การขึ้นบัญชีอนุญาตคืออะไร

การขึ้นบัญชีอนุญาตอุปกรณ์ USB เป็นมาตรการรักษาความปลอดภัยที่จำกัดอุปกรณ์ที่สามารถเข้าถึงคอมพิวเตอร์ได้เฉพาะอุปกรณ์ที่ได้รับการอนุมัติใน “บัญชีอนุญาต” เท่านั้น มาตรการนี้ป้องกันไม่ให้อุปกรณ์ USB ที่ไม่รู้จักหรือไม่น่าเชื่อถือเริ่มการละเมิดข้อมูลหรือการถ่ายโอนข้อมูลที่ไม่ได้รับอนุญาต รวมถึงตัดช่องทางที่มักใช้ในการแพร่กระจายมัลแวร์

การขึ้นบัญชีอนุญาตด้วยรหัสผู้ผลิตหรือรหัสผลิตภัณฑ์ (VID/PID) ช่วยให้ผู้จัดการอุปกรณ์ปลายทางสามารถอนุญาตอุปกรณ์ USB เฉพาะตามตัวระบุเอกลักษณ์ของอุปกรณ์นั้นๆ เฉพาะอุปกรณ์ที่มีการจับคู่ VID/PID ตรงกันเท่านั้นที่จะได้รับอนุญาตให้เชื่อมต่อและทำงานได้ ขั้นตอนเฉพาะสำหรับการขึ้นบัญชีอนุญาตอาจแตกต่างกันไปขึ้นอยู่กับซอฟต์แวร์ความปลอดภัยหรือระบบปฏิบัติการที่ใช้ โดยทั่วไป กระบวนการนี้รวมถึงการระบุ VID และ PID ของอุปกรณ์ จากนั้นเพิ่มเข้าไปในบัญชีอนุญาต (รายการที่อนุญาต)

VID/PID คืออะไร

อุปกรณ์ USB ขณะเสียบอยู่ จะระบุตัวตนด้วยการรวมกันของ VID/PID VID (รหัสผู้ผลิต) คือหมายเลขผู้ผลิตแบบ 16 บิต PID (รหัสผลิตภัณฑ์) คือหมายเลขผลิตภัณฑ์แบบ 16 บิต การรวมกันของ VID/PID ของอุปกรณ์เป็นตัวระบุเฉพาะที่เปรียบเทียบได้กับบาร์โค้ดที่ระบบสามารถใช้เพื่อจดจำและโต้ตอบกับอุปกรณ์นั้น โฮสต์สามารถใช้การรวมกันของ VID/PID เพื่อค้นหาไดรเวอร์ที่จะใช้สำหรับอุปกรณ์ USB (ถ้ามี)

ทำไมต้องใช้ทั้ง VID และ PID

มีการป้องกันหลายระดับสำหรับอุปกรณ์จัดเก็บข้อมูล USB ขึ้นอยู่กับวิธีการ การใช้ค่ารหัสผู้ผลิตและรหัสผลิตภัณฑ์ของอุปกรณ์จัดเก็บข้อมูล USB เพื่อจัดทำรายการอนุญาตนั้นทั้งมีประสิทธิภาพและเรียบง่าย ผู้ผลิตอุปกรณ์ต่อพ่วง USB ทุกรายมี VID ที่ไม่ซ้ำกัน แต่ PID จะเปลี่ยนไปสำหรับผลิตภัณฑ์ใหม่แต่ละรายการที่ออกมา เกี่ยวกับการขึ้นบัญชีขาว การใช้ VID ของผู้ผลิตเพียงอย่างเดียวจะกว้างเกินไปที่จะปลอดภัย: อุปกรณ์ USB ทุกชิ้นที่เคยผลิตจะได้รับอนุญาต PID เพียงอย่างเดียวมีความละเอียดมากกว่าในฐานะมาตรการรักษาความปลอดภัย โดยจำกัดการเข้าถึงระบบโฮสต์เฉพาะรุ่นที่กำหนดเท่านั้น อย่างไรก็ตาม นี่ไม่ใช่วิธีแก้ปัญหาที่สมบูรณ์แบบ เนื่องจากผู้ใช้อาจสามารถหาอุปกรณ์ของตนเองที่ตรงกับรุ่นที่ได้รับอนุญาตในตลาดผู้บริโภคได้

โปรแกรมการปรับแต่งของ Kingston สามารถสร้างและใช้โปรไฟล์ PID ที่กำหนดเองเฉพาะสำหรับองค์กรกับไดรฟ์แฟลช USB ที่เข้ารหัสของ Kingston ได้หลากหลายรุ่น ติดต่อตัวแทน Kingston ของคุณเพื่อเรียนรู้เพิ่มเติม.

