為何選擇 Kingston IronKey™？
憑藉 Kingston Technology 深植於每項產品的技術實力與卓越傳承，您可以放心，在 IronKey 的防護下，您的資料將獲得真正的安全保障。
什麼是白名單？
將 USB 裝置加入白名單是一種安全措施，限制只有列在「白名單」中的特定核准裝置才能存取電腦。能防止未知或不受信任的 USB 裝置發起資料外洩或未經授權的資料傳輸，同時阻斷常見的惡意軟體入侵途徑。
透過廠商識別碼或產品識別碼 (VID/PID) 進行白名單管理，讓端點管理者能根據裝置的唯一識別碼授權特定的 USB 裝置。只有具備匹配 VID/PID 組合的裝置才有權限連接並正常運作。根據所使用的安全軟體或作業系統不同，白名單設定的具體步驟也會有所差異。一般而言，這個過程包括識別裝置的 VID 和 PID，然後將其加入白名單 (允許清單) 中。
什麼是 VID/PID？
USB 裝置插入後，會以 VID/PID 組合來識別自身。VID (廠商識別碼) 是一個 16 位元的廠商編號。PID (產品識別碼) 是一個 16 位元的產品編號。裝置的 VID/PID 組合是一個獨特識別碼，類似條碼，系統可藉此辨識並與該裝置互動。主機可以利用 VID/PID 組合來尋找並載入該 USB 裝置所需的驅動程式 (如果有的話)。
為什麼要同時使 VID 和 PID？
根據使用的方法不同，USB 儲存裝置有多種層級的防護措施。利用 USB 儲存裝置的供應商識別碼與產品識別碼來進行白名單管理，既有效又簡便。每個 USB 周邊設備的製造商都有唯一的 VID，但每款新產品的 PID 都會不同。就白名單管理而言，僅使用製造商的 VID 太過寬泛，因為該製造商生產的所有 USB 裝置都將被允許，安全性不足。僅使用 PID 作為安全措施較為精確，能將主機系統的存取限制在單一特定型號的裝置。然而，這並非完美的解決方案，因為使用者仍可能在市面上取得與授權型號相符的裝置。
Kingston 的客製化計畫能為組織量身打造並套用專屬的自訂 PID 設定，適用於多款 Kingston 加密 USB 隨身碟。請聯絡您的 Kingston 業務窗口，以瞭解更多資訊。
白名單的優勢
- 白名單管理能提供更細緻的控制，透過封鎖大多數裝置，只授權特定裝置來管理存取權限。
- 白名單管理讓員工免於持續監控裝置，節省時間和資源，提升工作效率。
- 最明顯的是，白名單管理強化了網路安全，透過全面封鎖未經批准的裝置，提高系統被入侵的難度。未經授權的 USB 裝置是常見的惡意軟體入侵途徑，可能對組織造成各種不良影響，如資料外洩。
- 因此，白名單是防止資料外洩 (DLP) 的一種有效手段。
- 由於具備安全防護效益，白名單管理是確保符合 HIPAA 或 GDPR 等資料保護法規的有效方法。
白名單的替代方案
若有裝置序號，也可以根據序號進行白名單管理。其他替代方案包括使用自訂類別，根據裝置類型或組織認可的其他標準將裝置分類管理。
如何找出裝置的 VID/PID
- Windows：按一下「開始」：輸入「裝置管理員」，然後開啟以檢視所有連接至電腦的裝置。選取並按兩下您的裝置。前往「詳細資料」索引標籤。從下拉式選單中選擇「父級」以檢視 VID 和 PID。
- macOS：在搜尋欄輸入「系統資訊」，然後按一下「硬體」。您可以在該裝置的資訊中找到 USB 裝置的 VID/PID。
- Linux：在終端機中輸入指令「lsusb」。您將看到每個連接到電腦的 USB 裝置所對應的 VID 和 PID 組合。
Kingston IronKey™ 的 VID/PID 組合
| 目前產品 | 產品 SKU | USB VID (Hex/Dec) | USB PID (Hex/Dec) | HID PID (Hex/Dec) |
|---|---|---|---|---|
| IronKey Locker+ 50 G2 | IKLP50G2 | 0951 / 2385 | 159D / 5533 | 00D3 / 211 |
| IronKey Vault Privacy 50 | IKVP50 | 0951 / 2385 | 1575 / 5493 | 00A6 / 166 |
