• לתשומת ליבך! בעקבות סיום תמיכה בגרסאות ישנות, יש לשדרג את המוצר שברשותך לגרסה העדכנית ביותר –לפרטים ומידע נוסף 

פירוט

מדריך זה נסביר כיצד להגדיר חסימה ושחרור התקנים בסיסי בעזרת Device Control.

בהמשך המדריך נסביר כיצד להשתמש ביכולות מתקדמות של Device Control.

תוכן

    • הגדרת חסימה לתחנות
    • 1. בממשק הניהול לחצו על Policies, ולחצו על New Policy.

      1

      2. תנו שם לפוליסי החדש - Block USB, ולחצו על Settings.

      2

      3. וודאו בעץ ההגדרות שהמוצר הנבחר הוא ESET Endpoint for Windows.

      לחצו על Device Control, הדליקו את המתג ליד Enable Device Control, ולחצו על Edit בשורת Rules.
      שימו לב - כדי ש-ESET יוכל להתממשק עם הדרייברים של המחשב, הפעלה מחדש נדרשת בפעם הראשונה כשהפוליסי יופעל על עמדות, ללא הפעלה מחדש החסימה לא תתבצע ותופיע שגיאה על Device Control.

      3

      4. לחצו על Add.

      4

      5. בשורת Device Type יש לבחור בסוג ההתקן אותו נרצה לחסום.

      ההתקנים שניתן לחסום הם:

      Disk Storage  (הארד-דיסק נייד או Disk On key).

       CD/DVD

      USB Printer

      Firewire Storage

      Bluetooth Device

      Smart Card Reader (קורא כרטיסים חכמים)

      Imaging Device (סורקים ומצלמות)

      Modem

      LPT/COM Port

      Portable Device (סמארטפונים, עדיין יהיה ניתן להטעין את המכשירים אבל לא יתבצע Mount להתקן).

       

      לאחר שבחרנו בסוג ההתקן, יש לשנות את ה-Action ל-Block, ואת ה-Logging Severity יש לשנות ל-Warning.

      לאחר מכן יש ללחוץ על OK.

      5

      6. יש ללחוץ על Save.

      6

      7. לחצו על לשונית Assign ואז על כפתור Assign.

      7

      8. סמנו את הקבוצה או מחשבים שתרצו לחסום.

      כדי להגדיר חסימת התקנים כברירת מחדל לכל הארגון, תוכלו לסמן את תיקיית All.

      לאחר שבחרת, לחצו על OK.

      8

      9. לחצו על Finish.

      9

    • שחרור תחנות חסומות
    • 1. בממשק הניהול לחצו על Policies, ולחצו על New Policy.

      1

      2. תנו שם לפוליסי - Allow USB, ולחצו על Settings.

      10

      3. וודאו בעץ ההגדרות שהמוצר הנבחר הוא ESET Endpoint for Windows.

      לחצו על Device Control, הדליקו את המתג ליד Enable Device Control, ולחצו על סימן הברק ליד Rules.

      הברק ידרוס את הפוליסי החוסם, ובכך כל מי שישוייך אליו יוכל לחבר התקנים.

      11

      4. לחצו על לשונית Assign ואז על כפתור Assign.

      12

      5. סמנו את המחשבים עבורם תרצו לשחרר את התקני ה-USB ולחצו על OK.

      13

      6. לסיום לחצו על Finish.

      ברגע שהמחשבים אליהם שייכתם את הפוליסי יתקשרו מול ממשק הניהול, החסימה תוסר.

      14

כעת לאחר שהגדרנו את החסימה והאפשור הבסיסיים, נציג כמה שימושים נוספים ל-Device Control.

    • צפייה בדוחות על התקנים שנחסמו
    • 1. כדי לצפות בנתונים של התקנים שנחסמו, יש ללחוץ על Reports, על לשונית Device Control, ולצפות בדוח Device Control Incidents in last 7 days.

      במידה והלשונית הזו לא קיימת אצלכם, תוכלו להוסיף אותה על ידי ייבוא הקובץ הבא

      15

      2. בדוח תוכלו לצפות בנתונים כגון סיריאלים של ההתקנים שנחסמו, מי ניסה לחבר אותם, באיזה מחשב, וכו'.

