top 10 device control software tools
In deze tutorial worden verschillende softwaretools voor USB-apparaatbesturing opgesomd en vergeleken. U leert ook over de noodzaak en voordelen van USB- en perifere poortcontrolesoftware:
Device Control-software is een applicatie die de gegevensoverdracht van eindpunten naar verwijderbare opslagapparaten bewaakt en beheert en beschermt tegen gegevensverlies. Het kan u beschermen tegen bedreigingen van binnenuit en onbedoeld gegevenslekken als gevolg van verwijderbare apparaten.
Deze tools bieden de mogelijkheid om toegang tot verschillende apparaten te openen of te blokkeren, zoals USB's, smartphones, WiFi-netwerkkaarten, tablets, printers, enz.
De onderstaande afbeelding legt uit dat 90% van de organisaties zich kwetsbaar voelt voor bedreigingen van binnenuit vanwege verwijderbare apparaten:
(beeld bron
Pro-tip: Met de opkomst van BYOD-beleid zijn de risico's van gegevensverlies ook toegenomen, en daarom is het essentieel om een oplossing voor apparaatbeheer te hebben. Bij het kiezen van de software kunt u zoeken naar functies zoals granulariteit, het gemak van het definiëren van beleid, tijd- en netwerkgebaseerd beleid, gedetailleerde rapportagefuncties, de mogelijkheid van offline tijdelijke wachtwoorden.Wat zijn bedreigingen van binnenuit?
Insider-bedreigingen zijn de cybersecurity-risico's vanwege de factoren binnen de organisatie. Legitieme gebruikers van de bronnen van een bedrijf kunnen deze factoren veroorzaken. Firewall of antivirus zijn de maatregelen voor externe bedreigingen, maar bedreigingen van binnenuit zijn moeilijk te detecteren en te voorkomen. Incidenten die worden veroorzaakt door bedreigingen van binnenuit kunnen u tot $ 11 - $ 12 miljoen kosten.
De onderstaande afbeelding toont de gegevens die een groter risico lopen vanwege bedreigingen van binnenuit:
Wat je leert:
- Waarom hebben we apparaatbesturingssoftware nodig?
- Lijst met de beste hulpprogramma's voor USB-apparaatbeheer
- Gevolgtrekking
Waarom hebben we apparaatbesturingssoftware nodig?
Device Control-tools zijn bedoeld om gegevensverlies en diefstal te voorkomen. USB-sticks of verwisselbare opslagapparaten, mobiele verbindingstechnologieën zoals wifi bieden gemak en verhogen de productiviteit, maar openen deuren voor veiligheidsrisico's. Device Control-oplossingen helpen u bij het beschermen van gevoelige gegevens zoals PII (persoonlijk identificeerbare informatie) en intellectueel eigendom.
Voordelen van besturingssoftware voor USB- en randapparatuur:
USB-vergrendelingssoftware of USB-blokkerende software is een applicatie die ervoor zorgt dat ongeautoriseerde apparaten geen toegang krijgen tot eindpunten en gevoelige gegevens. Het zorgt ervoor dat gegevens niet worden gekopieerd naar niet-vertrouwde verwijderbare apparaten.
Deze software geeft organisaties controle over het verplaatsen van waardevolle informatie naar USB- en randapparatuurpoorten. U krijgt inzicht in de gegevens die worden verwijderd. Deze toepassingen helpen u om onbedoeld of opzettelijk gegevensverlies te voorkomen.
Hoogwaardige oplossingen voor apparaatbeheer bieden gedetailleerde controle over alle apparaten in de organisatie. Het kan functies bevatten zoals offline tijdelijke wachtwoorden of overdrachtslimieten, enz. Het bevat ook de coderingsfunctionaliteit die ongeoorloofd gebruik van vertrouwelijke gegevens kan voorkomen.
