Bloqueios — Dispositivos

Objetivo

Controla o uso de pendrives, discos externos, celulares, drives de CD/DVD e outras mídias removíveis conectadas ao computador, além de controlar quais arquivos podem ser copiados para esses dispositivos. Isso reduz o risco de vazamento de informações e de contaminação por vírus trazidos de fora da empresa.

Bloqueio de dispositivos

Cada tipo de dispositivo tem sua própria opção, que pode ser deixada como "Permitir" ou "Bloquear":

• Pendrives e discos externos: mídias USB removíveis.
• Dispositivos portáteis: celulares e tablets conectados por cabo.
• Drives de CD/DVD: unidades de disco óptico.
• Bluetooth: conexões sem fio de curto alcance.
• Modem: modems sem fio removíveis.
• Wi-Fi: placas de rede sem fio internas e externas.

Controle de transferência de arquivos

Além de liberar ou bloquear o dispositivo inteiro, é possível controlar com mais detalhe o que pode ser feito em pendrives que continuam permitidos:

• Liberar ou bloquear todas as transferências para unidades USB.
• Permitir somente leitura: a opção mais usada no dia a dia — o usuário consegue ler e abrir arquivos de um pendrive, mas não consegue copiar arquivos da empresa para dentro dele.
• Lista de liberação de dispositivos específicos: permite cadastrar apenas alguns pendrives autorizados, identificados por um número de série próprio de cada dispositivo. A tela ajuda mostrando os dispositivos já vistos naquele computador, naquele grupo ou por aquele usuário, com a data da última vez que foram conectados.
• Filtro por tipo de arquivo: permite liberar ou bloquear a cópia de certos tipos de arquivo (como documentos do Office, imagens, PDF, arquivos de desenho técnico, áudio ou vídeo), independentemente do dispositivo usado.

Boas práticas

• Utilize os relatórios de dispositivos e de arquivos para acompanhar o que está sendo conectado e copiado.
• Mantenha exceções cadastradas para setores que realmente precisam usar pendrives, como o time de TI.
• Teste qualquer bloqueio novo em um grupo piloto antes de aplicar para toda a empresa, especialmente bloqueios de rede.
• Comunique a política de dispositivos à equipe, para evitar dúvidas quando um pendrive parar de funcionar.