FileControl - программа для управления доступом к внешним накопителям информации в локальных сетях

April 7, 2008 – 9:05 pm

По мнению многих экспертов в области информационной безопасности, процесс защиты данных в корпоративной среде следует проводить по схеме «Ограничить все - разрешать частями». Это правило абсолютно точно соответствует тем нормам, которые приняты в различных службах безопасности, когда уровень доступа сотрудника повышается исходя из его опыта работы, а также моральных качеств.

В этом плане очень ярко на фоне зарубежных аналогов выглядит утилита отечественных разработчиков - FileControl. Утилита способна не только производить мониторинг работы съемных носителей информации, но и контролировать эти устройства на удаленных компьютерах в составе локальной сети.

При первом запуске программы требуется настроить серверную часть и добавить компьютеры, на которые будет установлен драйвер слежения. Сразу же обнаруживается крайне полезная функция - работа программы возможна в составе локальных сетей как без доменной структуры, так и в составе домена. Добавлять компьютеры, съемные устройства которых будут контролироваться сервером File-Control, можно как в автоматическом режиме, так и в ручном, с возможностью пакетной установки драйверов слежения, указывая диапазон IP-адресов.

После завершения процесса подключения удаленных компьютеров окно программы отображает информацию о доступных носителях на каждом компьютере в отдельности, как показано на рисунке.

Для упорядочивания и группировки компьютеров по различным критериям допускается переименование их названий, для более логичного структурирования и отображения в программе.

По умолчанию для всех носителей - USB-дисков (flash, hdd) и устройств, подключаемых по USB, CD- и DVD-приводов, флоппи-дисководов, Bluetooth устройств и прочих устройств устанавливается режим запрета доступа.

Кроме полного запрета, предусмотрены режимы чтения данных с носителей и полный доступ к устройству. Для каждого контролируемого компьютера и устройства могут устанавливаться индивидуальные права доступа, не забыт разработчиками и пакетный режим установки прав доступа.

Для применения изменений прав доступа не требуется перезагрузка программы/системы, все изменения сразу же вступают в силу.

Во время работы программы производится непрерывный мониторинг всех подключаемых/отключаемых устройств, с последующей записью в лог-файл. Если необходимо, каждое конкретное устройство заносится в т.н. «Белый список», что позволит разрешить доступ к устройству со всех компьютеров, даже если связь с сервером отсутствует.

Незарегистрированная версия программы работает на протяжении 15 дней. Дистрибутив загружается по ссылке http://www.filecontrol.ru/, размер 1.11 Мб, Windows 2000-Vista.

Rus Docs