С помощью компонента Контроль устройств в KESW и KESL вы можете гибко настраивать и контролировать доступ пользователей к жестким дискам, USB-флеш-накопителям и другим подключенным устройствам. Например:

• разрешать доступ определенным пользователям или группам;
• предоставлять доступ пользователю к устройству с конкретным идентификатором;
• разрешать доступ только на чтение;
• открывать временный доступ к устройству по запросу пользователя;
• отслеживать операции со съемными дисками.

Подробнее о возможностях Контроля устройств читайте в справке:

• для KESW;
• для KESL.

Доступ пользователей к устройствам регулируется через правила доступа. Каждое правило — это набор параметров, которые определяют наличие и расписание доступа к устройству, приоритет и разрешение на чтение или запись.

Чтобы настроить правила доступа, воспользуйтесь инструкциями:

• для KESW;
• для KESL.

В некоторых случаях нужно предоставить пользователю ограниченный доступ к конкретному устройству. Например, назначить пользователю USER1 доступ к USB-флеш-накопителю с идентификатором 12345 только на чтение.

Чтобы выполнить такую настройку, задайте параметры для пользователя в списке доверенных устройств. Подробнее о работе со списком читайте в справке:

• для KESW;
• для KESL.

Чтобы получить и проанализировать информацию об использовании съемного диска, например о том, кто и когда работал с ним, выполните следующие шаги:

1. Сформируйте отчет по событиям Контроля устройств.
2. Скачайте полученный отчет на компьютер.
3. Выполните поиск по идентификатору устройства, чтобы отфильтровать все связанные с ним события.

Чтобы регулярно получать информацию об использовании съемных дисков, настройте отправку отчета по электронной почте.

Для оперативного отслеживания включите мониторинг использования съемных дисков.

Пользователь может запросить временный доступ к устройству у администратора локальной сети организации. Чтобы настроить предоставление временного доступа, воспользуйтесь инструкциями:

• Как запросить и предоставить временный доступ в KESW.
• Как предоставить временный доступ в KESL.

В KESL возможность открывать временный доступ к устройству доступна для версии 12.4 и выше.

При попытке пользователя обратиться к заблокированному устройству в KES отображается сообщение о запрете работы с ним. Текст этого сообщения можно настроить с помощью переменных.

Переменные позволяют использовать единый шаблон сообщений для разных устройств. При генерации сообщения KES определит значение переменной для конкретного устройства, пользователя, события и подставит его в сообщение.

Чтобы изменить содержимое шаблона, воспользуйтесь инструкцией:

• для KESW;
• для KESL.

Если вы не хотите, чтобы пользователи запрашивали временный доступ к устройствам, вы можете отключить эту возможность:

1. Откройте в Kaspersky Security Center свойства политики KES.
2. Перейдите в Контроль безопасности → Контроль устройств.
3. Снимите флажок Разрешать запрашивать временный доступ.

Если вам нужно настроить доступ к нескольким устройствам с похожими идентификаторами, вы можете не указывать полный ID, а использовать маски:

• * — заменяет любое количество символов;
• ? — заменяет один любой символ.