Device Control Plus — reprenez le contrôle des ports USB et des périphériques.
Contrôlez, bloquez et auditez tous les périphériques USB et amovibles connectés à vos postes. Approche Zero Trust, droits d'accès par rôle, traçabilité complète des fichiers transférés.
WindowsWindows ServermacOS
On-premiseÉdition gratuite 25 postesComposant d'Endpoint Central
Demander une démo ou un devis
Un membre de l'équipe vous répond en personne, sous 24h.
Pourquoi Device Control Plus
Un port USB ouvert,
c'est une fuite de données en un geste.
Avec un périphérique amovible, le vol de données tient en une manipulation : il suffit de le brancher. Device Control Plus inverse la logique — rien n'est autorisé par défaut, chaque transfert est tracé, et les exceptions sont accordées pour une durée limitée.
01
Le Zero Trust appliqué aux périphériques
Identifier et bloquer un à un les périphériques malveillants est sans fin. Vous constituez à la place une liste de périphériques de confiance : aucun autre appareil n'accède à vos postes, que l'utilisateur se trouve ou non dans le périmètre du réseau.
02
Le contrôle porte sur les fichiers, pas seulement sur le port
Accès en lecture seule, blocage de la copie depuis un périphérique amovible, restriction par type et par taille de fichier : vous autorisez l'usage du matériel sans ouvrir la porte aux données sensibles.
03
Des exceptions cadrées, pas des dérogations permanentes
Un prestataire a besoin d'un accès demain matin ? Il est accordé pour une plage horaire ou une durée définie, tracé, et il expire de lui-même. La sécurité ne se paie plus en tickets ouverts au support.
Fonctionnalités
Ce que Device Control Plus fait
concrètement pour votre IT.
Huit modules couvrant la détection des périphériques, le contrôle des fichiers et la traçabilité des transferts, sourcés de la documentation officielle ManageEngine.
Contrôle des périphériques et des ports
Détection automatique des ports actifs du réseau et des périphériques connectés aux postes. 18 types pris en charge, du stockage amovible aux ports série et parallèles, en passant par les imprimantes et les adaptateurs Bluetooth.
Liste de périphériques de confiance
Approche Zero Trust : tous les périphériques sont bloqués par défaut, seuls ceux explicitement autorisés accèdent aux postes. La liste s'établit par chemin d'instance du périphérique ou par motif générique.
Contrôle d'accès aux fichiers
Stratégies basées sur les rôles, calibrées par service et par fonction. Permissions en lecture seule, blocage de la copie de fichiers depuis un périphérique amovible, règles définies par groupe d'ordinateurs ou par poste.
Contrôle des transferts de fichiers
Limitation du volume transféré et des extensions autorisées à la copie. Les fichiers sensibles — code source, données financières — restent hors de portée des utilisateurs non habilités.
Chiffrement USB
N'autoriser que les périphériques chiffrés à se connecter aux postes gérés, ou imposer le chiffrement à l'écriture. La fiche produit mentionne également l'option de n'accepter que les périphériques chiffrés par BitLocker.
Accès temporaire
L'utilisateur demande l'accès depuis le portail en libre-service de l'agent ; l'administrateur l'accorde depuis la console ou par e-mail via un code temporaire. Plage horaire précise ou durée déclenchée par l'utilisateur, puis expiration automatique.
Traçabilité & audits
Journalisation en temps réel des actions sur les fichiers : nom, extension, taille, emplacement d'origine, périphérique utilisé, poste concerné et utilisateur à l'origine de l'opération. Rapports détaillés et alertes immédiates en cas d'accès non autorisé.
Copie miroir des fichiers
Réplication automatique des fichiers transférés ou modifiés depuis un périphérique donné, vers un partage réseau protégé par mot de passe. Les types de fichiers copiés se choisissent par extension et par taille.
Un #RocketExpert vous répond sous 24h — sans engagement.
Architecture & déploiement
Une console on-premise,
des agents Windows et macOS.
Device Control Plus s'installe sur un serveur Windows de votre infrastructure. Il n'existe pas d'édition SaaS hébergée par l'éditeur : les journaux de transfert et les copies miroir des fichiers restent dans votre environnement.
On-premise (serveur Windows)
Console installée sur votre infrastructure, agents déployés sur les postes Windows et macOS. Les copies miroir sont stockées dans un partage réseau protégé par mot de passe, sous votre contrôle.
Mode de déploiement standardUtilisateurs itinérants
Les postes situés hors du réseau d'entreprise communiquent avec le serveur via le Secure Gateway Server. Les stratégies de périphériques continuent de s'appliquer en mobilité.
Module additionnelComposant d'Endpoint Central
Device Control Plus est aussi le module dédié à la sécurité des périphériques d'Endpoint Central. Si vous gérez déjà votre parc avec Endpoint Central, la fonction s'active dans la console existante.
Intégré à la plateforme UEMSUn module Failover Server assure la haute disponibilité de la console lorsque le contrôle des périphériques est classé comme service critique. LAZAR SOFT cadre avec vous le dimensionnement du serveur — la documentation de l'éditeur va de 1 à 20 000 postes gérés.
Éditions
Quelle édition pour votre besoin ?
