).