top 10 device control software tools
Este tutorial enumera y compara varias herramientas de software de control de dispositivos USB. También aprenderá sobre la necesidad y los beneficios del software de control de puertos periféricos y USB:
El software Device Control es una aplicación que monitorea y controla las transferencias de datos desde los puntos finales a los dispositivos de almacenamiento extraíbles y protege contra la pérdida de datos. Puede protegerlo de las amenazas internas y la fuga accidental de datos que se producen debido a los dispositivos extraíbles.
Estas herramientas proporcionarán la posibilidad de abrir o bloquear el acceso a varios dispositivos como USB, teléfonos inteligentes, tarjetas de red WiFi, tabletas, impresoras, etc.
La siguiente imagen explica que el 90% de las organizaciones se sienten vulnerables a las amenazas internas debido a los dispositivos extraíbles:
(imagen fuente )
Consejo profesional: Con el auge de las políticas BYOD, los riesgos de perder los datos también han aumentado y, por lo tanto, es esencial tener una solución de control de dispositivos. Al elegir el software, puede buscar características como granularidad, facilidad para definir políticas, políticas basadas en tiempo y red, funciones de informes detallados, la facilidad de contraseñas temporales fuera de línea.¿Qué son las amenazas internas?
Las amenazas internas son los riesgos de ciberseguridad debido a factores dentro de la organización. Los usuarios legítimos de los recursos de una empresa pueden causar estos factores. El firewall o antivirus son las medidas para las amenazas externas, pero las amenazas internas son difíciles de detectar y prevenir. Los incidentes causados por amenazas internas pueden costarle entre $ 11 y $ 12 millones.
La siguiente imagen enumera los datos que están en mayor riesgo debido a amenazas internas:
Lo que vas a aprender:
- ¿Por qué necesitamos software de control de dispositivos?
- Lista de las principales herramientas de control de dispositivos USB
- Conclusión
¿Por qué necesitamos software de control de dispositivos?
Las herramientas de control de dispositivos sirven para prevenir la pérdida de datos y el robo. Unidades flash USB o dispositivos de almacenamiento extraíbles, las tecnologías de conexión móvil como WiFi brindan comodidad y mejoran la productividad, pero abren puertas a los riesgos de seguridad. Las soluciones de control de dispositivos lo ayudarán a proteger datos confidenciales como PII (información de identificación personal) y propiedad intelectual.
Beneficios del software de control de puertos USB y periféricos:
El software de bloqueo de USB o el software de bloqueo de USB es una aplicación que impide que los dispositivos no autorizados accedan a puntos finales y datos confidenciales. Garantiza que los datos no se copien en dispositivos extraíbles que no sean de confianza.
Este software le dará a las organizaciones el control de mover información valiosa a puertos USB y periféricos. Obtendrá visibilidad de los datos que se extraen. Estas aplicaciones le ayudarán a prevenir la pérdida de datos accidental o intencionada.
Las soluciones de control de dispositivos de alta calidad proporcionarán un control granular sobre todos los dispositivos de la organización. Puede contener funciones como contraseñas temporales fuera de línea o límites de transferencia, etc. También contiene la función de cifrado que puede evitar el uso no autorizado de datos confidenciales.
Características del software de control de dispositivos USB:
- Característica de los niveles de confianza: Esta función permitirá a las empresas conectar dispositivos portátiles de la empresa o dispositivos con un alto nivel de seguridad. Es útil para las organizaciones que necesitan conectar dispositivos a terminales con regularidad.
- Políticas basadas en tiempo y red: Esta función permitirá a los administradores establecer diferentes derechos de acceso según las condiciones, como una computadora que se usa fuera de la red de la empresa o en el horario comercial. Esta función será útil para las empresas que tienen políticas BYOD.
- El software debe poder monitorear el uso de dispositivos y generar informes sobre él. Estos informes le ayudarán a identificar los enlaces débiles y con fines de auditoría.
