top 10 device control software tools
Ce didacticiel répertorie et compare divers outils logiciels de contrôle de périphérique USB. Vous découvrirez également le besoin et les avantages du logiciel de contrôle des ports USB et périphériques:
Le logiciel Device Control est une application qui surveille et contrôle les transferts de données des terminaux vers les périphériques de stockage amovibles et protège contre la perte de données. Il peut vous protéger des menaces internes et des fuites de données accidentelles qui se produisent en raison de périphériques amovibles.
Ces outils permettront d'ouvrir ou de bloquer l'accès à divers appareils tels que les clés USB, les smartphones, les cartes réseau WiFi, les tablettes, les imprimantes, etc.
L'image ci-dessous explique que 90% des organisations se sentent vulnérables aux menaces internes en raison des périphériques amovibles:
(image la source )
Conseil pro: Avec la montée en puissance des politiques BYOD, les risques de perte de données ont également augmenté, et il est donc essentiel de disposer d'une solution de contrôle des appareils. Lors du choix du logiciel, vous pouvez rechercher des fonctionnalités telles que la granularité, la facilité de définition des politiques, les politiques basées sur le temps et le réseau, les fonctionnalités de rapport détaillées, la possibilité de mots de passe temporaires hors ligne.Que sont les menaces internes?
Les menaces internes sont les risques de cybersécurité en raison des facteurs au sein de l'organisation. Les utilisateurs légitimes des ressources d’une entreprise peuvent être à l’origine de ces facteurs. Le pare-feu ou l'antivirus sont les mesures contre les menaces externes, mais les menaces internes sont difficiles à détecter et à prévenir. Les incidents causés par des menaces internes peuvent vous coûter entre 11 et 12 millions de dollars.
L'image ci-dessous répertorie les données les plus à risque en raison de menaces internes:
Ce que vous apprendrez:
- Pourquoi avons-nous besoin d'un logiciel de contrôle de périphérique
- Liste des principaux outils de contrôle des périphériques USB
- Conclusion
Pourquoi avons-nous besoin d'un logiciel de contrôle de périphérique
Les outils de contrôle des appareils sont destinés à prévenir la perte de données et la prévention du vol. Les clés USB ou les périphériques de stockage amovibles, les technologies de connexion mobile comme le WiFi sont pratiques et améliorent la productivité, mais ouvrent des portes aux risques de sécurité. Les solutions de contrôle des appareils vous aideront à protéger les données sensibles telles que les PII (informations personnellement identifiables) et la propriété intellectuelle.
Avantages du logiciel de contrôle de port USB et périphérique:
Le logiciel de verrouillage USB ou le logiciel de blocage USB est une application qui empêche les appareils non autorisés d'accéder aux terminaux et aux données sensibles. Cela garantit que les données ne seront pas copiées sur des périphériques amovibles non approuvés.
Ce logiciel permettra aux organisations de contrôler le transfert d'informations précieuses vers les ports USB et périphériques. Vous obtiendrez une visibilité sur les données qui sont retirées. Ces applications vous aideront à éviter toute perte de données accidentelle ou intentionnelle.
Des solutions de contrôle des appareils de haute qualité fourniront un contrôle granulaire sur tous les appareils de l'organisation. Il peut contenir des fonctionnalités telles que des mots de passe temporaires hors ligne ou des limites de transfert, etc. Il contient également la fonctionnalité de cryptage qui peut empêcher l'utilisation non autorisée de données confidentielles.
Caractéristiques du logiciel de contrôle de périphérique USB:
- Caractéristique des niveaux de confiance: Cette fonctionnalité permettra aux entreprises de connecter des appareils portables ou des appareils avec un haut niveau de sécurité. Il est utile pour les organisations qui ont besoin de connecter régulièrement des appareils à des points de terminaison.
- Politiques basées sur le temps et le réseau: Cette fonctionnalité permettra aux administrateurs de définir différents droits d'accès en fonction de conditions telles qu'un ordinateur utilisé en dehors du réseau de l'entreprise ou des heures d'ouverture. Cette fonctionnalité sera utile pour les entreprises qui ont des politiques BYOD.
