L'éditeur luxembourgeois SecureWave débarque en France avec Sanctuary Device Control, un logiciel de contrôle d'accès aux périphériques des postes Windows (disque dur externe, clé USB, lecteur/graveur de CD/DVD, etc. ). L'administrateur peut ainsi gérer ses politiques de sécurité de façon centralisée : « Il est possible de préciser la liste des périphériques autorisés, les droits en lecture et en écriture, la périodicité d'accès au périphérique, le seuil de téléchargement maximal... », précise Michel Lacoste, directeur Europe du Sud de SecureWave. Les autorisations d'accès sont applicables à l'ensemble de l'entreprise ou uniquement à un département. Par ailleurs, l'administrateur peut fixer le type de matériel (marque, référence) pour disposer d'un parc homogène. Une option de chiffrement est proposée pour les clés USB. Le principe de liste blanche est appliqué : toute opération non autorisée est rejetée. Cette méthode est d'ailleurs employée par l'autre logiciel de SecureWave, Sanctuary Application Control, qui supervise l'exécution des applications sur les postes de travail.

Sanctuary Device Control s'installe de manière transparente sur le poste de l'utilisateur lorsque celui-ci se connecte au réseau. À la différence d'un service applicatif, il s'installe au niveau du noyau. « Cela évite les conflits avec les autres logiciels de sécurité, affirme Michel Lacoste. Par ailleurs, comme le logiciel est indétectable sur le poste, il ne peut être neutralisé. » Sanctuary Device Control propose également des rapports de suivi afin de préciser, par exemple, l'heure à laquelle un utilisateur a eu accès à un périphérique donné. Éventuellement, les fichiers copiés sur les périphériques peuvent être dupliqués. Les politiques de sécurité demeurent actives même lorsque l'utilisateur n'est pas connecté. Lorsqu'il se connecte au réseau, la mise à jour des nouveaux droits est effectuée automatiquement.