Nie každý voľný port musí zostať prístupný
USB port na firemnom počítači, voľný RJ45 konektor na switchi alebo nepoužívaný SFP slot môžu byť úplne legitímnou súčasťou zariadenia. To však neznamená, že k nim musí mať fyzický prístup každý používateľ.
Port blockery predstavujú jednoduchý spôsob, ako nepoužívaný port mechanicky uzavrieť. Nevyžadujú softvér ani napájanie a môžu vytvoriť ďalšiu fyzickú vrstvu ochrany v kanceláriách, školách, serverovniach, verejne prístupných priestoroch aj profesionálnych AV systémoch.
Bezpečnosť nezačína iba vo firewalle
Firewally, antivírus, prístupové práva, Group Policy alebo nastavenia BIOS/UEFI sú dôležitou súčasťou ochrany IT prostredia. Niektoré situácie však možno vyriešiť ešte jednoduchšie – fyzickým znemožnením použitia portu, ktorý nemá byť dostupný.
Port blocker sa zasunie priamo do nepoužívaného konektora. Port následne nemožno bežným spôsobom použiť, kým sa blocker neodstráni príslušným kľúčom alebo nástrojom.
Blocker sa pomocou kompatibilného kľúča vloží do príslušného portu a po vytiahnutí kľúča zostane mechanicky zachytený vo vnútri. Na jeho odstránenie sa opäť použije zodpovedajúci kľúč. Presný mechanizmus sa podľa typu portu mierne líši.
USB-A, USB-C, RJ45 alebo SFP.
Typ, farba a pri niektorých produktoch aj generácia musia zodpovedať blockeru.
Po odobratí kľúča zostane vložka v porte.
Príslušným kľúčom blocker podľa potreby vyberiete.
Od kancelárskeho PC až po sieťový switch
Blokovanie nepoužívaných USB portov na pracovných staniciach alebo prístupných počítačoch.
Obmedzenie používania voľných USB alebo sieťových portov na zdieľaných zariadeniach.
Fyzické označenie a blokovanie nepoužívaných RJ45 alebo SFP portov na sieťových zariadeniach.
Ochrana servisných a dátových portov na zariadeniach, ktoré sú dostupné používateľom alebo verejnosti.
USB-A je stále bežný na pracovných staniciach, počítačoch, serveroch aj profesionálnej AV technike. Mechanický blocker zabraňuje bežnému vloženiu USB kľúča, externého disku, mobilného zariadenia alebo iného USB príslušenstva.
Jednoduchá ochrana zdieľaných pracovných staníc
USB-A port blockery sú vhodné najmä tam, kde používateľ nepotrebuje voľne pripájať vlastné USB zariadenia. Typickým príkladom sú recepcie, učebne, verejne dostupné počítače, výrobné pracoviská alebo AV systémy.
Sortiment zahŕňa súpravy s kľúčom a blockermi, samostatné náhradné blockery aj samostatné kľúče. Pri farebných variantoch treba dbať na kompatibilitu kľúča so zodpovedajúcou farbou blockeru.
Moderné notebooky majú čoraz menej portov – a USB-C je medzi nimi kľúčový
USB-C môže podľa zariadenia prenášať dáta, obraz aj napájanie. Ak konkrétny port nemá byť používateľovi k dispozícii, mechanický blocker fyzicky zabráni bežnému vloženiu konektora.
USB-C má dnes významnú úlohu na notebookoch, tabletoch, dokovacích staniciach a ďalšej modernej technike. Práve preto môže byť v spravovanom prostredí dôležité jasne určiť, ktoré porty smie používateľ používať.
Voľný sieťový port nemusí byť voľne použiteľný
RJ45 blocker možno použiť na nepoužívané ethernetové porty na switchi, pracovnej stanici alebo inom sieťovom zariadení. Znižuje riziko náhodného alebo neoprávneného pripojenia kábla a zároveň môže vizuálne označiť port, ktorý sa nemá používať.
Pri sieťovej infraštruktúre má port blocker dve praktické úlohy: vytvára fyzickú bariéru a zároveň dáva technikovi okamžitú vizuálnu informáciu, že daný port nie je určený na použitie.
pri aktuálnej generácii LINDY RJ45 blockerov treba používať zodpovedajúci kľúč a blocker. Výrobca pri nových modeloch upozorňuje aj na nekompatibilitu s predchádzajúcou generáciou. Pri rozširovaní existujúcej inštalácie preto nekombinujte produkty iba podľa toho, že majú rovnaký konektor RJ45.
