Peripheral Control - การควบคุมอุปกรณ์ต่อพ่วง USB และอื่นๆ บน Endpoint

บทนำ

Peripheral Control เป็นฟีเจอร์ที่ใช้ควบคุมสิทธิ์การใช้งานอุปกรณ์ต่อพ่วงบน Endpoint เช่น Removable Storage (USB), Camera, Printer, Bluetooth, Network Device และ WiFi เพื่อป้องกันข้อมูลรั่วไหลและเพิ่มความปลอดภัยของระบบ

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator
• Endpoint รัน Windows operating system (ฟีเจอร์รองรับเฉพาะ Windows)
• Endpoint ติดตั้ง Ingress Client

ขั้นตอนการตั้งค่า (Configuration Steps)

1. เข้าสู่ Sangfor Access Secure console
2. ไปที่ Endpoints > Endpoint Control > Peripheral Control
3. คลิก Add Policy เพื่อสร้างนโยบายใหม่
4. กรอกข้อมูลในส่วน Basics: Name, Description, Status (Enable/Disable) และ Rank
5. กำหนด Settings สำหรับอุปกรณ์ต่อพ่วงแต่ละประเภท:
   • Removable Storage: Read and Write / Read Only / Deny
   • Cellphone and Tablet: Allow / Deny
   • Network Device, Bluetooth Device, Camera, Printer, Wireless: Allow / Reject
6. กำหนด Schedule และ Applicable Scope เพื่อระบุผู้ใช้/Endpoint ที่นโยบายมีผลบังคับใช้
7. คลิก OK เพื่อบันทึกนโยบาย

การตรวจสอบ (Verification)

ทดสอบโดยการเสียบอุปกรณ์ USB หรือใช้กล้อง/เครื่องพิมพ์บน Endpoint ที่อยู่ใน Applicable Scope ระบบควรอนุญาตหรือบล็อกตามที่กำหนด และตรวจสอบ log ได้ใน Removable Storage Logs

หมายเหตุ (Notes)

• ใช้กลยุทธ์ deny-first: หากอุปกรณ์ถูก allow โดยนโยบายหนึ่งแต่ถูก deny โดยอีกนโยบายหนึ่ง จะถูก deny ไม่ว่าลำดับนโยบายจะเป็นอย่างไร
• ฟีเจอร์นี้รองรับเฉพาะระบบ Windows
• นโยบายมีผลบังคับใช้ผ่าน Ingress Client บน Endpoint