DeviceLock

Fazit: Mit DeviceLock kann man eine Sicherheitsstrategie in Sachen Data Leak Prevention praktisch umsetzen. Das kommerzielle Tool erlaubt es, den Zugriff auf bestimmte Systemschnittstellen auf per user-Basis einzuschränken. Dieses Verfahren mag von Serversystemen bekannt sei: Einzelnen Personen oder Personengruppen kann mit DeviceLock die Berechtigung erteilt werden, USB, Bluetooth oder WLAN zu verwenden. So kann einerseits die Einbringung von Schadcode wirksam verhindert werden, andererseits erschwert dieses Vorgehen auch die Entwendung von firmeninternen Daten ungemein. Über diese grundlegende Funktionalität hinaus bietet DeviceLock auch die Möglichkeit von White- und Blacklisting einzelner Medien an. So kann einem Nutzer beispielsweise nur die Verwendung von in Firmenbesitz befindlichen CDs erlaubt werden, während sein privater USB-Stick auf "read only" gesetzt wird und so nicht mehr als Datenleck dienen kann. Auch die Verwendung mobiler Endgeräte ist vorgesehen, so können beispielsweise Synchronisierungsvorgänge mit bestimten Betriebssystemen mitprotokolliert oder deren Verwendung eingeschränkt werden. Über all diese Vorgänge kann das Tool im Übrigen auch Berichte generieren, um dem Administrator den Überblick zu vereinfachen. DeviceLock funktioniert nach dem Client-Server-Prinzip: Auf den Endgeräten wird die eigentliche, den Zugriff beschränkende oder protokollierende Software betrieben, während diese von einem zentralen Rechner aus gesteuert und überwacht werden kann. Das Tool ist nach einer Testzeit von 30 Tagen kostenpflichtig und unter Microsoft Windows ab der Version NT lauffähig.