ipc moniteur permet de contrôler l’exécution des processus et l'insertion de périphériques usb. caractéristiques principales : - contrôle de l’exécution des processus (fondé sur un tatouage des processus, il est donc insensible au renommage). - maîtrise de la connexion des périphériques usb (également par tatouage des périphériques concernés). - filtrage éventuelle de l’introduction de supports optiques (cd / dvd). - surveillance des accès ou tentatives d’accès à des url définies. ces fonctionnalités peuvent être mises en œuvre indépendamment en fonction des besoins ou de la volonté de l'utilisateur. la technique de création aléatoire du jeu de clés privées/publiques utilisée pour le tatouage des supports permet pour chaque installation distincte de maîtriser le périmètre de contrôle. ainsi, une clé usb autorisée suite à un contrôle effectué sur une station blanche dans un organisme ne sera pas reconnue comme valide dans un autre. il est donc possible au sein d’un même organisme de cloisonner l’usage des médias usb à un support informatique bien identifié en procédant à plusieurs installations du système ipc. pour un périmètre, cela implique d’identifier l’ensemble des postes de travail et de mettre en place des stations blanches antivirus dédiées. ipc moniteur peut être déployé sur des stations en réseau comme sur des stations isolées. son déploiement sur les stations blanches antivirus (isolées ou en réseau) permet d’en imposer l’utilisation avant la connexion d’un périphérique usb sur un poste de travail. le lancement de l’analyse antivirale du périphérique connecté à une station blanches antivirus est automatique sans autre action de l’utilisateur. le logiciel est composé de deux modules : - le module d’administration qui permet de gérer les autorisations et de visualiser les historiques, - le module "client" à déployer sur chaque poste de travail. celui-ci contrôle les clés usb et les processus et remonte les informations dans un dossier partagé pour la base "ipc moniteur".