A capacidade de bloquear o compartilhamento da Internet de Android smartphones, permitindo a transferência de dados para a área de armazenamento no dispositivo, é possível usando o DLP Endpoint. Este artigo descreve as etapas de configuração a serem executadas dentro do DLP Endpoint.
Use os procedimentos a seguir para bloquear o compartilhamento de Internet USB e, ao mesmo tempo, permitir o uso do smartphone para armazenar dados:
Gerencie os adaptadores de rede:
- Entre no console do ePO.
- Clique em menu, Catálogo de políticas.
- Selecione Data Loss Prevention na lista suspensa produtos .
- Selecione uma política de DLP usada nos PCs do ponto de extremidade.
- Clique em configurações, classes de dispositivo.
- Execute as seguintes ações:
- Selecione adaptadores de rede em nome da classe do dispositivo.
- Selecione gerenciado em status.
- Selecione filtro superior em tipo de filtro.
- Clique em Adicionar.
- Clique em aplicar política para salvar as alterações.
Bloquear ou monitor o compartilhamento da Internet por USB:
- Entre no console do ePO.
- Clique em menu, DLP Gerenciador de políticas.
- Clique na guia definições , expanda controle de dispositivoe clique em modelos de dispositivo.
- Clique em ação, novo, plug and Play modelo de dispositivo.
Exemplo de configuração para bloquear o compartilhamento da Internet por USB para um Samsung a S4 do Galaxy:
- Nome igual a dispositivo NDIS remoto
- Tipo de barramento igual a USB
- Classe de dispositivo igual a adaptadores de rede
- A ID compatível do dispositivo (avançado) contémUSB\CLASS_E0&SUBCLASS_01&PROT_03
- USB (códigos vid/pid) é igual a VID: 04E8 PID: 6863
NOTA: Esse VID/PID é especificamente para um dispositivo Samsung Galaxy S4. Para outros VID de dispositivo/PIDs, consulte http://www.Linux-USB.org/USB.IDs.
- Clique em Salvar.
- Clique em conjuntos de regras e clique em um conjunto de regras aplicável.
- Clique em controle de dispositivo, ações, nova regra plug and Play regra de dispositivo.
Regra de exemplo:
- Nome da regra: Bloquear/monitorar dispositivo NDIS
- Condição: Qualquer usuário (tudo)
- Plug and Play: É um de (ou) dispositivo NDIS remoto
- Reação
- Ação: Nenhuma ação
- Notificação do usuário: Notificação do usuário do gerenciamento de dispositivos padrão [interna]
- Relatar incidente: Cujo
- Clique em salvar, aplique a política ao PC do ponto de extremidade e teste a regra.
- Quando estiver satisfeito com os resultados, defina a ação (na etapa 7) para Bloquear o compartilhamento de Internet.