Lista de las principales herramientas de control de dispositivos USB
A continuación, se muestra una lista de las herramientas de control de dispositivos empresariales más populares:
- Protector de punto final de CoSoSys
- Symantec DLP (ahora Broadcom)
- McAfee DLP
- DriveLock
- DeviceLock
- Ivanti
- GFI
- Safetica
- Trend Micro
- Sophos
Comparación del software de bloqueo USB
| Software de control de dispositivos | Nuestras calificaciones | Plataformas | Despliegue | Tipos de dispositivos controlados | Precio |
|---|---|---|---|---|---|
Protector de punto final de CoSoSys  |  | Windows, Mac y Linux | Dispositivo virtual, servicios en la nube, alojado en la nube. | Dispositivos de almacenamiento USB, tarjetas de red WiFi, módems USB, dispositivos Bluetooth y muchos más. | Protector de punto final de CoSoSysConsigue una cotización. |
Symantec DLP  |  | Windows, Mac, Citrix XenDesktop, VMware, Microsoft Hyper-V Server, etc. | En las instalaciones, en la nube híbrida y como servicio administrado. | Dispositivos MSC y dispositivos MTP. | Symantec DLPConsigue una cotización. |
McAfee DLP  | | Windows y Mac. | Basado en la nube y en las instalaciones. | Unidades USB, reproductores MP3, CD, DVD y dispositivos Bluetooth. | McAfee DLPConsigue una cotización. Según las revisiones, $ 91,99. |
DriveLock  |  | Varios sistemas operativos y dispositivos finales | En las instalaciones y como servicio gestionado | Dispositivos internos y externos, unidades y teléfonos inteligentes, etc. | DriveLockPrueba gratuita: 30 días, el precio comienza en $ US 5.68 |
DeviceLock  | | Windows y Mac | En las instalaciones | Adaptadores USB, WiFi y Bluetooth, dispositivos habilitados para MTP, etc. | DeviceLockDeviceLock Endpoint DLP Suite: USD 81 (precio unitario), DeviceLock Core USD 55 |
Revisión de las herramientas de administración de dispositivos USB:
# 1) Protector de punto final de CoSoSys
Mejor para pequeñas y grandes empresas.
Protector de punto final es un software de prevención de pérdida de datos multiplataforma para descubrir, monitorear y proteger datos confidenciales. Proporciona las funciones de control de dispositivos, protección con reconocimiento de contenido, cifrado forzado y eDiscovery. Sus funciones de control de dispositivos le ayudarán a bloquear, controlar y monitorear los puertos USB y periféricos. Proporciona una interfaz sencilla basada en web para monitorear de forma remota puertos USB y periféricos.
El control de dispositivos de Endpoint Protector lo ayudará a monitorear todos los puertos y dispositivos USB en todos los terminales. Puede identificar de forma única todos los dispositivos conectados por USB. Proporciona informes y alertas sobre la actividad USB en todos los puntos finales.
Características:
- Podrá monitorear de forma remota los puertos USB y periféricos.
- Le permitirá establecer las políticas fácilmente para las plataformas Windows, Mac y Linux.
- De forma remota, puede otorgar acceso temporal a USB aunque la computadora esté fuera de línea.
- No habrá ningún impacto en el rendimiento de los equipos protegidos.
- Proporciona un control preciso y granular y le permitirá crear listas blancas y negras de dispositivos y definir políticas por usuario, computadora o grupo para un flujo de trabajo ininterrumpido en toda la empresa.
Veredicto: Endpoint Protector tiene un módulo de control de dispositivos administrado de forma centralizada. Le dará un control total de los puertos USB y los dispositivos conectados. Evitará pérdidas de datos accidentales o intencionales o fugas de datos. Protegerá los puntos finales de malware USB y ataques BadUSB.
Precio: Puede obtener una cotización para Endpoint Protector. Una demostración también está disponible a pedido.