Ochrana nepoužívaných SFP slotov
Port blockery nie sú určené iba pre používateľské USB alebo ethernetové porty. K dispozícii sú aj riešenia pre SFP sloty na sieťových zariadeniach.
V prostredí, kde sú switche alebo iné zariadenia fyzicky dostupné, možno nepoužívané SFP pozície takto jednoznačne uzavrieť a oddeliť od slotov určených na bežnú manipuláciu.
Port blocker a USB datablocker riešia rozdielny problém
Mechanicky obsadí port a zabráni bežnému vloženiu konektora alebo zariadenia.
Je elektrický adaptér, ktorý môže umožniť napríklad nabíjanie, ale blokuje dátové spojenie. Samotný USB port fyzicky neuzatvára.
Port blockery sa dodávajú v rôznych farbách, čo umožňuje ich vizuálne rozlíšiť. Zároveň však pri viacerých sériách platí, že kľúč musí zodpovedať konkrétnej farbe blockeru. Pri objednávaní samostatných kľúčov a náhradných blockerov preto vždy kontrolujte kompatibilitu.
Najlepšie fungujú spolu so systémovými pravidlami
Port blocker by nemal byť jedinou bezpečnostnou politikou organizácie. Jeho výhodou je, že rieši inú vrstvu problému než softvér: fyzický prístup ku konkrétnemu konektoru.
Podľa spôsobu nasadenia ho preto možno kombinovať napríklad s obmedzením USB zariadení na úrovni operačného systému, nastavením BIOS/UEFI, sieťovými VLAN a autentizáciou, správou koncových bodov alebo fyzickou kontrolou prístupu k zariadeniam.
Čo si pri port blockeroch zapamätať
Štyri otázky pred objednávkou
- Aký port potrebujete blokovať?
USB-A, USB-C, RJ45 alebo SFP používajú rozdielne blockery. - Máte už kompatibilný kľúč?
Ak nie, začnite súpravou obsahujúcou kľúč alebo objednajte správny samostatný kľúč. - Koľko portov potrebujete zabezpečiť?
Pre jeden alebo niekoľko portov je praktická štartovacia súprava, pri väčšom počte sú výhodnejšie doplnkové balenia blockerov. - Akú farbu a generáciu už používate?
Pri rozširovaní existujúceho systému sa nespoliehajte iba na zhodný typ konektora.
Najčastejšie otázky o port blockeroch
Port blocker je mechanická vložka určená pre konkrétny typ konektora. Po vložení fyzicky obsadí port a na jej bežné odstránenie sa používa kompatibilný kľúč alebo nástroj.
Port blocker sám o sebe nie je antivírus ani softvérová ochrana. Môže však fyzicky zabrániť bežnému pripojeniu nepovoleného zariadenia do zablokovaného portu a tým doplniť ďalšie bezpečnostné opatrenia.
Nie. Jeden kompatibilný kľúč možno používať na viac zodpovedajúcich blockerov. Dôležité je overiť typ, farbu a pri niektorých sériách aj generáciu blockeru.
Nie vždy. Pri viacerých LINDY sériách výrobca uvádza, že kľúč je kompatibilný iba s príslušnou farbou blockeru. Pri dokupovaní príslušenstva preto kontrolujte konkrétny model.
Nie automaticky. Pri aktuálnej generácii LINDY RJ45 port blockerov výrobca výslovne upozorňuje, že nie je kompatibilná s predchádzajúcou generáciou. Pred objednávkou skontrolujte katalógové číslo existujúceho systému.
Port blocker fyzicky uzatvorí konektor. USB datablocker je adaptér, ktorý blokuje dátové vodiče pri USB spojení, ale samotný port mechanicky neuzatvára.
Potrebujete port blockery pre viac pracovísk alebo celú inštaláciu?
Pošlite nám typ portov, približný počet blokovaných miest a informáciu, či už používate konkrétnu farbu alebo generáciu blockerov. Pomôžeme vybrať vhodné štartovacie súpravy, samostatné kľúče a doplnkové balenia blockerov.
Na sklade reálne držíme skoro 8000 produktov, ktoré sú ihneď k dispozícií k odoslaniu.
V Bratislave vám tovar doručíme do 2 hodín a do iných miest Slovenska do 24 hodín.
Ak zariadujete nové priestory, alebo kanceláriu vieme vám zabezpečiť kompletné riešenie.