| IronKey Vault Privacy 50C | IKVP50C | 0951 / 2385 | 1576 / 5494 | 00A7 / 167 |
| IronKey Keypad 200 | IKKP200 | 2009 / 8201 | 7100 / 28928 | E100 / 57600 |
| IronKey Keypad 200C | IKKP200C | 2009 / 8201 | 7200 / 29184 | E200 / 57856 |
| IronKey Vault Privacy 80ES | IKVP80ES | 0951 / 2385 | 1574 / 5492 | N/A |
| IronKey D500S | IKD500S | 0951 / 2385 | 1572 / 5490 | 00A3 / 163 |
| 封存產品 | 產品 SKU | USB VID (Hex/Dec) | USB PID (Hex/Dec) | HID PID (Hex/Dec) |
|---|---|---|---|---|
| IronKey Locker+ 50 | IKLP50 | 0951 / 2385 | 1577 / 5495 | 00A8 / 168 |
| IronKey Basic S1000 | IKS1000B | 0951 / 2385 | 1013 / 4115 | N/A |
| IronKey Enterprise S1000 | IKS1000E | 0951 / 2385 | 1014 / 4116 | N/A |
| IronKey D500SM | IKD500SM | 0951 / 2385 | 1573 / 5491 | 00A4 / 164 |
| IronKey D300 | IKD300 | 0951 / 2385 | 1539 / 5433 | 0059 / 89 |
| IronKey D300S | IKD300S | 0951 / 2385 | 1560 / 5472 | 0089 / 137 |
| IronKey D300M | IKD300M | 0951 / 2385 | 153B / 5435 | 005B / 91 |
| IronKey D300SM | IKD300SM | 0951 / 2385 | 1561 / 5473 | 008A / 138 |
| DataTraveler Locker+ G3 | DTLPG3 | 0951 / 2385 | 169D / 5789 | 0018 / 24 |
| DataTraveler VaultPrivacy 30 | DTVP30 | 0951 / 2385 | 1505 / 5381 | 0017 / 23 |
| DataTraveler DT2000 | DT2000 | 2009 / 8201 | 16AF / 5807 | E6AF / 59055 |
| DataTraveler DT4000G2 | DT4000G2 | 0951 / 2385 | 1508 / 5384 | 001B / 27 |
| DataTraveler DT4000G2DM | DT4000G2DM | 0951 / 2385 | 152F / 5423 | 004C / 76 |
| 資料表金鑰: | ||
| VID – 廠商 ID | PID – 產品 ID | HID – 人機介面裝置* |
| Hex – 十六進位 | Dec – 十進位** | |
*在某些受限環境下，加密 USB 隨身碟可能會切換至 HID 模式。若發生此情況，除了標準 PID 外，還需將 HID PID 一併加入白名單。
**有些端點解決方案會以十進位而非標準的十六進位方式顯示 VID/PID 數值。
摘要
端點管理是各種規模組織面臨的一大難題。USB 裝置的不受限制使用可能危及系統與資料的完整性，除了可能導致數百萬美元的損失外，還會對組織聲譽造成嚴重影響。同時，全面禁止使用 USB 裝置也會限制組織的靈活工作能力與必要資訊的分享。白名單管理為組織提供了一種安全的方式，允許員工使用核准的裝置，同時避免為惡意軟體及其他安全問題留下後門。Kingston 針對組織量身打造的自訂 PID 配置，提供了既簡化白名單管理又強化安全性的專屬解決方案。
