Так случилось и с программой DeviceLock, с которой в первый раз познакомился немного лет назад. Уже в тот миг ее возможности и стабильность работы были очень достойными, но разработчики не желали почивать на лаврах и продолжали развивать программу. Как плод - всю дорогу повышающийся заинтересованность пользователей, значительное расширение рынка и явление новых и новых возможностей.

Вот и в последней версии - 6.3 - появились уникальные возможности, которые в то время как ещё не реализованы в программах-конкурентах. И в первую очередность - это надзор мобильных телефонов и расширенный контроль принтеров. С развитием техники все больше и больше сотрудников в различных компаниях начинают применять для работы мобильные устройства. Запрещать?

Не выход - при запрете возникает определенная стагнация в развитии компании, таким образом - отставание от конкурентов. Разрешать? Да, конечно, но при этом снабдить контроль за данными, которые могут быть переданы на эти мобильные устройства или получены с них. Новая версия расширила список контролируемых мобильных устройств.

Кроме КПК, работающих под управлением Windows Mobile, в настоящий момент эдакий же контроль возможен и за устройствами, работающими под управлением ОС Palm OS. По сути дела под контроль становятся все типы данных, которые могут быть переданы как с КПК, так и на него.

Таким образом, при использовании любых программ, обеспечивающих связь КПК и компьютера, не возбраняется позволить или воспретить обмен данными календаря, контактов, почтовых сообщений и в том числе связанных с ними файлов, заметок и задач. Безусловно, такому же контролю подвергается и каждый обмен обычными или мультимедийными файлами. Для устройств, работающих под управлением Palm OS, помимо файлов особо могут быть настроены права доступа для обмена документами.

В настройках программы отдельным пунктом меню настройки прав доступа выделены некатегоризированные файлы. Таким образом, программа может контролировать перенос всякий информации между мобильным устройством и компьютером. А в случае если перенос разрешен, может быть установлена опция теневого копирования, что позволяет контролировать информацию, которую приносят или передают на внешнее мобильное устройство.

И тут нужно подметить еще то, что мобильное устройство может контролироваться при любом варианте подключения к компьютеру - USB, COM, IrDA, Bluetooth, WiFi. К сожалению, не удалось проверить, как будет действовать DeviceLock при подключении телефонов, работающих не в среде Windows Mobile или ОС Palm OS, в частности при использовании программы Oxygen Phone Manager. Понятно, что отслеживать работу посредством установленный порт DeviceLock будет, но будет ли при этом вероятность ограничивать обмен в рамках определенной информации или нет - испытать не удалось.

Еще одна новинка программы - расширение возможностей контроля печати. В новой версии добавлены контроль, аудит и теневое копирование как для локальных, так и для сетевых принтеров, а помимо этого - турнуть из числа "подозреваемых" виртуальные принтеры и не отслеживать их работу.

Это качество настраивается сквозь диалог Security Settings - Access control for virtual printers. Отключив данный параметр, вы можете запретить DeviceLock контролировать и протоколировать отправку документов на виртуальные принтеры, т.п.. А таких ситуаций, когда используются виртуальные принтеры, много - это и создание платежных документов со штрихкодом, и преобразование текстового файла в формат PDF в ряде иных случаев.

Если отслеживать и сберегать в базе результаты и этих работ, то объем ненужной для контроля информации существенно увеличивается. Сохраненные во момент теневого копирования копии напечатанных документов в дальнейшем разрешается просмотреть с помощью встроенного в программу DeviceLock инструментария. Программа великолепно устанавливается на различные операционные системы. Не удивительно, что под XP никаких проблем с установкой нет. Но так же нетрудно программа устанавливается и под Vista, в том числе при установленном обновлении SP1.

Изменения, о которых говорилось выше, - это новинки последней, самой свежей версии. Но с момента публикации предыдущей статьи об этом продукте прошло уже больше года, вследствие этого нелишним будет вкратце поведать и о других расширениях функциональности, появившихся за тот самый период. При обнаружении таких устройств DeviceLock может использовать к ним специальные политики, заключающиеся в том, что данные, записываемые на эти диски, должны быть в обязательном порядке зашифрованы.

Несколько позже была добавлена и интеграция с продуктом TrueCrypt, предназначенным для прозрачного шифрования дисков. Броня от утечки данных программой DeviceLock ведется не только путем контроля за переносом данных на съемные носители, принтеры и иные устройства, но и путем предотвращения снятия информации за счет использования PS 2-кейлоггеров. Программа искажает данные, и они, если имеется таковый кейлоггер, передаются ему в искаженном виде.

Правда, все больше и больше применяется клавиатур, подключенных к компьютеру не через порт PS 2, а через USB. Для хранения данных употребляется MS SQL Server. Но это было только начало.

По материалам www.softkey.info