- Le logiciel doit pouvoir surveiller l'utilisation des appareils et générer des rapports à ce sujet. Ces rapports vous aideront à identifier les liens faibles et à des fins d'audit.
Liste des principaux outils de contrôle des périphériques USB
Voici une liste des outils de contrôle des périphériques d'entreprise les plus populaires:
- Endpoint Protector par CoSoSys
- Symantec DLP (maintenant Broadcom)
- McAfee DLP
- DriveLock
- DeviceLock
- Ivanti
- GFI
- Safetica
- Trend Micro
- Sophos
Comparaison des logiciels de verrouillage USB
Logiciel de contrôle de périphérique | Nos notes | Plateformes | Déploiement | Types d'appareils contrôlés | Prix |
---|---|---|---|---|---|
Endpoint Protector par CoSoSys ![]() | ![]() | Windows, Mac et Linux | Appliance virtuelle, services cloud, hébergés sur le cloud. | Périphériques de stockage USB, cartes réseau WiFi, modems USB, périphériques Bluetooth et bien d'autres. | Endpoint Protector par CoSoSysObtenez un devis. |
Symantec DLP ![]() | ![]() | Windows, Mac, Citrix XenDesktop, VMware, Microsoft Hyper-V Server, etc. | Cloud hybride sur site et en tant que service géré. | Appareils MSC et appareils MTP. | Symantec DLPObtenez un devis. |
McAfee DLP ![]() | ![]() | Windows et Mac. | Basé sur le cloud et sur site. | Clés USB, lecteurs MP3, CD, DVD et périphériques Bluetooth. | McAfee DLPObtenez un devis. Selon les avis, 91,99 $. |
DriveLock ![]() | ![]() | Divers systèmes d'exploitation et périphériques | Sur site et en tant que service géré | Périphériques, lecteurs et smartphones internes et externes, etc. | DriveLockEssai gratuit: 30 jours, le prix commence à 5,68 $ US |
DeviceLock ![]() | ![]() | Windows et Mac | Sur site | Adaptateurs USB, WiFi et Bluetooth, appareils compatibles MTP, etc. | DeviceLockDeviceLock Endpoint DLP Suite: 81 USD (prix unitaire), DeviceLock Core 55 USD |
Examen des outils de gestion des périphériques USB:
# 1) Endpoint Protector par CoSoSys
Meilleur pour petites et grandes entreprises.
Protecteur de point final est un logiciel de prévention de la perte de données multiplateforme pour découvrir, surveiller et protéger les données sensibles. Il fournit les fonctionnalités de contrôle des périphériques, de protection sensible au contenu, de cryptage forcé et de découverte électronique. Ses fonctionnalités de contrôle de périphérique vous aideront à verrouiller, contrôler et surveiller les ports USB et périphériques. Il fournit une interface Web simple pour surveiller à distance les ports USB et périphériques.
Le contrôle des appareils d'Endpoint Protector vous aidera à surveiller tous les ports et appareils USB sur tous les terminaux. Il peut identifier de manière unique tous les appareils connectés USB. Il fournit des rapports et des alertes pour l'activité USB sur tous les terminaux.
Caractéristiques:
- Vous pourrez surveiller à distance les ports USB et périphériques.
- Il vous permettra de définir facilement les politiques pour les plates-formes Windows, Mac et Linux.
- À distance, vous pouvez accorder un accès temporaire à l'USB même si l'ordinateur est hors ligne.
- Il n'y aura aucun impact sur les performances des ordinateurs protégés.
- Il fournit un contrôle précis et granulaire et vous permettra de créer des listes blanches et noires d'appareils et de définir des politiques par utilisateur, ordinateur ou groupe pour un flux de travail ininterrompu dans toute l'entreprise.
Verdict: Endpoint Protector dispose d'un module de contrôle des appareils géré de manière centralisée. Il vous donnera un contrôle total des ports USB et des appareils connectés. Cela empêchera les pertes de données accidentelles ou intentionnelles ou les fuites de données. Il protégera les terminaux contre les logiciels malveillants USB et les attaques BadUSB.
Prix: Vous pouvez obtenir un devis pour Endpoint Protector. Une démo est également disponible sur demande.
