Eindpuntbeheer
De gangbare beheerhandelingen, beveiligd
Schijfversleuteling, controle van USB-sticks, scripts en software-uitrol: vier gebundelde tools met één gemeenschappelijke regel: niets wordt uitgevoerd zonder handtekening.
Het probleem
Een gestolen niet-versleutelde laptop, een onbekende USB-stick, een script gekopieerd van een forum: alledaagse incidenten komen vaak voort uit eenvoudige handelingen die slecht zijn omkaderd.
Wat de module doet
K-Crypt
Status van BitLocker en FileVault, activering op afstand en versleuteld depot van herstelsleutels, met dubbele validatie.
K-USB
Blokkering van verwijderbare opslag, whitelist op serienummer, alleen-lezen en logboek.
K-Script
Bibliotheek van scripts ondertekend door uw organisatie; niet-ondertekende scripts worden door de agent geweigerd.
K-Deploy
Uitrol van uw eigen installers, met verplichte vingerafdruk.
Hoe werkt het
Beleid
U stelt de regels in per groep apparaten.
Handtekening
Scripts, pakketten en beleid worden ondertekend voordat ze worden verzonden.
Spoor
Elke gevoelige toegang, zoals het uitlezen van een herstelsleutel, wordt gelogd.
Wat u moet weten
- K-USB en K-Script zijn gedeeltelijk gerealiseerd; K-Crypt en K-Deploy zijn in ontwikkeling.
- Overname op afstand (K-Remote) maakt deel uit van een aparte optie, gepland in fase 5.
Veelgestelde vragen
Vragen over deze module
Wie kan een BitLocker-herstelsleutel uitlezen?
Alleen geautoriseerde rollen, met mogelijke dubbele validatie; elke raadpleging wordt vastgelegd in het auditlogboek.
Zin om deze module te testen?
Het pilotprogramma geeft toegang tot de modules naarmate ze worden opgeleverd, gratis en vrijblijvend.