Kenmerken van USB Device Control-software:
- Kenmerk van vertrouwensniveaus: Met deze functie kunnen bedrijven draagbare apparaten van het bedrijf of apparaten met een hoog beveiligingsniveau aansluiten. Het is handig voor organisaties die regelmatig apparaten met eindpunten moeten verbinden.
- Op tijd en netwerk gebaseerd beleid: Met deze functie kunnen de beheerders verschillende toegangsrechten instellen op basis van de voorwaarden, zoals een computer die buiten het bedrijfsnetwerk of kantooruren wordt gebruikt. Deze functie is handig voor bedrijven met BYOD-beleid.
- De software moet het gebruik van apparaten kunnen volgen en er rapporten over genereren. Deze rapporten helpen u bij het identificeren van zwakke schakels en voor controledoeleinden.
Lijst met de beste hulpprogramma's voor USB-apparaatbeheer
Hier is een lijst met de meest populaire Enterprise Device Control Tools:
- Endpoint Protector van CoSoSys
- Symantec DLP (nu Broadcom)
- McAfee DLP
- DriveLock
- DeviceLock
- Ivanti
- GFI
- Safetica
- Trend Micro
- Sophos
Vergelijking van USB Lockdown-software
| Apparaatbesturingssoftware | Onze beoordelingen | Platformen | Inzet | Gecontroleerde apparaattypen | Prijs |
|---|---|---|---|---|---|
Endpoint Protector van CoSoSys  |  | Windows, Mac en Linux | Virtueel apparaat, cloudservices, in de cloud gehost. | USB-opslagapparaten, WiFi-netwerkkaarten, USB-modems, Bluetooth-apparaten en nog veel meer. | Endpoint Protector van CoSoSysVraag een offerte aan. |
Symantec DLP  |  | Windows, Mac, Citrix XenDesktop, VMware, Microsoft Hyper-V Server, enz. | On-premise, hybride cloud en als beheerde service. | MSC-apparaten en MTP-apparaten. | Symantec DLPVraag een offerte aan. |
McAfee DLP  | | Windows en Mac. | Cloudgebaseerd en lokaal. | USB-drives, mp3-spelers, cd's, dvd's en Bluetooth-apparaten. | McAfee DLPVraag een offerte aan. Volgens beoordelingen, $ 91,99. |
DriveLock  |  | Diverse besturingssystemen en eindapparaten | On-premise en als een beheerde service | Interne en externe apparaten, schijven en smartphones, enz. | DriveLockGratis proefperiode: 30 dagen, prijs begint bij $ 5,68 |
DeviceLock  | | Windows en Mac | Op locatie | USB-, WiFi- en Bluetooth-adapters, MTP-apparaten, enz. | DeviceLockDeviceLock Endpoint DLP Suite: USD 81 (eenheidsprijs), DeviceLock Core USD 55 |
Herziening van de hulpprogramma's voor het beheer van USB-apparaten:
# 1) Endpoint-beschermer door CoSoSys
Best voor kleine tot grote bedrijven.
Eindpuntbeschermer is platformonafhankelijke software voor het voorkomen van gegevensverlies om gevoelige gegevens te ontdekken, bewaken en beschermen. Het biedt de functies van apparaatbeheer, bescherming met behoud van inhoud, afgedwongen codering en eDiscovery. De apparaatbedieningsfuncties helpen u bij het vergrendelen, bedienen en bewaken van USB- en randapparatuurpoorten. Het biedt een eenvoudige webgebaseerde interface om USB-poorten en randapparatuurpoorten op afstand te bewaken.
De apparaatcontrole van Endpoint Protector helpt u bij het bewaken van alle USB-poorten en apparaten op alle eindpunten. Het kan alle via USB aangesloten apparaten op unieke wijze identificeren. Het biedt rapporten en waarschuwingen voor USB-activiteit op alle eindpunten.
Kenmerken:
- U kunt op afstand USB-poorten en randapparatuurpoorten bewaken.