Site Internet: Protecteur de point final
# 2) Symantec DLP (maintenant Broadcom)
Meilleur pour petites et grandes entreprises.
La solution Symantec DLP est disponible pour les données sur les terminaux, les réseaux, le cloud et le stockage. Il fournit la fonctionnalité de contrôle des périphériques via sa solution Symantec DLP for Endpoint. Il protégera vos données sensibles, les gardera en sécurité et protégées sur les terminaux.
Il peut découvrir, surveiller et protéger les données utilisées dans le stockage externe, la messagerie électronique, les applications cloud, les protocoles réseau, les bureaux virtuels et les serveurs. Symantec DLP utilise un seul agent de point de terminaison léger qui active DLP Endpoint Discover et DLP Endpoint Prevent.
Caractéristiques:
- Symantec DLP Endpoint Discover fournira une visibilité approfondie sur les fichiers sensibles stockés sur les ordinateurs portables et les terminaux des utilisateurs en analysant les pilotes matériels locaux.
- Symantec DLP Endpoint Prevent vous donnera le contrôle sur une large gamme de périphériques, plates-formes et applications.
- Un large éventail de réponses est disponible, y compris le cryptage basé sur l'identité et les droits numériques pour les fichiers qui sont transférés sur USB.
Verdict: Symantec peut travailler dans un environnement hautement distribué. Il est évolutif jusqu'à des centaines de milliers d'utilisateurs et d'appareils. Il fournit une plate-forme de gestion unifiée. Il dispose de serveurs de détection sensibles au contenu et d'agents de point de terminaison légers.
Prix: Vous pouvez obtenir un devis pour les détails des prix.
Site Internet: Symantec DLP
# 3) McAfee DLP
Meilleur pour petites et grandes entreprises.
McAfee DLP contient les fonctionnalités de contrôle des périphériques pour contrôler la copie de données sensibles vers des périphériques amovibles. McAfee DLP Endpoint inspecte les actions des utilisateurs sur les données sensibles lors de l'utilisation des applications cloud ou des e-mails et lorsque les données sont publiées sur des sites Web. Vous pouvez bloquer les données confidentielles sur n'importe quel périphérique de stockage amovible.
Il vous permettra de filtrer en fonction du matériel et du contenu. McAfee ePolicy Orchestrator centralisera et simplifiera la gestion de la sécurité.
Caractéristiques:
application où vous pouvez télécharger des vidéos youtube
- Le gestionnaire de stratégies DLP et la console de classification de McAfee vous permettront de créer des stratégies telles que des groupes de contrôle des périphériques, la protection des données, des règles de découverte, etc.
- Il protégera les informations d'entreprise sensibles avec quatre couches de protection pour Windows et avec trois couches pour Mac.
- Grâce à McAfee ePolicy Orchestrator, vous pourrez mettre en œuvre et appliquer des politiques de sécurité.
- Il fournit la fonction de «Verrouillage des périphériques» qui vous permettra de bloquer les périphériques de stockage amovibles ou de les rendre en lecture seule.
Verdict: McAfee Device Control empêchera l'utilisation non autorisée de supports amovibles. Il fournit une protection de périphérique amovible et une sécurité des données USB.
Prix: Vous pouvez obtenir un devis pour la solution McAfee DLP. Selon les critiques, la licence McAfee DLP Endpoint vous coûtera 91,99 $ par nœud et comprend une assistance Gold d'un an.
Site Internet: McAfee DLP
# 4) DriveLock
Meilleur pour petites et grandes entreprises.
DriveLock propose des solutions de cybersécurité. Il fournit les services de contrôle des appareils. Il peut surveiller les transactions effectuées via des supports de données USB. Il vous permettra d'autoriser uniquement les périphériques et les disques externes souhaités. Cela empêchera le transfert de données via des supports non cryptés.
DriveLock dispose de diverses fonctionnalités telles que le contrôle des périphériques, le contrôle des applications, l'analyse et la criminalistique, l'apprentissage automatique, la gestion Bitlocker, le cryptage, la gestion des identités et des accès, etc.
Caractéristiques:
- Ce service contrôlera les périphériques, lecteurs et smartphones internes et externes pouvant être connectés au point final.