ประโยชน์ของการขึ้นบัญชีอนุญาต

• การขึ้นบัญชีขาวช่วยให้ควบคุมได้ละเอียดมากขึ้น โดยทำให้การเข้าถึงอุปกรณ์เป็นกรณีของการบล็อกอุปกรณ์ส่วนใหญ่ในขณะที่อนุญาตเฉพาะอุปกรณ์ที่กำหนดเท่านั้น
• การขึ้นบัญชีขาวช่วยให้พนักงานไม่ต้องทำหน้าที่ตรวจสอบ ประหยัดเวลาและทรัพยากร เพิ่มประสิทธิภาพ
• ที่เห็นได้ชัดที่สุดคือ การขึ้นบัญชีขาวช่วยเพิ่มความปลอดภัยทางไซเบอร์ เพิ่มความยากในการเจาะระบบของคุณเนื่องจากการบล็อกอุปกรณ์ทั้งหมดที่ยังไม่ได้รับการอนุมัติ อุปกรณ์ USB ที่ไม่ได้รับอนุญาตเป็นช่องทางทั่วไปของมัลแวร์ ซึ่งอาจส่งผลเสียต่อองค์กรของคุณในหลายรูปแบบ เช่น การรั่วไหลของข้อมูล
• ด้วยเหตุนี้ การขึ้นบัญชีขาวจึงเป็นรูปแบบที่มีประสิทธิภาพของ DLP (การป้องกันการสูญหายของข้อมูล)
• เนื่องจากประโยชน์ด้านความปลอดภัย การขึ้นบัญชีขาวจึงเป็นวิธีที่มีประสิทธิภาพในการรับรองการปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูลเช่น HIPAA หรือ GDPR

ทางเลือกอื่นนอกจากการขึ้นบัญชีอนุญาต

คุณสามารถขึ้นบัญชีขาวอุปกรณ์ตามหมายเลขซีเรียลได้ หากมี ทางเลือกอื่นๆ รวมถึงการใช้คลาสที่กำหนดเองซึ่งจัดกลุ่มอุปกรณ์ตามประเภท หรือตามเกณฑ์อื่นๆ ที่องค์กรของคุณพิจารณาว่ายอมรับได้

วิธีค้นหา VID/PID ของอุปกรณ์

• ใน Windows: คลิกเริ่ม พิมพ์ "ตัวจัดการอุปกรณ์" จากนั้นเปิดเพื่อดูอุปกรณ์ทั้งหมดที่เชื่อมต่อกับคอมพิวเตอร์ของคุณ เลือกและดับเบิลคลิกที่อุปกรณ์ของคุณ ไปที่แท็บรายละเอียด จากเมนูแบบเลื่อนลง เลือก Parent เพื่อดู VID และ PID
• ใน macOS: พิมพ์ 'System Information' ในแถบค้นหา จากนั้นคลิก Hardware คุณจะพบ VID/PID ของอุปกรณ์ USB ของคุณในข้อมูลสำหรับไดรฟ์นั้น
• ใน Linux: ป้อนคำสั่ง 'lsusb' ในเทอร์มินัลของคุณ คุณจะเห็นคู่ VID และ PID ที่แสดงรายการตามอุปกรณ์ USB แต่ละตัวที่เชื่อมต่อกับคอมพิวเตอร์ของคุณ

ชุดรหัส VID/PID ของ Kingston IronKey™

* ภายใต้สถานการณ์ที่พบได้ยากในบางสภาพแวดล้อมที่มีข้อจำกัด ไดรฟ์ USB ที่เข้ารหัสอาจเปลี่ยนเป็นโหมด HID หากเกิดกรณีนี้ จะต้องมีการเพิ่ม HID PID เข้าไปในรายการที่อนุญาตนอกเหนือจาก PID มาตรฐาน
** โซลูชันปลายทางบางตัวจะแสดงค่า VID/PID ในรูปแบบเลขฐานสิบ แทนที่จะเป็นค่าเลขฐานสิบหกมาตรฐาน

สรุป

การจัดการอุปกรณ์ปลายทางเป็นจุดที่สร้างความยุ่งยากให้กับองค์กรทุกขนาด การใช้อุปกรณ์ USB อย่างไม่มีข้อจำกัดอาจเป็นอันตรายต่อความสมบูรณ์ของระบบและข้อมูล ทำให้องค์กรต้องรับผิดชอบเป็นจำนวนเงินหลายล้านดอลลาร์ นอกเหนือจากความเสียหายต่อชื่อเสียง ในขณะเดียวกัน การห้ามใช้อุปกรณ์ USB โดยสิ้นเชิงจะขัดขวางความสามารถขององค์กรในการทำงานอย่างยืดหยุ่นและแบ่งปันข้อมูลที่จำเป็น การขึ้นบัญชีขาวช่วยให้องค์กรมีวิธีที่ปลอดภัยในการอนุญาตให้พนักงานใช้อุปกรณ์ที่ได้รับการอนุมัติ โดยไม่ต้องเปิดช่องโหว่ให้กับมัลแวร์และปัญหาความปลอดภัยอื่น ๆ โปรไฟล์ PID แบบกำหนดเองเฉพาะองค์กรของ Kingston นำเสนอโซลูชันที่ออกแบบเฉพาะซึ่งช่วยทำให้การขึ้นบัญชีอนุญาตง่ายขึ้นและเพิ่มความปลอดภัย