Sitio web: Protector de punto final
# 2) Symantec DLP (ahora Broadcom)
Mejor para pequeñas y grandes empresas.
La solución Symantec DLP está disponible para datos en terminales, redes, nube y almacenamiento. Proporciona la funcionalidad de control de dispositivos a través de su solución Symantec DLP for Endpoint. Protegerá sus datos confidenciales, los mantendrá seguros y protegidos en los puntos finales.
Puede descubrir, monitorear y proteger los datos en uso en almacenamiento externo, correo electrónico, aplicaciones en la nube, protocolos de red, escritorios virtuales y servidores. Symantec DLP utiliza un único agente de punto final ligero que habilita DLP Endpoint Discover y DLP Endpoint Prevent.
Características:
- Symantec DLP Endpoint Discover proporcionará una visibilidad profunda de los archivos confidenciales que se almacenan en las computadoras portátiles y terminales del usuario mediante el análisis de los controladores duros locales.
- Symantec DLP Endpoint Prevent le dará control sobre una amplia gama de dispositivos, plataformas y aplicaciones.
- Se encuentra disponible una amplia gama de respuestas, incluido el cifrado basado en identidad y los derechos digitales para los archivos que se transfieren a USB.
Veredicto: Symantec puede trabajar en un entorno altamente distribuido. Es escalable hasta cientos de miles de usuarios y dispositivos. Proporciona una plataforma de gestión unificada. Tiene servidores de detección con reconocimiento de contenido y agentes de punto final livianos.
Precio: Puede obtener una cotización para conocer los detalles de los precios.
Sitio web: Symantec DLP
# 3) McAfee DLP
Mejor para pequeñas y grandes empresas.
McAfee DLP contiene las funciones de control de dispositivos para controlar la copia de datos confidenciales en dispositivos extraíbles. McAfee DLP Endpoint inspecciona las acciones del usuario sobre datos confidenciales mientras se utilizarán aplicaciones en la nube o correos electrónicos y cuando los datos se publican en sitios web. Puede bloquear datos confidenciales en cualquier dispositivo de almacenamiento extraíble.
Te permitirá filtrar según el hardware y el contenido. McAfee ePolicy Orchestrator centralizará y simplificará la gestión de la seguridad.
Características:
- El administrador de políticas de DLP y la consola de clasificación de McAfee le permitirán crear políticas como grupos de control de dispositivos, protección de datos, reglas de descubrimiento, etc.
- Protegerá la información empresarial confidencial con cuatro capas de protección para Windows y con tres capas para Mac.
- Con McAfee ePolicy Orchestrator, podrá implementar y hacer cumplir las políticas de seguridad.
- Proporciona la función de 'Bloquear dispositivos' que le permitirá bloquear dispositivos de almacenamiento extraíbles o hacerlos de solo lectura.
Veredicto: McAfee Device Control evitará el uso no autorizado de medios extraíbles. Proporciona protección de dispositivo extraíble y seguridad de datos USB.
Precio: Puede obtener un presupuesto para la solución McAfee DLP. Según las revisiones, la licencia de McAfee DLP Endpoint le costará $ 91.99 por nodo e incluye soporte Gold de 1 año.
Sitio web: McAfee DLP
# 4) DriveLock
Mejor para pequeñas y grandes empresas.
DriveLock tiene soluciones de ciberseguridad. Proporciona los servicios de control de dispositivos. Puede monitorear las transacciones que se realizan a través de soportes de datos USB. Le permitirá permitir solo los dispositivos y unidades externas deseados. Evitará la transferencia de datos a través de medios no cifrados.
DriveLock tiene varias capacidades como control de dispositivos, control de aplicaciones, análisis y análisis forense, aprendizaje automático, administración de Bitlocker, encriptación, administración de identidad y acceso, etc.
Características:
- Este servicio controlará los dispositivos internos y externos, las unidades y los teléfonos inteligentes que se pueden conectar al punto final.
- Tiene amplias opciones de informes y análisis forenses.