- Il dispose de nombreuses options d'analyse médico-légale et de rapport.
- Divers systèmes d'exploitation et périphériques finaux sont pris en charge par DriveLock.
- Il a des fonctionnalités pour crypter des disques durs, des fichiers dans des répertoires locaux ou centraux et sur des supports externes.
- Vous pourrez contrôler quels appareils mobiles peuvent être connectés au réseau d'entreprise.
Verdict: DriveLock est une plate-forme de sécurité des terminaux modulaire et multicouche. Cela vous aidera également à renforcer la sensibilisation à la sécurité de vos employés. Il propose des solutions pour protéger votre entreprise contre les logiciels malveillants, les ransomwares, etc.
Prix: DriveLock est disponible en trois éditions, Base Security (5,68 USD par appareil et par mois), Advanced Security (6,82 USD par appareil et par mois) et Security Awareness (3,03 USD par appareil et par mois). Ces prix sont pour un abonnement annuel et des services de sécurité gérés. Un essai gratuit est disponible pendant 30 jours.
Site Internet: DriveLock
# 5) Verrouillage de l'appareil
Meilleur pour petites et grandes entreprises, agences et startups.
DeviceLock est un logiciel de prévention des pertes de données. Outre la fonctionnalité de contrôle d'accès aux appareils, il contient les fonctionnalités de contrôle des communications réseau, de filtrage de contenu, de découverte de contenu, etc.
Il contient la fonction de contrôle de synchronisation locale des appareils mobiles. Cette fonctionnalité aidera les administrateurs à définir les règles granulaires de contrôle d'accès, d'audit et d'observation des données échangées via des synchronisations locales avec les points de terminaison Windows par des appareils tels que Windows Mobile, iPhone / iPad / iPod touch ou les appareils mobiles Palm.
Caractéristiques:
- En utilisant DeviceLock, les administrateurs peuvent contrôler le groupe d'utilisateurs qui peuvent accéder aux adaptateurs USB, FireWire, WiFi et Bluetooth, aux appareils compatibles MTP, etc.
- Il vous permettra de définir les appareils en mode lecture seule.
- Vous pouvez contrôler l'accès aux appareils en fonction de l'heure et du jour de la semaine.
Verdict: DeviceLock DLP vous offrira une prévention maximale des fuites. Ses agents détecteront et empêcheront les opérations d'accès et de transfert de données non autorisées. Ces agents effectuent l'inspection multicouche. Son moteur d'interception vous donnera un contrôle précis sur une gamme complète de voies de fuite de données à un niveau contextuel.
Prix: DeviceLock Endpoint DLP Suite vous coûtera 81 $ par licence de point de terminaison (minimum 5 licences de point de terminaison), DeviceLock core vous coûtera 5 $ par licence de point de terminaison (minimum 5 licences de point de terminaison). Il propose divers plans en fonction de fonctionnalités telles que DeviceLock Discovery, NetworkLock, ContentLock, etc.
qu'est-ce qui peut ouvrir un fichier eps
Site Internet: DeviceLock
# 6) Ivanti
Meilleur pour petites et grandes entreprises.
Ivanti fournit la solution de contrôle des appareils qui vous permettra d'appliquer facilement des politiques de sécurité sur les appareils amovibles et le cryptage des données. Il peut protéger les terminaux contre les logiciels malveillants. Quelle que soit la manière dont les périphériques sont branchés, Ivanti Device Control s'assurera qu'ils ne peuvent pas copier les données.
Cette solution est une plate-forme avec une architecture flexible et fournit les fonctionnalités d'accès temporaire, de gestion centralisée et d'informations exploitables.
Caractéristiques:
- Il offre une visibilité et un contrôle sur vos appareils avec un accès aux points de terminaison tels que les clés USB, les imprimantes, etc.
- Il a une approche de liste blanche ou de refus par défaut qui vous permettra de gérer de manière centralisée les appareils.
- Il vous permettra d'accorder aux utilisateurs un accès temporaire ou programmé pour les périphériques amovibles.
- Vous pouvez définir le contrôle d'accès basé sur les rôles.
