O que é adicionar à lista de permissões

Adicionar pendrives à lista de permissões é uma medida de segurança que limita quais dispositivos podem acessar um computador a uma "lista de permissões" de dispositivos específicos e aprovados. Isso impede que pendrives desconhecidos ou não confiáveis iniciem violações de dados ou transferências não autorizadas, além de bloquear um vetor comum de malware.

Adicionar à lista de permissões por ID do Fabricante ou ID do Produto (VID/PID) permite que os gestores de endpoints autorizem pendrives específicos com base no seu identificador único. Apenas dispositivos com uma combinação VID/PID correspondente terão permissão para se conectar e funcionar. Dependendo do software de segurança ou sistema operacional utilizado, as etapas específicas para adicionar à lista de permissões podem variar. Em geral, o processo inclui identificar o VID e PID do dispositivo e adicioná-lo a uma lista de permissões (lista aprovada).

O que é VID/PID?

Um pendrive, quando conectado, identifica-se por sua combinação VID/PID. VID (ID do Fabricante) é um número de 16 bits que identifica o fabricante. PID (ID do Produto) é um número de 16 bits que identifica o produto. Juntos, a combinação VID/PID de um dispositivo é um identificador único comparável a um código de barras que um sistema pode usar para reconhecê-lo e interagir com ele. Um host pode usar a combinação VID/PID para encontrar os drivers adequados para o pendrive, se houver.

Por que usar ambos VID e PID?

Existem vários níveis de proteção para dispositivos de armazenamento USB, dependendo do método utilizado. Utilizar os valores de identificação do fabricante (VID) e do produto (PID) dos dispositivos de armazenamento USB para colocá-los na lista de permissões é uma abordagem simples e eficaz. Todo fabricante de periféricos USB possui um VID único, mas o PID muda para cada novo produto lançado. No contexto da lista de permissões, usar apenas o VID de um fabricante seria muito amplo para ser seguro: todos os dispositivos USB que ele já produziu seriam permitidos. O PID sozinho é uma medida de segurança mais refinada, restringindo o acesso ao sistema host a apenas um modelo específico. No entanto, essa não é uma solução perfeita, pois os usuários podem adquirir seus próprios dispositivos correspondentes aos modelos autorizados no mercado.

O programa de personalização da Kingston pode criar e aplicar perfis PID personalizados específicos para uma empresa em uma variedade de pendrives criptografados da Kingston. Entre em contato com seu representante da Kingston para saber mais!

Benefícios da lista de permissões

• A lista de permissões oferece um controle mais granular, permitindo bloquear a maioria dos dispositivos enquanto autoriza apenas dispositivos específicos.
• A lista de permissões libera os funcionários de tarefas de monitoramento, economizando tempo e recursos, melhorando a eficiência.
• Mais evidentemente, a lista de permissões reforça a segurança cibernética, aumentando a dificuldade de penetração no sistema devido ao bloqueio total de dispositivos não aprovados. Dispositivos USB não autorizados são um vetor comum de malware, que pode ter diversos efeitos prejudiciais na sua empresa, como vazamentos de dados.
• Por esse motivo, a lista de permissões é uma forma eficaz de DLP (prevenção de perda de dados).
• Devido aos benefícios de segurança, a lista de permissões é um método eficaz para garantir conformidade com regulamentações de proteção de dados, como HIPAA ou GDPR.

Alternativas à lista de permissões

Você pode adicionar dispositivos à lista de permissões com base no seu número de série, se disponível. Outras alternativas incluem o uso de classes personalizadas que agrupam dispositivos por tipo ou por outros critérios considerados aceitáveis por sua empresa.

Como encontrar o VID/PID de um dispositivo

• No Windows: Clique em Iniciar. Digite Gerenciador de Dispositivos, abra-o para visualizar todos os dispositivos conectados ao seu computador. Selecione e clique duas vezes no seu dispositivo. Vá até a aba Detalhes. No menu suspenso, selecione 'Parent' para visualizar o VID e o PID.
• No macOS: Digite “Informações do Sistema” na Barra de Pesquisa e clique em Hardware. Você encontrará o VID/PID do pendrive nas informações do drive.
• No Linux: Digite o comando “lsusb” no terminal. Você verá os pares VID e PID listados para cada dispositivo USB conectado ao seu computador.

Kingston IronKey™ Combinações VID/PID

*Em circunstâncias raras, em ambientes restritos, o pendrive criptografado pode alternar para o Modo HID. Caso isso ocorra, o PID do HID também precisará ser incluído na lista de permissões, além do PID padrão.
**Algumas soluções de endpoint podem exibir os valores VID/PID em formato Decimal, em vez dos valores Hexadecimais padrão.

Resumo

O gerenciamento de endpoints é um desafio para empresas de todos os tamanhos. O uso irrestrito de dispositivos USB pode comprometer a integridade de sistemas e dados, expondo as empresas a multas milionárias, além de danos à reputação. Ao mesmo tempo, o bloqueio total de dispositivos USB limita a capacidade da sua empresa de trabalhar com flexibilidade e compartilhar informações necessárias. A lista de permissões oferece às empresas uma forma segura de permitir que os funcionários utilizem dispositivos aprovados sem deixar portas abertas para malware e outros problemas de segurança. Os perfis de PID personalizados da Kingston, específicos para cada empresa, proporcionam uma solução sob medida que simplifica a lista de permissões e reforça a segurança.