탐험 옆구리
USB 및 peripheral 장치 위치를 원주민 끝점 표면을 통해 수집합니다.
플랫폼 능력 · 보호
장치 컨트롤
정부 연결된 장치 접근
제거 가능 및 주변 장치의 맥락을 최종 포인트 정책, 감사 및 예외 작업 흐름에 가져 오지 않고 집행 경계를 숨기십시오.
데모를 요청합니다. →능력의
연결된 장치를 눈에 띄게 만드십시오.
장치 통제는 무엇이 연결되어 있는지, 어떤 입장을 나타내고 어떤 당국이 집행을 책임지고 있는지 알기 시작합니다.
정책의 범위
장치 결정은 끝점, 사용자, 입장 및 선언된 운영 의도에 연결됩니다.
기록을 유지하라
장치 상태, 정책 맥락 및 검토 및 조사 예외를 유지합니다.
무엇을 지배하는가
외부에 대한 명확한 경계
보안 팀은 인벤토리 신호와 시스템이 장치 정책을 실행할 수 있는 권한이 있는 정직한 진술을 필요로 한다.
최종 포인트 컨텍스트
장치 위치를 참조하십시오
- 연결된 장치의 정체성
- USB 및 주변 컨텍스트
- Endpoint 및 User Scope
- 시간에 따라 관찰된 변화
경계관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리관리
권위를 명확하게 하라
- 정책 및 예외 맥락
- 검토 준비된 장치 증거
- MDM-증명 실행 범위
- 명확한 시야와 행동의 분리
어떻게 지배되는지
첫째는 권한을 가진 행위, 첫째는 권한을 가진 행위.
최종 포인트는 장치 위치 및 감사 맥락을 제공 할 수 있으며, 집행 당국은 제기 대신 명시적으로 유지됩니다.
기 · 01
관찰
장치 및 변화를 인식하는 것은 원주민 인벤토리 표면을 통해서입니다.
제한 · 02
권한을
정책, 예외 및 배치 당국이 결정에 적용합니다.
리 · 03
증명
기록된 입장 및 집행 결과는 과도한 최종 지점 당국 없이.
조건 / 조건 / 조건
macOS USB 및 장치 위치는 IOKit를 통해 검토-만 집행 에이전트 경계에 포함됩니다.
MDM은 실행에 필요합니다.
이 능력을 일반적인 최종 포인트 차단으로 제시하지 마십시오.행정권 및 배치 조건은 적용되는 MDM 경로를 통해 설정되어야합니다.