Verdict: La solution Ivanti Device Control sera une solution efficace et évolutive. Vous serez en mesure de verrouiller rapidement les points de terminaison et d'empêcher l'utilisation non autorisée de périphériques et de ports amovibles.
Prix: Vous pouvez obtenir un devis pour les détails des prix.
Site Internet: Ivanti
# 7) Sécurité GFI EndPoint
Meilleur pour petites et grandes entreprises.
GFI est un logiciel de sécurité de point de terminaison USB qui empêchera les fuites de données. Il contrôlera, auditera et sécurisera l'accès aux périphériques de stockage amovibles. GFI EndPointSecurity dispose de capacités d'évaluation des risques. Il enregistrera l'activité d'accès des appareils portables à votre réseau. Après une modification de stratégie ou de configuration, vous pouvez planifier automatiquement le déploiement de l'agent.
Il vous donnera un contrôle d'accès granulaire avancé via des listes blanches et des listes noires.
Caractéristiques:
- GFI EndPointSecurity cryptera les données sur les périphériques de stockage USB.
- Il possède les fonctionnalités de détection automatique des ordinateurs qui vous informeront sur les nouveaux ordinateurs connectés au réseau, et vous pouvez appliquer une protection automatique à ces nouveaux ordinateurs.
- Il fournit des rapports d'utilisation des appareils portables qui peuvent inclure les noms de fichiers réels transférés vers et depuis les appareils à l'aide du module complémentaire GFI ReportPack.
- Il a des fonctionnalités pour la configuration de la protection basée sur les groupes.
Verdict: GFI EndPointSecurity fournira les avantages du contrôle des fichiers, des rapports détaillés, de la protection automatique et de la surveillance centralisée.
Prix: GFI propose trois plans tarifaires, petit (39,90 $), moyen (37,90 $) et grand (35,90 $). Tous ces prix sont par unité et par an. Un essai gratuit est disponible pour l'outil.
Site Internet: GFI EndPointSecurity
# 8) Safetica
Meilleur pour petites et moyennes entreprises.
Safetica fournit la solution DLP pour éviter les fuites de données. Sa fonctionnalité de contrôle des appareils vous donnera un contrôle complet de tous les appareils connectés. Cela restreindra les appareils non autorisés. Vous serez en mesure de gérer tous les appareils à partir d'un seul endroit.
Safetica Auditor peut identifier les risques de sécurité dans votre entreprise. Safetica DLP + Safetica Mobile protégera les ordinateurs, les ordinateurs portables et les téléphones.
Caractéristiques:
- Safetica Device Control vous permettra de définir les appareils pouvant être utilisés et vous aidera à éliminer les risques de BYOD.
- Vous pouvez restreindre les connexions multimédias non autorisées en spécifiant le type de périphériques portables à utiliser.
- Il a des fonctionnalités pour crypter les clés USB et autres appareils portables.
- Il peut restreindre le copier-coller, l'impression et la capture d'écran.
Verdict: Safetica DLP protégera vos données sensibles contre les fuites de données. Avec Safetica, vous obtiendrez l'audit et la gestion pour Windows et Mac OS en un seul endroit. Sa solution de contrôle des appareils vous permettra de décider quels appareils connecter, qui peut se connecter et quelles données nous pouvons stocker sur des clés USB.
Prix: Safetica est disponible en trois éditions, Safetica Auditor, Safetica DLP et Safetica DLP + Safetica Mobile. Vous pouvez obtenir un devis pour les détails des prix.
Site Internet: Safetica
# 9) Trend Micro
Meilleur pour petites et grandes entreprises.
La solution Trend Micro DLP identifiera, surveillera et empêchera la perte de données sur ou hors du réseau. Il possède des filtres pour Skype, P2P, le partage de fichiers Windows, etc. Il peut détecter les logiciels espions, les chevaux de Troie, etc. Trend Micro fournit les différentes solutions autonomes DLP telles que Trend Micro DLP Endpoint, Network Monitor et Management Server.
Il offre la flexibilité de choisir n'importe quelle combinaison de ces solutions ou d'avoir les trois ensemble. Il prend en charge la plate-forme Windows.
Caractéristiques:
- Trend Micro DLP Endpoint dispose de fonctionnalités de découverte de données, de surveillance en temps réel et de blocage sur un large éventail de points de terminaison, y compris les supports amovibles.