      17

    • אפשור התקן לפי סיריאלי
    • 1. כדי לאפשר התקן לפי הסיריאלי שלו, עברו אל Reports, לחצו על Device Control, ופתחו את הדוח Device Control Incidents in last 7 days.

      16

      2. העתיקו את הסיריאלי של ההתקן הרלוונטי מעמודת Serial No.

      17

       3. ערכו את הפוליסי Block USB שהגדרתם.

      18

      4. לחצו על Settings, על Device Control, ובשורת Groups לחצו על Edit.

      19

      5. לחצו על Add.

      23

      6. תנו שם לקבוצת ההתקנים המאושרים.

      24

      7. סמנו את הקבוצה שיצרתם ולחצו על Add.

      25

      8. הדביקו את הסיריאלי שהעתקתם מהסעיף הקודם.

      26

      9. לחצו על Save.

      27

      10. בשורת Rules לחצו על Edit.

      28

      11. לחצו על Add.

      29

      12. שנו את Device Type לסוג קבוצת ההתקנים שאתם רוצים לאפשר. במידה והקבוצה שיצרתם מכילה ערבוב של Disk Storage ו-Portable Device (לדוגמא), תוכלו לשנות ל-All Device Types.

      שנו את Action ל-Read/Write, ואת Criteria Type שנו ל-Device Type ובחרו בקבוצת ההתקנים שיצרתם. לחצו על OK.

      30

      13. חשוב שהכלל של Allow יהיה מעל הכלל של Block - סמנו את הכלל שיצרתם ולחצו על החיצים כדי להעלות אותו למעלה.

      31

      14. לחצו על Finish.

      32

    • הגדרת כללים לפי משתמש Active Directory
    • דרישת קדם

      כדי לאפשר או לחסום התקנים לפי קבוצת Active Directory, תחילה עליכם לוודא כי סנכרנתם את המשתמשים מתוך ה-AD לפי ההסבר הבא

      1. ערכו את הפוליסי Block USB שהגדרתם.

      18

      2. לחצו על Settings, ובשורת Rules לחצו על Edit.

      41

      3. לחצו על Add.

      29

      4. הגדירו את הכלל לפי הצורך, ובשורת User List לחצו על Edit.

      33

      5. לחצו על Add.

      34

      6. במידה וידוע לכם ה-SID של המשתמש או הקבוצה, תוכלו להדביק אותו בשורות.

      כדי לבחור מתוך רשימה, לחצו על Select SID from Security Management Center.

      35

      7. בחרו האם אתם רוצים להגדיר את הכלל עבור משתמש ספציפי או עבור Security Group.

      36

      8. לחצו על OK.

      37

      9. לחצו על OK.

      38

      10. לחצו על OK.

      39

      11. חשוב שהכלל של Allow יהיה מעל הכלל של Block - סמנו את הכלל שיצרתם ולחצו על החיצים כדי להעלות אותו למעלה במידת הצורך.

      40

      12. לחצו על Finish.

      32

 

יצירת קשר עם צוות התמיכה

    שעות הפעילות שלנו בימים א'-ד' 09:00-18:00 ביום ה' 09:00-17:00

  • בטרם פנייתכם לתמיכה, ניתן להיעזר במנוע החיפוש למציאת המדריך המתאים לפיתרון התקלה בה נתקלתם.
  • במידה והנכם בכל זאת זקוקים לתמיכה, אנא פיתחו קריאת שירות באמצעות הטופס מטה ונציגינו יחזרו אליכם במהרה.
  • התמיכה תינתן תחילה על ידי תפעול עצמאי באמצעות מדריכים או כלים שימושיים שנציג השירות מספק.

    כל פנייה שלא תיפתר לאחר יישום הפתרון שהציע נציג השירות תעבור להמשך טיפול טלפוני (שיחה יוצאת מצוות השירות).

אנא הזן את שם המשתמש/מזהה רישיון/מפתח רישיון שרלוונטי לקריאת השירות *



יש למלא את כל שדות החובה בטופס *