- DriveLock admite varios sistemas operativos y dispositivos finales.
- Tiene funcionalidades para cifrar discos duros, archivos en directorios locales o centrales y en medios externos.
- Podrás controlar qué dispositivos móviles se pueden conectar a la red corporativa.
Veredicto: DriveLock es una plataforma de seguridad de punto final modular y de varias capas. También lo ayudará a fortalecer la conciencia de seguridad de sus empleados. Tiene soluciones para proteger su negocio de malware, ransomware, etc.
Precio: DriveLock está disponible en tres ediciones, Base Security ($ US 5.68 por dispositivo por mes), Advanced Security ($ US 6.82 por dispositivo por mes) y Security Awareness ($ US 3.03 por dispositivo por mes). Estos precios son para una suscripción anual y servicios de seguridad administrados. Una prueba gratuita está disponible durante 30 días.
Sitio web: DriveLock
# 5) DeviceLock
Mejor para pequeñas y grandes empresas, agencias y nuevas empresas.
DeviceLock es un software de prevención de pérdida de datos. Junto con la funcionalidad de control de acceso a los dispositivos, contiene las funcionalidades de control de comunicaciones de red, filtrado de contenido, descubrimiento de contenido, etc.
Contiene la función de control de sincronización local de dispositivos móviles. Esta función ayudará a los administradores a establecer el control de acceso granular, la auditoría y las reglas de remedo para los datos que se intercambian a través de sincronizaciones locales con los puntos finales de Windows mediante dispositivos como Windows Mobile, iPhone / iPad / iPod touch o dispositivos móviles Palm.
es la clave de seguridad la misma que la contraseña
Características:
- Con DeviceLock, los administradores pueden controlar el grupo de usuarios que pueden acceder a adaptadores USB, FireWire, WiFi y Bluetooth, dispositivos habilitados para MTP, etc.
- Le permitirá configurar los dispositivos en modo de solo lectura.
- Puede controlar el acceso a los dispositivos según la hora del día y el día de la semana.
Veredicto: DeviceLock DLP le brindará la máxima prevención de fugas. Sus agentes detectarán y evitarán operaciones de transferencia y acceso a datos no autorizados. Estos agentes realizan la inspección multicapa. Su motor de interceptación le brindará un control detallado sobre una gama completa de vías de fuga de datos a nivel contextual.
Precio: DeviceLock Endpoint DLP Suite le costará $ 81 por licencia de terminal (mínimo 5 licencias de terminal), DeviceLock core le costará $ 5 por licencia de terminal (mínimo 5 licencias de terminal). Ofrece varios planes de acuerdo con la funcionalidad como DeviceLock Discovery, NetworkLock, ContentLock, etc.
Sitio web: DeviceLock
# 6) Ivanti
Mejor para pequeñas y grandes empresas.
Ivanti proporciona la solución de control de dispositivos que le permitirá hacer cumplir fácilmente las políticas de seguridad en los dispositivos extraíbles y el cifrado de datos. Puede proteger los puntos finales del malware. Independientemente de cómo se conecten los dispositivos, Ivanti Device Control se asegurará de que no puedan copiar datos.
Esta solución es una plataforma con una arquitectura flexible y proporciona las características de acceso temporal, administración centralizada y conocimientos prácticos.
Características:
- Proporciona visibilidad y control sobre sus dispositivos con acceso a puntos finales como memorias USB, impresoras, etc.
- Tiene un enfoque de lista blanca o denegación predeterminada que le permitirá administrar dispositivos de forma centralizada.
- Le permitirá otorgar acceso temporal o programado para dispositivos extraíbles a los usuarios.
- Puede configurar el control de acceso basado en roles.
Veredicto: La solución Ivanti Device Control será una solución eficaz y escalable. Podrá bloquear rápidamente los puntos finales y evitar el uso no autorizado de dispositivos y puertos extraíbles con él.