- Hiermee kunt u het beleid eenvoudig instellen voor Windows-, Mac- en Linux-platforms.
- U kunt op afstand tijdelijke toegang tot USB verlenen, ook al is de computer offline.
- Er is geen invloed op de prestaties van beschermde computers.
- Het biedt nauwkeurige en granulaire controle en stelt u in staat witte en zwarte lijsten voor apparaten te maken en beleid per gebruiker, computer of groep te definiëren voor een ononderbroken workflow in het hele bedrijf.
Vonnis: Endpoint Protector heeft een centraal beheerde Device Control-module. Het geeft je volledige controle over USB-poorten en aangesloten apparaten. Het voorkomt onbedoeld of opzettelijk gegevensverlies of datalekken. Het beschermt de endpoints tegen USB-malware en BadUSB-aanvallen.
Prijs: U kunt een offerte krijgen voor Endpoint Protector. Op aanvraag is ook een demo beschikbaar.
Website: Eindpuntbeschermer
# 2) Symantec DLP (nu Broadcom)
Best voor kleine tot grote bedrijven.
Symantec DLP-oplossing is beschikbaar voor gegevens op endpoints, netwerken, cloud en opslag. Het biedt de apparaatbesturingsfunctionaliteit via zijn oplossing Symantec DLP voor Endpoint. Het beschermt uw gevoelige gegevens, houdt het veilig en beschermd op eindpunten.
Het kan de gegevens die worden gebruikt op externe opslag, e-mail, cloud-apps, netwerkprotocollen, virtuele desktops en servers ontdekken, bewaken en beschermen. Symantec DLP gebruikt één lichtgewicht endpoint-agent die DLP Endpoint Discover en DLP Endpoint Prevent mogelijk maakt.
Kenmerken:
- Symantec DLP Endpoint Discover biedt diep inzicht in gevoelige bestanden die zijn opgeslagen op de laptops en endpoints van gebruikers door de lokale harddrivers te scannen.
- Symantec DLP Endpoint Prevent geeft u controle over een breed scala aan apparaten, platforms en applicaties.
- Er is een breed scala aan reacties beschikbaar, waaronder op identiteit gebaseerde codering en digitale rechten voor de bestanden die naar USB worden overgebracht.
Vonnis: Symantec kan werken in een sterk gedistribueerde omgeving. Het is schaalbaar tot honderdduizenden gebruikers en apparaten. Het biedt een uniform beheerplatform. Het heeft inhoudbewuste detectieservers en lichtgewicht endpoint-agents.
Prijs: U kunt een offerte krijgen voor prijsinformatie.
Website: Symantec DLP
# 3) McAfee DLP
Best voor kleine tot grote bedrijven.
McAfee DLP bevat de apparaatbeheerfuncties om het kopiëren van gevoelige gegevens naar verwisselbare apparaten te beheren. McAfee DLP Endpoint inspecteert de gebruikersacties op gevoelige gegevens terwijl cloudtoepassingen of e-mails worden gebruikt en wanneer de gegevens op websites worden gepost. U kunt vertrouwelijke gegevens op elk verwijderbaar opslagapparaat blokkeren.
Hiermee kunt u filteren op basis van hardware en inhoud. McAfee ePolicy Orchestrator centraliseert en vereenvoudigt het beveiligingsbeheer.
Kenmerken:
- Met de DLP-beleidsbeheerder en classificatieconsole van McAfee kunt u beleidsregels maken, zoals groepen apparaatbeheer, gegevensbescherming, detectieregels, enz.
- Het beschermt gevoelige bedrijfsinformatie met vier beschermingslagen voor Windows en met drie lagen voor Mac.
- Met McAfee ePolicy Orchestrator kunt u beveiligingsbeleid implementeren en afdwingen.
- Het biedt de functie van ‘Vergrendel apparaten’ waarmee u verwijderbare opslagapparaten kunt blokkeren of alleen-lezen kunt maken.
