Contrôle des dispositifs

Le Contrôle des dispositifs régule l'accès aux périphériques de stockage externes et ressources réseau connectés aux ordinateurs. Le Contrôle des dispositifs prévient la perte et les fuites de données et, conjointement avec le scan de fichiers, contribue à la protection contre les risques de sécurité.

Vous pouvez configurer des stratégies de contrôle des dispositifs pour les agents internes et externes. Les administrateurs OfficeScan configurent généralement une stratégie plus stricte pour les agents externes.

Les stratégies sont des paramètres détaillés dans l'arborescence des agents OfficeScan. Vous pouvez appliquer des stratégies spécifiques à des groupes d'agents ou à des agents spécifiques. Vous pouvez également appliquer une stratégie unique à tous les agents.

Une fois que vous avez déployé les stratégies, les agents utilisent les critères d'emplacement définis dans l'écran Emplacement de l'ordinateur (voir Emplacement du endpoint) afin de déterminer leur emplacement et la stratégie à appliquer. Les agents OfficeScan changent de stratégie à chaque fois que l'emplacement change.

Important :

  • Par défaut, le contrôle des dispositifs est désactivé sur toutes les versions de Windows Server 2003, Windows Server 2008 et Windows Server 2012. Avant d'activer le contrôle des dispositifs sur ces plates-formes serveur, consultez les instructions et pratiques recommandées décrites dans Services de l'agent OfficeScan.

  • Pour obtenir la liste des modèles de dispositifs pris en charge, consultez le document Listes de protection des données à l'adresse :

    http://docs.trendmicro.com/fr-fr/enterprise/officescan.aspx

Les types de périphériques pouvant être surveillés par OfficeScan dépendent de l'activation de la licence de protection des données. La protection des données fait l'objet d'une licence distincte et doit être activée avant d'être utilisée. Pour plus d'informations sur la licence de protection des données, voir Licence de protection des données.

Tableau 1. Dispositifs surveillés par le service de prévention des modifications non autorisées

Type de dispositif

Description du dispositif

Périphériques de stockage

CD/DVD

Important :

Le contrôle des dispositifs ne peut limiter l'accès qu'aux dispositifs d'enregistrement de CD/DVD qui utilisent le format LFS (Live File System). Certaines applications tierces qui utilisent le format Master peuvent toujours effectuer des opérations de lecture/écriture, même si le contrôle des dispositifs est activé. Utilisez la prévention contre la perte de données pour limiter l'accès aux dispositifs d'enregistrement de CD/DVD, quel que soit le format qu'ils utilisent.

Pour obtenir des informations détaillées, consultez la section Blocage de l'accès aux enregistreurs de données (CD/DVD).

Disquettes

Lecteurs de réseau

Périphériques de stockage USB
Tableau 2. Dispositifs surveillés par la fonction de prévention contre la perte de données

Type de dispositif

Description du dispositif

Appareils mobiles

Appareils mobiles

Périphériques de stockage

CD/DVD

Disquettes

Lecteurs de réseau

Périphériques de stockage USB

Périphériques qui ne sont pas destinés au stockage

Cartes Bluetooth

Ports COM et LPT

Interface IEEE 1394

Périphériques d\'images

Périphériques infrarouges

Modems

Carte PCMCIA

Touche Impr. écran

Cartes d'interface réseau sans fil
Sujet parent : Utilisation du contrôle des dispositifs