Що таке білий список?

Білий список USB-пристроїв — це захід безпеки, що обмежує доступ до комп'ютера списком дозволених пристроїв для конкретних, схвалених пристроїв. Це запобігає підключенню до комп'ютера невідомих або неавторизованих USB-пристроїв, які можуть призвести до витоку даних або несанкціонованої передачі інформації, а також перекриває один з поширених шляхів проникнення шкідливого ПЗ.

Білі списки за ідентифікатором постачальника або продукту (VID/PID) дають змогу адміністраторам кінцевих точок авторизовувати певні USB-пристрої на основі їхніх унікальних ідентифікаторів. Лише пристрої з відповідною комбінацією VID/PID будуть мати дозвіл на підключення та роботу. Процес створення білих списків може відрізнятися залежно від програмного забезпечення або операційної системи. В цілому, процес полягає у визначенні VID та PID пристрою з подальшим додаванням його до білого списку (списку дозволених пристроїв).

Що таке VID/PID?

Підключений USB-пристрій ідентифікує себе комбінацією VID/PID. VID (Vendor ID) — це 16-бітний номер постачальника. PID (Product ID) — це 16-бітний номер виробу. Поєднання VID/PID пристрою є унікальним ідентифікатором — щось на кшталт штрих-коду, з використанням якого система може розпізнати пристрій та взаємодіяти з ним. Хост-пристрій може використовувати комбінацію VID/PID для пошуку драйверів для USB-пристрою.

Навіщо потрібні і VID, і PID?

Існує кілька рівнів захисту для USB-накопичувачів, залежно від використовуваного методу. Використання ідентифікаторів виробника та продукту — це одночасно і ефективний, і простий спосіб внесення USB-накопичувачів до білого списку. Кожен виробник периферійних USB-пристроїв має свій унікальний ідентифікатор VID, але ідентифікатор PID створюється окремо для кожного нового продукту, що випускається. Використання тільки VID виробника було б надто загальним, аби бути безпечним, оскільки дозвіл отримали б усі USB-пристрої, будь-коли вироблені цим виробником. Використання лише PID є більш досконалим заходом безпеки, оскільки це обмежує доступ до хост-системи однією конкретною моделлю. Однак це не зовсім ідеальне рішення, оскільки користувачі можуть купувати на відкритому ринку власні пристрої з дозволених моделей.

Програма персоналізації від Kingston пропонує створювати та застосовувати до різноманітних USB-накопичувачів з шифруванням від Kingston власні PID для конкретного замовника. Дізнайтеся більше у свого представника Kingston.

Переваги білих списків

• Білі списки забезпечують більш точний контроль завдяки наданню дозволу лише конкретним пристроям.
• Створення білих списків звільняє співробітників від необхідності проводити моніторинг, що дозволяє економити час та ресурси, а також підвищує ефективність роботи.
• Очевидно, що білі списки посилюють кібербезпеку за рахунок ускладнення проникнення в систему через повне блокування пристроїв, які не були санкціоновані. Несанкціоновані USB-пристрої є поширеним носієм шкідливого програмного забезпечення, яке може спричинити різноманітні згубні наслідки для організації, зокрема витік даних.
• Ось чому білі списки є ефективною формою DLP (запобігання втраті даних).
• Завдяки безпековим перевагам, білі списки є ефективним методом забезпечення дотримання вимог нормативних актів щодо захисту даних, таких як HIPAA або GDPR.

Альтернативи білим спискам

Пристрої можна вносити до білих списків на основі серійних номерів (за наявності). Серед інших альтернатив — використання спеціальних класів для групування пристроїв на основі типу або за іншими критеріями, визначеними організацією.

Як знайти VID/PID пристрою

• У Windows: Натисніть «Пуск». Введіть «Диспетчер пристроїв», а потім відкрийте його для відображення всіх пристроїв, підключених до комп'ютера. Виберіть пристрій і двічі клацніть по ньому. Перейдіть на вкладку «Деталі». У випадаючому меню виберіть «Батьківський» для перегляду VID та PID.
• У macOS: Введіть «Інформація про систему» в рядку пошуку, а потім натисніть «Обладнання». VID/PID буде відображатися в інформації про цей USB-пристрій.
• У Linux: Введіть команду 'lsusb' у терміналі. Ви побачите пари VID та PID для кожного USB-пристрою, підключеного до комп'ютера.

Комбінації VID/PID для Kingston IronKey™

* За певних обставин у деяких обмежених середовищах шифрований USB-накопичувач може переходити в HID-режим. У такому випадку HID потрібно буде внести до білого списку додатково до стандартного PID.
** Деякі рішення для захисту кінцевих пристроїв відображають значення VID/PID у десятковому форматі, а не у стандартному шістнадцятковому.

Підсумки

Адміністрування кінцевих точок є болючим питанням для організацій незалежно від розміру. Необмежене використання USB-пристроїв може поставити під загрозу цілісність систем та даних, що може призвести до багатомільйонних збитків та репутаційних втрат. Натомість, повна заборона на використання USB-пристроїв обмежує можливості організації працювати гнучко та обмінюватися необхідними даними. Білі списки пропонують безпечний спосіб використання дозволених пристроїв працівниками без утворення прихованих лазівок для шкідливого програмного забезпечення та інших безпекових загроз. Індивідуальні профілі PID від Kingston, створювані спеціально для організації — це комплексне рішення, яке спрощує створення білих списків та одночасно підвищує рівень безпеки.