- Vous serez en mesure d'effectuer des transferts de fichiers sécurisés vers USB et CD / DVD.
- Il peut protéger les données non structurées et la propriété intellectuelle.
Verdict: Trend Micro fournit un plugin léger qui vous donnera le contrôle et la visibilité de vos données sensibles. Il vous aide à éviter la perte de données via USB, e-mail, applications SaaS, etc. Vous n'aurez besoin d'aucun matériel ou logiciel supplémentaire pour ce plugin.
Prix: Vous pouvez obtenir un devis pour les détails des prix. Selon les avis, Trend Micro DLP vous coûtera 23,66 USD par utilisateur.
Site Internet: Trend Micro DLP
# 10) Sophos
Meilleur pour petites et grandes entreprises.
Sophos est une plate-forme de sécurité des données entièrement synchronisée et native du cloud. Il fournit une protection avancée des points de terminaison et une sécurité réseau entièrement synchronisée en temps réel. Il fournit une protection des données aux données au repos, en mouvement ou en cours d'utilisation.
Sophos Synchronized Encryption protégera automatiquement vos données partout. Pour fournir une protection proactive à vos données, il valide en permanence l'utilisateur, l'application et l'intégrité de la sécurité d'un appareil, puis autorise l'accès aux données cryptées.
Caractéristiques:
- Sophos Mobile Solution permet de sécuriser les données au-delà des limites du réseau.
- Il dispose de fonctionnalités pour sécuriser les données sur le cloud, la messagerie électronique, le Web et le mobile.
- Sophos Synchronized Encryption vous permettra de crypter le fichier individuellement et ces fichiers resteront cryptés même lorsqu'ils sont transférés vers un dossier partagé, une clé USB amovible ou le cloud.
Verdict: Sophos peut protéger tous vos terminaux sur toutes vos plates-formes. Il prend en charge diverses plates-formes telles que Windows, Mac, Linux, iOS, Android, etc. Divers produits professionnels sont disponibles avec Sophos comme la protection des points de terminaison, le pare-feu, les services gérés, etc.
Prix: Vous pouvez obtenir un devis pour les détails des prix. Un essai gratuit est également disponible.
Site Internet: Sophos
Conclusion
Endpoint Protector de CoSoSys, Symantec DLP, McAfee DLP, DriveLock et DeviceLock sont nos cinq principales solutions recommandées en tant qu'outils de contrôle des périphériques. Si nous comparons les deux principales solutions, Endpoint Protector sera une alternative de haute qualité à Symantec DLP.
Suggestion de lecture = >> Principales alternatives à McAfee DLP
Comme nous le savons tous, Symantec est partiellement racheté par Broadcom, ce qui a affecté son soutien aux petites entreprises. Les acquisitions peuvent entraîner moins de produits et une diminution du support.
Endpoint Protector est une solution DLP de niveau entreprise qui peut protéger les données en mouvement et les données au repos. Il fournit le contrôle des périphériques de stockage portables et des options de cryptage. Il offre une sécurité des données plug & play, une protection des données sur différents systèmes d'exploitation, des options de déploiement flexibles et un support client efficace.
Nous espérons que cet article vous aidera à choisir le bon logiciel de contrôle de périphérique grâce à nos analyses et comparaisons détaillées.
Processus de recherche:
- Temps de recherche de cet article: 28 heures
- Total des outils recherchés: 15
- Top outils sélectionnés: 10
lecture recommandée
- 15 meilleurs logiciels de contrôle de version (outils de gestion de code source)
- 10 MEILLEURS outils de surveillance du cloud pour une gestion parfaite du cloud
- 10 meilleurs outils et services de surveillance de site Web en 2021
- MEILLEUR moniteur LAN: Top 10 des outils de surveillance du trafic réseau LAN 2021
- Top 10 des meilleurs outils de surveillance réseau (classement 2021)
- Top 10 des meilleurs outils logiciels de surveillance du système (2021 SELECTIVE)
- Top 10 des outils de surveillance de serveur populaires
- Les 11 meilleurs outils de surveillance du matériel (2021 Top Selective)