Что такое белый список?

Белый список USB-устройств — это мера безопасности, ограничивающая доступ к компьютеру списком разрешенных устройств для конкретных, одобренных устройств. Эта мера предотвращает подключение к компьютеру неизвестных или неавторизованных USB-устройств, могущих привести к утечке данных или несанкционированной передаче информации, а также перекрывает один из распространенных путей проникновения вредоносного ПО.

Добавление в белый список по идентификатору производителя или продукта (VID/PID) позволяет администраторам конечных устройств разрешать использование конкретных USB-устройств на основе их уникального идентификатора. Только устройства с соответствующей комбинацией VID/PID получат разрешение на подключение и работу. В зависимости от используемого программного обеспечения безопасности или операционной системы, конкретные шаги по добавлению в белый список могут отличаться. В общем, процесс включает в себя определение VID и PID устройства, а затем добавление его в белый список (список разрешенных устройств).

Что такое VID/PID?

USB-устройство при подключении идентифицирует себя комбинацией VID/PID. VID (Vendor ID) — это 16-битный идентификатор производителя. PID (Product ID) — это 16-битный идентификатор продукта. Комбинация VID/PID устройства представляет собой уникальный идентификатор, аналогичный штрих-коду, который система использует для распознавания и взаимодействия с устройством. Хост-система может использовать комбинацию VID/PID для поиска соответствующих драйверов для USB-устройства, если таковые имеются.

Зачем использовать VID и PID вместе?

Существует несколько уровней защиты для USB-накопителей, в зависимости от используемого метода. Использование идентификаторов производителя и продукта — это одновременно и эффективный, и простой способ внесения USB-накопителей в белый список. Каждый производитель периферийных USB-устройств имеет свой уникальный VID, а PID меняется для каждого нового выпускаемого продукта. Использование только VID производителя было бы слишком общим, чтобы быть безопасным, поскольку разрешение получили бы все USB-устройства когда-либо произведенные этим производителем. Использование только PID более эффективно как мера безопасности, поскольку ограничивает доступ к хост-системе только одной конкретной моделью. Однако это не идеальное решение, поскольку пользователи могут приобрести такие же устройства, как разрешенные модели, на потребительском рынке.

Программа кастомизации от Kingston предлагает создавать и применять к различным USB-накопителям с шифрованием от Kingston собственные PID для конкретного заказчика. Свяжитесь с местным представителем компании Kingston и узнайте подробности.

Преимущества белого списка

• Использование белого списка обеспечивает более точный контроль, блокируя большинство устройств и разрешая доступ только конкретным, одобренным устройствам.
• спользование белого списка освобождает сотрудников от обязанностей по мониторингу, экономя время и ресурсы и повышая эффективность.
• Самое очевидное преимущество — улучшение кибербезопасности за счет тотальной блокировки тех устройств, которые не включены в белый список, что значительно усложняет несанкционированное проникновение в вашу систему. Несанкционированные USB-устройства — распространенный источник вредоносного ПО, могущего нанести вашей организации серьезный вред, например, привести к утечке данных.
• По этой причине использование белого списка является эффективной мерой защиты от потери данных (DLP).
• Благодаря преимуществам в области безопасности, использование белого списка — это действенный способ обеспечить соответствие требованиям законодательства о защите данных, таким как HIPAA или GDPR.

Альтернативы белому списку

Вы можете добавлять устройства в белый список на основе их серийного номера, если эта опция доступна. Другие альтернативы включают использование пользовательских классов, группирующих устройства по типу или же другим критериям, признанным приемлемыми в вашей организации.

Как узнать VID/PID устройства

• В Windows: Нажмите «Пуск». Введите «Диспетчер устройств» и откройте его, чтобы просмотреть все устройства, подключенные к вашему компьютеру. Выберите и дважды щелкните по устройству. Перейдите на вкладку «Подробности». В раскрывающемся меню выберите «Родитель» для просмотра VID и PID.
• В macOS: Введите «Сведения о системе» в строку поиска, затем выберите «Оборудование». Вы найдете VID/PID USB-устройства в информации об этом устройстве.
• В Linux: Введите команду «lsusb» в терминале. Вы увидите пары VID и PID, указанные для каждого USB-устройства, подключенного к вашему компьютеру.

Комбинации VID/PID для Kingston IronKey™

* В редких случаях, в некоторых ограниченных средах, USB-накопитель с шифрованием может переключиться в режим HID. В таком случае HID, помимо стандартного PID, также потребуется добавить в белый список.
** Некоторые решения для защиты конечных устройств отображают значения VID/PID в десятичном формате, а не в стандартном шестнадцатеричном.

Итоги

Администрирование конечных устройств остается одной из ключевых проблем для организаций любого масштаба. Неконтролируемое использование USB-устройств может поставить под угрозу целостность систем и данных, что грозит организации миллионными убытками, а также репутационным ущербом. В то же время полный запрет на использование USB-устройств ограничивает гибкость работы и препятствует обмену необходимой информацией. Добавление в белый список предоставляет организациям безопасный способ разрешить сотрудникам использовать одобренные устройства, не оставляя лазеек для вредоносного ПО и других угроз безопасности. Индивидуальные профили PID от Kingston, создаваемые специально для организации, представляют собой уникальное решение, одновременно и упрощающее процесс включения в список, и повышающее уровень безопасности.