Kaspersky Endpoint Security Cloud bloqueo de USB

[David M]

Hola a todos, tengo una duda muy puntual sobre una de las políticas que se pueden aplicar, actualmente tengo KES Cloud Plus, anteriormente se manejo el business pero ahora configurando algunas políticas según como estaba en la anterior consola se a presentado que en la politica de bloqueo de USB solo se manejan 2 opciones "Bloquear" o "Autorizar" pero no cuenta con permitir o bloquear lectura o escritura, dadas las circunstancias de la empresa necesitamos que este en modo lectura pero bloqueando la escritura, me pueden ayudar con este caso, quedo atento, mil gracias.
"

[Guest #37]

Buenas noches,

En KES Cloud el uso de esta funcionalidad es mas limitada.

Desafortunadamente, solamente es posible autorizar o bloquear completamente para todos los usuarios, no se pueden configurar permisos a nivel de lectura/escritura para usuarios específicos.

Saludos

[David M]

Gracias por su respuesta, 

Entiendo que sea mas limitado. Como puedo  agregar una excepción de un dispositivo USB de un mismo fabricante con diferentes seriales ya que cuentan con grandes cantidades, hay una manera de utilizar algún comodín para generalizar?

[Vimaro]

Gracias por sus mensajes.

Las excepciones para el Control de Dispositivos se pueden definir en la siguiente sección:

Más información: https://support.kaspersky.com/Cloud/1.0/es-MX/141371.htm

[David M]

Gracias por tu respuesta Vimbaró,

Mencionado en la anterior contamos con una gran cantidad de dispositivos y es muy complicado registrar cada ID de cada uno de ellos, hay alguna manera de hacer la exclusión de manera masiva?  se puede implementar algún comodín? 

Dejo uno de los ID de los dispositivos 

Spoiler

USBSTOR\DISK&VEN_BARCO&PROD_CLICKSHARE&REV_0328\7&224CF6C9&0&01120001.12.00.00000000&0

 

[Vimaro]

Con KES Cloud, ahora mismo no.

El producto recomendado para tal tarea es Kaspersky Endpoint Security for Business en sus versiones Advanced o Total. Opcionalmente, Kaspersky EDR Optimum Base o Kaspersky EDR Expert Cloud Base pueden subsanar este requisito.

Edited December 5, 2023 by Vimaro

[David M]

Hola Vimaró, agradezco su respuesta,

para entender un poco mejor lo que comentas, en KES Cloud no se puede implementar un comodín para generalizar el ID de un dispositivo y hay que registrar uno por uno estos mismos? 

[Vimaro]

On 12/5/2023 at 12:39 PM, Vimaro said:

Más información: https://support.kaspersky.com/Cloud/1.0/es-MX/141371.htm

Como se indica en el boletín recomendado en recientes respuestas, esto solo es posible para las máscaras de ID de dispositivos.

Edited December 6, 2023 by Vimaro

[David M]

Gracias Vimparo por tu respuesta, ya genere la exclusión y estamos en la prueba de la excepción