Deployment Guide

Criterio Elevat
a
protezi
one
per
tutte
le
unità
fisse
ed
estern
e
Norma
tiva
PCI
Norma
tive
sulla
violazi
one dei
dati
Norma
tiva
HIPAA
Protez
ione
base
per
tutte
le
unità
fisse
ed
estern
e
(prede
finita)
Protez
ione
base
per
tutte
le
unità
fisse
Protez
ione
base
per la
sola
unità
di
sistem
a
Protez
ione
base
per
unità
estern
e
Crittog
rafia
disatti
vata
Descrizione
Sottoclass
e
Dispositivi
portatili
Windows
(WPD):
Memorizza
zione
Abilitata FIGLIO di classe: Dispositivi
portatili Windows (WPD)
Per utilizzare questo criterio,
Classe: Dispositivi portatili
Windows (WPD) deve
essere impostato su Attivato.
Accesso completo: la porta
non include restrizioni di
accesso in lettura/scrittura.
Sola lettura: consente la
lettura dei dati. La scrittura
dei dati è disabilitata.
Bloccato: l'accesso in
lettura/scrittura alla porta è
bloccato.
Classe:
Human
Interface
Device
(HID)
Abilitata Controlla l'accesso a tutti i
dispositivi Human Interface
(tastiere, mouse).
N.B. Il blocco a livello di
porta USB e il blocco a
livello di classe HID vengono
rispettati solo se è possibile
identificare il tipo di telaio
del computer come fattore di
forma laptop/notebook. Ci si
avvale del BIOS del computer
per l'identificazione del telaio.
Classe:
Altro
Abilitata Controlla l'accesso a tutti i
dispositivi non contemplati
nelle altre classi.
Criteri dei dispositivi di archiviazione rimovibili
EMS -
Crittografa
il supporto
esterno
Vero Falso Vero Falso Questo criterio è il "criterio
principale" per tutti i criteri
dei dispositivi di archiviazione
rimovibili. Se impostato su
Falso, la crittografia dei
dispositivi di archiviazione
rimovibili non viene eseguita,
indipendentemente dai valori
degli altri criteri.
Se impostato su Vero, tutti
i criteri di crittografia dei
dispositivi di archiviazione
rimovibili sono abilitati.
Criteri e descrizioni dei modelli 57