Precio: Puede obtener una cotización para conocer los detalles de los precios.
Sitio web: Ivanti
# 7) GFI EndPointSecurity
Mejor para pequeñas y grandes empresas.
GFI es un software de seguridad de terminales USB que evitará la fuga de datos. Controlará, auditará y protegerá el acceso a los dispositivos de almacenamiento extraíbles. GFI EndPointSecurity tiene capacidades de evaluación de riesgos. Registrará la actividad de acceso de dispositivos portátiles a su red. Después de un cambio de política o configuración, puede programar automáticamente la implementación del agente.
Le brindará un control de acceso granular avanzado a través de listas blancas y listas negras.
Características:
- GFI EndPointSecurity cifrará los datos en los dispositivos de almacenamiento USB.
- Tiene las características de detección automática de computadoras que le informará sobre las nuevas computadoras conectadas a la red, y puede aplicar protección automática a estas nuevas computadoras.
- Proporciona informes de uso de dispositivos portátiles que pueden incluir nombres de archivos reales transferidos hacia y desde dispositivos con la ayuda del complemento GFI ReportPack.
- Tiene características para la configuración de protección basada en grupos.
Veredicto: GFI EndPointSecurity brindará los beneficios del control de archivos, informes detallados, protección automática y monitoreo centralizado.
Precio: GFI ofrece tres planes de precios, pequeño ($ 39,90), mediano ($ 37,90) y grande ($ 35,90). Todos estos precios son por unidad y por año. Hay una prueba gratuita disponible para la herramienta.
Sitio web: Seguridad de GFI EndPoint
# 8) Safetica
Mejor para pequeñas y medianas empresas.
Safetica proporciona la solución DLP para evitar fugas de datos. Su funcionalidad de control de dispositivos le dará un control completo de todos los dispositivos conectados. Restringirá los dispositivos no autorizados. Podrás administrar todos los dispositivos desde un solo lugar.
Safetica Auditor puede identificar riesgos de seguridad en su empresa. Safetica DLP + Safetica Mobile protegerá ordenadores, portátiles y teléfonos.
Características:
- Safetica Device Control le permitirá definir los dispositivos que se pueden utilizar y le ayudará a eliminar los riesgos de BYOD.
- Puede restringir las conexiones de medios no autorizadas especificando el tipo de dispositivos portátiles que se utilizarán.
- Tiene funciones para cifrar unidades USB y otros dispositivos portátiles.
- Puede restringir copiar y pegar, imprimir y realizar capturas de pantalla.
Veredicto: Safetica DLP protegerá sus datos confidenciales contra fugas de datos. Con Safetica, obtendrá la auditoría y la administración para Windows y Mac OS en un solo lugar. Su solución de control de dispositivos le permitirá decidir qué dispositivos conectar, quién puede conectarse y qué datos podemos almacenar en USB.
Precio: Safetica está disponible en tres ediciones, Safetica Auditor, Safetica DLP y Safetica DLP + Safetica Mobile. Puede obtener una cotización para conocer los detalles de los precios.
Sitio web: Safetica
# 9) Trend Micro
Mejor para pequeñas y grandes empresas.
La solución Trend Micro DLP identificará, supervisará y evitará la pérdida de datos dentro o fuera de la red. Tiene filtros para Skype, P2P, archivos compartidos de Windows, etc. Puede detectar software espía, troyanos, etc. Trend Micro proporciona las diversas soluciones independientes de DLP como Trend Micro DLP Endpoint, Network Monitor y Management Server.
Proporciona flexibilidad para elegir cualquier combinación de estas soluciones o tener las tres juntas. Es compatible con la plataforma Windows.
Características:
- Trend Micro DLP Endpoint tiene funcionalidades de descubrimiento de datos, monitoreo en tiempo real y bloqueo en una amplia gama de terminales, incluidos medios extraíbles.
- Podrá realizar transferencias de archivos seguras a USB y CD / DVD.
- Puede proteger datos no estructurados y propiedad intelectual.