Vonnis: McAfee Device Control voorkomt ongeautoriseerd gebruik van verwisselbare media. Het biedt bescherming van verwijderbare apparaten en USB-gegevensbeveiliging.
Prijs: U kunt een offerte krijgen voor de McAfee DLP-oplossing. Volgens de beoordelingen kost de McAfee DLP Endpoint-licentie u $ 91,99 per knooppunt en is deze inclusief 1 jaar gouden ondersteuning.
Website: McAfee DLP
hoe u .java-bestanden opent
# 4) DriveLock
Best voor kleine tot grote bedrijven.
DriveLock heeft cyberbeveiligingsoplossingen. Het biedt de diensten van apparaatbeheer. Het kan de transacties volgen die worden gedaan via USB-datadragers. Hiermee kunt u alleen de gewenste apparaten en externe schijven toestaan. Het voorkomt gegevensoverdracht via niet-versleutelde media.
DriveLock heeft verschillende mogelijkheden, zoals Device Control, Application Control, Analytics & Forensics, Machine Learning, Bitlocker-beheer, codering, identiteits- en toegangsbeheer, enz.
Kenmerken:
- Deze service bestuurt interne en externe apparaten, schijven en smartphones die op het eindpunt kunnen worden aangesloten.
- Het heeft uitgebreide forensische analyse- en rapportagemogelijkheden.
- Verschillende besturingssystemen en eindapparaten worden ondersteund door DriveLock.
- Het heeft functionaliteiten om harde schijven, bestanden in lokale of centrale mappen en op externe media te versleutelen.
- U kunt bepalen welke mobiele apparaten op het bedrijfsnetwerk kunnen worden aangesloten.
Vonnis: DriveLock is een modulair en meerlagig platform voor eindpuntbeveiliging. Het helpt u ook om het beveiligingsbewustzijn van uw medewerkers te versterken. Het heeft oplossingen om uw bedrijf te beschermen tegen malware, ransomware, enz.
Prijs: DriveLock is beschikbaar in drie edities: Base Security ($ 5,68 per apparaat per maand), Advanced Security ($ 6,82 per apparaat per maand) en Security Awareness ($ 3,03 per apparaat per maand). Deze prijzen zijn voor een jaarabonnement en beheerde beveiligingsdiensten. Een gratis proefperiode is 30 dagen beschikbaar.
Website: DriveLock
# 5) DeviceLock
Best voor kleine tot grote bedrijven, bureaus en startups.
DeviceLock is software om gegevensverlies te voorkomen. Samen met de toegangscontrolefunctie van apparaten, bevat het de functies van netwerkcommunicatiebeheer, inhoudfiltering, inhouddetectie, enz.
Het bevat de functie van Local Sync Control voor mobiele apparaten. Deze functie helpt de beheerders bij het instellen van gedetailleerde regels voor toegangscontrole, auditing en schaduwwerking voor gegevens die worden uitgewisseld via lokale synchronisaties met Windows-eindpunten door apparaten zoals Windows Mobile, iPhone / iPad / iPod touch of mobiele Palm-apparaten.
Kenmerken:
- Met DeviceLock kunnen beheerders de groep gebruikers beheren die toegang heeft tot USB-, FireWire-, WiFi- en Bluetooth-adapters, MTP-apparaten, enz.
- Hiermee kunt u apparaten in de alleen-lezen-modus zetten.
- U kunt de toegang tot de apparaten regelen, afhankelijk van het tijdstip en de dag van de week.
Vonnis: DeviceLock DLP biedt u maximale lekkagepreventie. Zijn agenten zullen ongeautoriseerde gegevenstoegang en overdrachten detecteren en voorkomen. Deze agenten voeren de meerlaagse inspectie uit. De onderscheppingsengine geeft u fijnmazige controle over een volledig scala aan datalekkagepaden op contextueel niveau.
