Beyaz listeleme nedir?'

USB cihazlarının beyaz listeye alınması, bir bilgisayara hangi cihazların erişebileceğini belirli, onaylı cihazlardan oluşan bir “beyaz liste” ile sınırlayan bir güvenlik önlemidir. Bu önlem, bilinmeyen veya güvenilmeyen USB cihazlarının veri ihlalleri veya yetkisiz veri aktarımları başlatmasını engellemenin yanı sıra kötü amaçlı yazılımların yaygın bir bulaşma yolunu kapatır.

Sağlayıcı Tanımlayıcısı veya Ürün Tanımlayıcısına (VID/PID) göre beyaz listelemek, uç nokta yöneticilerine belirli USB cihazlarına kendi benzersiz tanımlayıcılarına göre izin verme olanağı sağlar. Yalnızca eşleşen VID/PID kombinasyonuna sahip cihazlar, bağlanma ve çalışma iznine sahip olacaktır. Kullanılan güvenlik yazılımına veya işletim sistemine bağlı olarak, beyaz listeleme yapma adımları farklılık gösterebilir. Genel olarak süreç, cihazın VID ve PID'sinin belirlenmesini ve ardından bir beyaz listeye (izin verilenler listesi) eklenmesini içerir.

VID/PID nedir?

Bir USB cihazı takıldığında kendisini VID/PID kombinasyonuyla tanımlar. Bir VID (Sağlayıcı Tanımlayıcısı) 16 bitlik bir sağlayıcı numarasıdır. Bir PID (Ürün Tanımlayıcısı), 16 bitlik bir ürün numarasıdır. Birlikte, bir cihazın VID/PID kombinasyonu, bir sistemin cihazı tanımak ve cihazla etkileşimde bulunmak için kullanabileceği, bir barkod gibi çalışan benzersiz bir tanımlayıcıdır. Bir ana bilgisayar, varsa USB cihazı için kullanılacak sürücüleri bulmak için VID/PID kombinasyonunu kullanabilir.

Neden hem VID hem PID kullanılıyor?

USB veri saklama cihazları için yönteme bağlı olarak birden fazla koruma seviyesi vardır. Beyaz listeye almak için USB veri saklama cihazlarının ilgili sağlayıcı tanımlayıcısı ve ürün tanımlayıcısı bilgilerini kullanmak hem etkili hem de basit bir yöntemdir. Tüm USB çevre birimi üreticilerinin benzersiz bir VID'si vardır, ancak PID piyasaya sürülen her yeni ürün için farklıdır. Beyaz listeyle ilgili olarak, yalnızca bir üreticinin VID'sini kullanmak güvenli olmayacak kadar geniş kapsamda olacaktır: üreticinin, şimdiye kadar ürettiği her USB cihazına izin verilecektir. Tek başına PID, bir güvenlik önlemi olarak ana sisteme erişimi yalnızca belirli bir modelle sınırlandıran daha daraltılmış bir çözümdür. Ancak bu mükemmel bir çözüm değildir çünkü kullanıcılar tüketici pazarında izin verilen modellerle eşleşen kendi cihazlarını edinebilirler.

Kingston'ın kişiselleştirme programı, bir kuruluşa özel PID profilleri oluşturabilir ve bunları bir dizi Kingston şifreli USB flash sürücüye uygulayabilir. Daha fazla bilgi için Kingston temsilcinizle görüşün.

Beyaz listelemenin faydaları

• Beyaz listeleme, cihaz erişimini çoğu cihazın engellenmesi ve yalnızca belirli cihazların erişimine izin verilmesi şeklinde düzenleyerek daha ayrıntılı kontrol sağlar.
• Beyaz liste, çalışanların izleme görevlerinden kurtulmasını sağlayarak zaman ve kaynak tasarrufu sunar, verimliliği artırır.
• En barizi ise beyaz listeleme siber güvenliği artırır ve onaylanmamış cihazların toptan engellenmesi sayesinde sisteminize girişi daha zorlu hale getirir. İzin verilmeyen USB cihazları, veri sızıntıları gibi kuruluşunuz üzerinde her türlü zararlı etki yaratabilecek kötü amaçlı yazılımları dağıtmanın yaygın bir yoludur.
• Bu nedenle beyaz listeleme, DLP (veri kaybı önlemesi) açısından etkili bir sistemdir.
• Güvenlik avantajları nedeniyle beyaz listeleme, HIPAA veya GDPR gibi veri koruma düzenlemeleriyle uyumluluğu sağlamada etkili bir yöntemidir.

Beyaz listeleme alternatifleri

Varsa, cihazları seri numaralarına göre beyaz listeye alabilirsiniz. Diğer alternatifler arasında, cihazları türlerine göre veya kuruluşunuzun kabul ettiği diğer çeşitli kriterlere göre gruplandıran özel sınıfların kullanılması yer alır.

Bir cihazın VID/PID'sinin bulunması

• Windows'ta: Başlat'a tıklatın. Aygıt Yöneticisi yazın, ardından açarak bilgisayarınıza bağlı tüm cihazları görüntüleyin. Cihazınızı seçin ve çift tıklatın. Ayrıntılar sekmesine gidin. Açılır menüden, VID ve PID'yi görüntülemek için Ana Aygıt'ı seçin.
• macOS'ta: Arama çubuğuna 'Sistem Bilgisi' yazın ve Donanım'a tıklayın. USB cihazınızın VID/PID'sini o sürücünün bilgileri arasında bulabilirsiniz.
• Linux'ta: Terminalinizde 'usb' komutunu girin. Bilgisayarınıza bağlı her USB cihazı tarafından listelenen VID ve PID çiftlerini göreceksiniz.

Kingston IronKey™ VID/PID kombinasyonları

* Bazı kısıtlanmış ortamlardaki nadir karşılaşılan durumlarda, şifreli USB sürücü HID Moduna geçebilir. Bu durumda standart PID'ye ek olarak HID PID'nin de beyaz listeye alınması gerekecektir.
** Bazı uç nokta çözümleri VID/PID değerlerini standart On altılı değerler yerine Ondalık sistemde görüntüleyecektir.

Özet

Uç nokta yönetimi her büyüklükteki kuruluş için bir sorunlu noktadır. USB cihazların kısıtlama olmaksızın kullanımı sistem ve veri bütünlüğünü tehlikeye atarak kurumları itibar kaybının yanı sıra milyonlarca dolar tutarında sorumluluk altında bırakabilir. Aynı zamanda, USB cihazlarının genel kapsamda yasaklanması, kuruluşunuzun esnek bir şekilde çalışmasını ve gerekli bilgileri paylaşmasını engeller. Beyaz listeleme, kuruluşlara kötü amaçlı yazılımlara ve diğer güvenlik sorunlarına açık bir arka kapı bırakmadan çalışanların onaylı cihazları kullanmasına izin vermenin güvenli bir yolunu sunar. Kingston'ın kuruma özel PID profilleri, hem beyaz listelemeyi basitleştiren hem de güvenliği artıran özel tasarım bir çözüm sunmaktadır.