Zielgeräte in Security.Desk erfassen:

• Geräte aufspüren über Domänenliste
• Geräte aufspüren über IP-Bereich
• Geräte aufspüren über Active Directory
• Einfache Übernahme per Mausklick aus der jeweiligen Geräteliste.

Überwachte Schnittstellen:

• Wechselspeicher (USB, Speicherkarten, Flash-Speicher etc.)
• Smartphones
• Tablets
• Digitalkameras
• CD/DVD
• WLAN
• Bluetooth
• Modem und UMTS-Geräte
• LPT Port, COM Port

Rechte pro Schnittstellentyp:

• Vollzugriff
• Nur Lesen (nicht bei jedem Schnittstellentyp möglich)
• Nutzung verboten
• Jeweils mit oder ohne Dateiprotokoll

Dateiprotokoll – Aufzeichnung von:

• Kopieren von Dateien auf den Wechselspeicher
• Holen von Dateien vom Wechselspeicher
• Löschen von Dateien auf dem Wechselspeicher
• Umbenennen von Dateien auf dem Wechselspeicher

USB Kontrolle (BadUSB) – Zugriffskontrolle für:

• USB Eingabegeräte (Maus und Tastatur)
• Netzwerkadapter

Überwachung von Terminal Server Sessions:

• Überwachung von Dateibewegungen von und zu lokalen Laufwerken von Thin Clients in Remote Sessions von Terminal Servern oder Citrix Servern (Zusatzmodul Terminal Server)

Vergabe von Rechten auf Basis von:

• Allgemein (Jeder)
• Benutzer
• Organisational Unit (OU)
• Gruppe
• Computer

Weitere Konfigurationsmöglichkeiten:

Weiße Liste:

• Trotz Verbots kann der Einsatz einzelner Geräte oder Gerätebaureihen erlaubt werden. Weiße Listen lassen sich allgemein, pro OU, pro Gruppe, pro Benutzer oder pro Computer definieren. Zudem ist die Eingabe eines konkreten Freigabezeitraums möglich (bestimmtes Zeitintervall (von / bis) oder Freigabe ab oder bis zu einem bestimmten Zeitpunkt).

Schwarze Liste Dateitypen:

• Sie verhindern gezielt das Kopieren von Dateien bestimmter Typen (z.B. exe-Dateien) vom oder zum Wechseldatenträger. Da Security.Desk die Signatur einer derartigen Datei prüft, wird die Datei auch nach Umbenennung geblockt. Außerdem kann das Kopieren von Office-Dateien, in welchen Binärdateien wie exe-Files eingebettet sind (embedded files), von und auf Wechselspeicher verboten werden. Die Schwarze Liste kann allgemein, pro Benutzer, pro OU