USB-Kontrolle für Unternehmensrechner
StickGuard prüft jeden USB-Speicher, bevor jemand damit arbeiten kann. Fremde und kopierte Sticks werden gesperrt und ausgeworfen, und Ihre IT sieht live, was an welchem Arbeitsplatz passiert.
Testphase: StickGuard steht aktuell ausgewählten Testern zur Verfügung.
Zum Drehen ziehen
Beispielablauf
Das Problem
USB-Speicher sind der kürzeste Weg an jeder Firewall vorbei: Daten gehen in der Hosentasche aus dem Haus, Schadsoftware kommt auf demselben Weg herein. Pauschale Verbote halten selten, weil die Arbeit trotzdem erledigt werden muss.
Die Antwort
Freigegebene Sticks tragen einen eigenen Schlüssel, den der Agent bei jedem Einstecken prüft. Alles andere bleibt gesperrt, bis Ihre IT es erlaubt: für eine Stunde, dauerhaft oder nur zum Lesen.
Funktionen
Sperrlisten nach Hersteller lassen sich leicht umgehen. StickGuard prüft einen Schlüssel, den nur der freigegebene Stick besitzt.
ECDSA P-256
Beim Einstecken fordert der Agent eine einmalige Challenge vom Backend an und lässt sie vom Stick signieren. Ohne gültige Identität wird der Datenträger gesperrt und ausgeworfen. Das gilt auch für USB-Festplatten, SSDs und Kartenleser.
Seriennummer + PIN
Der Schlüssel ist an die Hardware des Sticks gebunden. Eine Kopie auf einem anderen Datenträger wird abgewiesen und als kritischer Vorfall gemeldet. Eine optionale PIN schützt vor Findern, und der Kill-Switch leert einen verlorenen Stick beim nächsten Einstecken.
1 h · dauerhaft · nur lesen
Bringt ein Kunde oder Dienstleister einen eigenen Stick mit, fragt der Mitarbeiter den Zugriff direkt am Arbeitsplatz an. Sie entscheiden im Control Center mit einem Klick, befristete Freigaben laufen von selbst ab.
Richtlinien
Schreibschutz für einzelne Abteilungen, Zugriff nur von Rechnern mit BitLocker und Firewall, befristete Offline-Freigabe für Notebooks unterwegs. Regeln greifen bei der nächsten Prüfung, ohne Neustart und ohne Besuch am Arbeitsplatz.
Protokoll + Alarm
Jede Prüfung, jeder blockierte fremde Stick und jede Freigabe wird protokolliert. Auf Wunsch hält das Datei-Protokoll fest, welche Dateien auf einem Stick angelegt, geändert oder gelöscht wurden. Kritische Vorfälle gehen per E-Mail oder Webhook an Ihre IT.
Control Center
Erst der Zustand, dann die offenen Entscheidungen, dann die Details. So ist das Web-Dashboard aufgebaut.
Ablauf
Vier Schritte, so viele wie ein USB-Stecker Kontakte hat.
Der Agent läuft als Windows-Dienst, bemerkt den neuen Datenträger und sperrt ihn für die Dauer der Prüfung.
Der Stick signiert eine einmalige Challenge des Backends. Seriennummer und optionale PIN müssen passen.
Das Backend wertet Status und Richtlinien aus: freigeben, nur lesen, auf Freigabe warten oder ablehnen.
Der Stick wird freigegeben oder ausgeworfen. Das Ergebnis steht sofort im Cockpit.
Preise
Alle Preise netto, zuzüglich Mehrwertsteuer.
Preise werden geladen ...
StickGuard wird aktuell ohne eigene StickGuard-Sticks ausgeliefert. Die Plattform arbeitet in vollem Umfang mit handelsüblichen USB-Sticks, die Sie im Control Center einrichten.
USB-Speicher an Windows-Rechnern: Sticks, externe Festplatten, SSDs und Kartenleser. Geräte, die sich als Tastatur ausgeben, und Smartphones im Medienmodus gehören nicht dazu. StickGuard ist ein Baustein Ihres Sicherheitskonzepts und kein Ersatz dafür.
Nein. Sie richten handelsübliche USB-Sticks im Control Center ein. Dabei erhält jeder Stick einen eigenen Schlüssel, der an seine Hardware gebunden ist.
Sie sperren ihn im Control Center, ab dann wird er an keinem Ihrer Rechner mehr akzeptiert. Mit dem Kill-Switch werden die Dateien zusätzlich gelöscht, sobald der Stick wieder an einem verwalteten Rechner eingesteckt wird. Eine PIN schützt davor, dass ein Finder ihn dort vorher benutzt.
Der Schlüssel öffnet sich nur auf dem Datenträger, für den er erstellt wurde. Eine Kopie auf anderer Hardware wird abgewiesen und erscheint als kritischer Vorfall im Control Center.
Der Mitarbeiter fragt den Zugriff über das StickGuard-Symbol am Arbeitsplatz an und nennt den Grund. Sie geben den Stick für eine Stunde, dauerhaft oder nur zum Lesen frei, oder lehnen ab.
Standardmäßig bleibt ein Stick ohne Verbindung zum Backend gesperrt. Mit der Richtlinie "Offline-Freigabe" bleiben bereits geprüfte Sticks für eine von Ihnen festgelegte Zeit nutzbar, zum Beispiel für Notebooks unterwegs.
Kennungen der Datenträger, Zeitpunkt und Ergebnis der Prüfung sowie Rechnername und Benutzerkonto. Dateinamen werden nur erfasst, wenn Sie das Datei-Protokoll ausdrücklich aktivieren. Bitte informieren Sie Ihre Beschäftigten und beteiligen Sie den Betriebsrat. Details stehen in der Datenschutzerklärung.
Kontakt
Schreiben Sie uns, wie viele Arbeitsplätze Sie schützen möchten. Wir melden uns innerhalb eines Werktags.