Veredicto: Trend Micro proporciona un complemento ligero que le dará control y visibilidad sobre sus datos confidenciales. Le ayuda a evitar la pérdida de datos a través de USB, correo electrónico, aplicaciones SaaS, etc. No necesitará ningún hardware o software adicional para este complemento.
Precio: Puede obtener una cotización para conocer los detalles de los precios. Según las revisiones, Trend Micro DLP le costará $ 23.66 por usuario.
Sitio web: Trend Micro DLP
#10) Sophos
Mejor para pequeñas y grandes empresas.
Sophos es una plataforma de seguridad de datos nativa de la nube totalmente sincronizada. Proporciona protección de punto final avanzada y seguridad de red que está completamente sincronizada en tiempo real. Proporciona protección de datos a los datos en reposo, en movimiento o en uso.
El cifrado sincronizado de Sophos protegerá sus datos en todas partes de forma automática. Para brindar protección proactiva a sus datos, valida continuamente el usuario, la aplicación y la integridad de seguridad de un dispositivo y luego permite el acceso a los datos cifrados.
Características:
- La solución móvil de Sophos sirve para proteger los datos más allá de los límites de la red.
- Tiene funciones para proteger los datos en la nube, el correo electrónico, la web y los dispositivos móviles.
- El cifrado sincronizado de Sophos le permitirá cifrar el archivo individualmente y estos archivos permanecerán cifrados incluso cuando se transfieran a una carpeta compartida, una memoria USB extraíble o la nube.
Veredicto: Sophos puede proteger todos sus puntos finales en todas sus plataformas. Es compatible con varias plataformas como Windows, Mac, Linux, iOS, Android, etc. Varios productos comerciales están disponibles con Sophos como protección de endpoints, firewall, servicios administrados, etc.
Precio: Puede obtener una cotización para conocer los detalles de los precios. También está disponible una prueba gratuita.
Sitio web: Sophos
Conclusión
Endpoint Protector de CoSoSys, Symantec DLP, McAfee DLP, DriveLock y DeviceLock son nuestras cinco principales soluciones recomendadas como herramientas de control de dispositivos. Si comparamos las dos mejores soluciones, Endpoint Protector será una alternativa de alta calidad a Symantec DLP.
Lectura sugerida = >> Principales alternativas a McAfee DLP
Como todos sabemos, Symantec es parcialmente adquirida por Broadcom y esto ha afectado el soporte que brinda a las empresas más pequeñas. Las adquisiciones pueden causar menos productos y menor soporte.
Endpoint Protector es una solución DLP de nivel empresarial que puede proteger los datos en movimiento y los datos en reposo. Proporciona el control de dispositivos de almacenamiento portátiles y opciones de cifrado. Ofrece seguridad de datos plug & play, protección de datos en varios sistemas operativos, opciones de implementación flexibles y soporte al cliente eficiente.
Esperamos que este artículo lo ayude a elegir el software de control de dispositivos adecuado a través de nuestras revisiones y comparaciones detalladas.
Proceso de investigación:
- Tiempo necesario para investigar este artículo: 28 horas
- Total de herramientas investigadas: 15
- Principales herramientas preseleccionadas: 10
Lectura recomendada
- 15 MEJOR software de control de versiones (herramientas de gestión de código fuente)
- 10 MEJORES herramientas de monitoreo en la nube para una gestión perfecta en la nube
- Las 10 mejores herramientas y servicios de monitoreo de sitios web en 2021
- MEJOR LAN Monitor: Las 10 mejores herramientas de monitoreo de tráfico de red LAN 2021
- Las 10 mejores herramientas de monitoreo de red (clasificaciones de 2021)
- Las 10 mejores herramientas de software de supervisión de sistemas (SELECTIVA 2021)
- Las 10 herramientas de supervisión de servidores más populares
- Las 11 MEJORES herramientas de supervisión de hardware (2021 Top Selective)