Deux éditions, licenciées au nombre de postes gérés. Le périmètre fonctionnel de contrôle est identique : c'est la volumétrie et la gestion multi-technicien qui les séparent. LAZAR SOFT cadre le bon volume avec vous — sur devis, sans surdimensionnement.
Gratuite
Jusqu'à 25 postes, en LAN et WAN
25 postes maximum
Windows et macOS
Fonctions de contrôle complètes
Technicien unique
Idéale pour valider le besoin
Le plus demandé
Professionnelle
Postes en LAN et WAN, sans limite de volume
Contrôle des périphériques et des ports
Contrôle d'accès et de transfert des fichiers
Traçabilité, copie miroir et audits
Accès temporaire & liste de confiance
Gestion multi-technicien
Trois modules additionnels complètent l'édition Professionnelle : le Failover Server (haute disponibilité), le Secure Gateway Server (utilisateurs itinérants) et le support multilingue de la console. LAZAR SOFT chiffre l'ensemble sur devis, en fonction de votre volumétrie réelle.
Pourquoi LAZAR SOFT
ManageEngine édite Device Control Plus.
LAZAR SOFT le déploie dans votre environnement.
LAZAR SOFT le déploie dans votre environnement.
LAZAR SOFT ne revend pas juste une licence. Nous déployons Device Control Plus dans votre environnement réel — avec vos groupes d'ordinateurs, vos règles d'accès par service, vos prestataires qui ont besoin d'une clé USB demain matin.
Avant-vente technique gratuite — POC dans votre environnement, pas sur une démo générique
Déploiement clé en main — connexion AD, inventaire des périphériques déjà en circulation, écriture des stratégies par service, passage progressif en mode bloquant
Support en français — pas un chatbot, un ingénieur certifié qui connaît votre configuration
Escalade directe ManageEngine — accès prioritaire aux équipes R&D de l'éditeur via le canal Expert Partner
50k+
endpoints supervisés
98%
taux de renouvellement
450
clients actifs
24h
délai de réponse moyen
Questions fréquentes
FAQ — Device Control Plus
Quelle est la différence entre Device Control Plus et Endpoint DLP Plus ?
Les deux produits sont complémentaires. Endpoint DLP Plus prévient la perte de données à la source : il identifie les informations sensibles et surveille leur transfert via le cloud, la messagerie et d’autres canaux. Device Control Plus régule l’accès aux données présentes sur les postes, en particulier via les périphériques et les canaux physiques.
Device Control Plus est-il inclus dans Endpoint Central ?
Device Control Plus est le composant dédié à la sécurité des périphériques d’Endpoint Central. Il existe à la fois comme produit autonome et comme module de la plateforme. LAZAR SOFT vous aide à déterminer laquelle des deux approches correspond à votre parc et à vos licences existantes.
Quels systèmes d’exploitation sont pris en charge ?
Le serveur Device Control Plus s’installe sur Windows. Les agents gèrent les postes Windows et macOS. La couverture des types de périphériques diffère selon l’OS : le stockage amovible, les périphériques Apple, les imprimantes, les adaptateurs Bluetooth et Wi-Fi, les CD-ROM, les souris, les périphériques portables Windows et les périphériques d’imagerie sont gérés sur les deux systèmes ; les lecteurs biométriques, les ports série et parallèles, les modems, les claviers, les lecteurs de bande, l’infrarouge, les disquettes et les lecteurs de cartes à puce ne le sont que sous Windows.
Combien de types de périphériques Device Control Plus gère-t-il ?
La documentation en ligne de l’éditeur, mise à jour le 24 juillet 2026, recense 18 types de périphériques : périphériques Apple, lecteurs biométriques, adaptateurs Bluetooth, CD-ROM, disquettes, périphériques d’imagerie, infrarouge, claviers, modems, souris, ports parallèles, imprimantes, stockage amovible, ports série, lecteurs de cartes à puce, lecteurs de bande, périphériques portables Windows et adaptateurs réseau sans fil. Les supports commerciaux de ManageEngine annoncent « plus de 17 types ».
Comment autoriser un périphérique bloqué pour une intervention ponctuelle ?
L’utilisateur formule sa demande depuis le portail en libre-service de l’agent installé sur son poste, en précisant le périphérique concerné et le motif. L’administrateur accorde l’accès depuis la console ou par e-mail, au moyen d’un code temporaire. La permission est délimitée par une plage horaire précise ou par une durée que l’utilisateur déclenche au moment voulu, puis elle expire d’elle-même.
Existe-t-il une édition gratuite de Device Control Plus ?
Oui. L’édition gratuite couvre jusqu’à 25 postes, en LAN comme en WAN, sous Windows et macOS. Elle reprend les fonctions de contrôle de l’édition Professionnelle, à l’exception de la gestion multi-technicien. Au-delà de 25 postes, LAZAR SOFT vous accompagne sur le dimensionnement et le choix de l’édition.
Solutions complémentaires
Souvent déployées avec
Device Control Plus.
Prêt à reprendre le contrôle
des périphériques de votre parc ?
Nos #RocketExperts installent Device Control Plus, inventorient les périphériques
déjà en circulation et écrivent vos stratégies d'accès — POC gratuit dans votre environnement.
POC gratuitRéponse sous 24hExpert Partner ManageEngine