Use as etapas a seguir para bloquear dispositivos de comunicação sem fio que usam o DLP EndPoint, mas deixe dispositivos plug-and-Play como teclados e mouses inalterados.
IMPORTANTE: Faça um backup de suas políticas antes de fazer qualquer alteração. Para fazer backup da política de DLP, faça o seguinte:
- Entre no servidor ePO .
- Selecionar Menu, DLP Configurações de de Backup and Restorvocálico.
- Clique em Backup em arquivo e salve o arquivo Dlpconfig.backup de backup.
Crie uma definição de dispositivo Plug-and-Play:
- Entre no servidor ePO e selecione Menu de de Proteção de dados de de DLP Gerenciador de políticas de de Definições.
- No painel esquerdo, selecione Controle de dispositivos de de Definições de dispositivo.
- Selecionar Ações de de Novo e selecione Definição de dispositivo Plug and Play.
- Digite um único Nome opcionais e Descrição. Por exemplo: Definição de dispositivo sem fio
- No painel esquerdo, selecione Classe de dispositivo ao clicar em > inferior Propriedades disponíveis.
- Procurar e selecionar o Adaptadores de rede classe de dispositivo a partir da lista suspensa.
- Repita a etapa 5 para adicionar o Nome do dispositivo, altere o Comparação lista suspensa para Contéme adicione os seguintes valores:
- Tipo Sem fio e clique em +.
- Tipo LOCAL e clique em +.
- Digite o valor 802.11 e clique em +.
- Clique em Salvar. Verifique se o Comparação a coluna de cada um dos valores é definida como contidos. Além disso, certifique-se de que os valores de nome do dispositivo sejam adicionados como lógicos OU Por padrão.
Crie uma regra de dispositivo Plug-and-Play e adicione a nova definição de dispositivo sem fio:
- No console do ePO, selecione Menu de de Proteção de dados de de DLP Gerenciador de políticas de de Conjuntos de regras.
- Selecionar Ações e clique em Novo conjunto de regras ou edite um conjunto de regras existente.
- Clique no nome do conjunto de regras para abrir o conjunto de regras para edição.
- Clique no link Controle de dispositivos na.
- Selecionar Ações de de Nova regra de de Regra de dispositivo Plug-and-Play.
- Digite um nome de regra exclusivo. Por exemplo: Bloquear comunicação sem fio.
Opcional: Alterar o Status e selecione um Gravidade.
- Na página Condição painel, adicione o Usuário final e selecione o Plug-and-Play Definição de dispositivo sem fio.
NOTA: As definições de dispositivo podem definir os dispositivos que estão incluídos (é um de) ou excluídos (é nenhum de). Você deve incluir pelo menos uma definição.
- Na página Reação painel, defina a Impedir ação até Bloquear.
Opcion
- Adicionar uma Notificação de usuário e Relatar incidente. Se o Relatar incidente não estiver selecionada, os incidentes não serão registrados no incidente do DLP Manager.
- Selecione outro Impedir ação Quando o usuário está trabalhando fora da rede corporativa ou está conectado por uma VPN.
- Clique em Salvar e feche a página conjunto de regras de DLP.
- Navegue até Catálogo de políticas de de Data Loss Prevention de de Política de DLP de de Configurações, e o Classes de dispositivo .
- Selecionar Adaptadores de rede como o nome da classe do dispositivo.
- Alterar o status para Gerenciado de de Defina o tipo de filtro como Filtro superior, e clique em Adicionar.
- Clique em Aplicar política.
Quando você aplica essa regra, a comunicação sem fio é bloqueada nos sistemas clientes.
NOTA: Você pode adicionar dispositivos plug-and-Play ao computador gerenciado sem configuração ou instalação manual de DLLs e drivers. Use as regras de dispositivo Plug-and-Play para impedir que sistemas de ponto de extremidade carreguem esses dispositivos.