Prijs: DeviceLock Endpoint DLP Suite kost u $ 81 per eindpuntlicentie (minimaal 5 eindpuntlicenties), DeviceLock core kost u $ 5 per eindpuntlicentie (minimaal 5 eindpuntlicenties). Het biedt verschillende plannen op basis van functionaliteit zoals DeviceLock Discovery, NetworkLock, ContentLock, enz.
c ++ hashtabel implementatie
Website: DeviceLock
# 6) Ivanti
Best voor kleine tot grote bedrijven.
Ivanti biedt de oplossing voor apparaatbeheer waarmee u eenvoudig beveiligingsbeleid op verwijderbare apparaten en gegevensversleuteling kunt afdwingen. Het kan eindpunten beschermen tegen malware. Ongeacht hoe de apparaten zijn aangesloten, Ivanti Device Control zorgt ervoor dat ze geen gegevens kunnen kopiëren.
Deze oplossing is een platform met een flexibele architectuur en biedt de kenmerken van tijdelijke toegang, gecentraliseerd beheer en bruikbare inzichten.
Kenmerken:
- Het biedt zichtbaarheid en controle over uw apparaten met toegang tot eindpunten zoals USB-sticks, printers, enz.
- Het heeft een whitelist of standaard deny-benadering waarmee u apparaten centraal kunt beheren.
- Hiermee kunt u gebruikers tijdelijke of geplande toegang verlenen voor verwijderbare apparaten.
- U kunt de op rollen gebaseerde toegangscontrole instellen.
Vonnis: De Ivanti Device Control-oplossing zal een effectieve en schaalbare oplossing zijn. U kunt snel endpoints vergrendelen en daarmee onbevoegd gebruik van verwijderbare apparaten en poorten voorkomen.
Prijs: U kunt een offerte krijgen voor prijsinformatie.
Website: Ivanti
# 7) GFI EndPointSecurity
Best voor kleine tot grote bedrijven.
GFI is een USB-eindpuntbeveiligingssoftware die gegevenslekken voorkomt. Het controleert, controleert en beveiligt de toegang tot verwijderbare opslagapparaten. GFI EndPointSecurity beschikt over mogelijkheden voor risicobeoordeling. Het registreert de activiteit van de toegang van draagbare apparaten tot uw netwerk. Na een beleids- of configuratiewijziging kunt u automatisch de implementatie van agents plannen.
Het geeft u geavanceerde gedetailleerde toegangscontrole via witte en zwarte lijsten.
Kenmerken:
- GFI EndPointSecurity versleutelt de gegevens op USB-opslagapparaten.
- Het heeft de functies van automatische computerherkenning die u informeren over nieuwe computers die op het netwerk zijn aangesloten, en u kunt automatische bescherming toepassen op deze nieuwe computers.
- Het biedt rapportage over het gebruik van draagbare apparaten, waaronder daadwerkelijke bestandsnamen die van en naar apparaten zijn overgedragen met behulp van de GFI ReportPack-add-on.
- Het heeft functies voor op groepen gebaseerde beveiligingsconfiguratie.
Vonnis: GFI EndPointSecurity biedt de voordelen van bestandsbeheer, gedetailleerde rapportage, automatische bescherming en gecentraliseerde bewaking.
Prijs: GFI biedt drie tariefplannen: Small ($ 39,90), Medium ($ 37,90) en Large ($ 35,90). Al deze prijzen zijn per stuk en per jaar gebaseerd. Er is een gratis proefversie beschikbaar voor de tool.
Website: GFI EndPointSecurity
# 8) Safetica
Best voor kleine tot middelgrote bedrijven.
Safetica biedt de DLP-oplossing om datalekken te voorkomen. De apparaatbedieningsfunctionaliteit geeft u volledige controle over alle aangesloten apparaten. Het beperkt ongeautoriseerde apparaten. U kunt alle apparaten vanaf één plek beheren.
Safetica Auditor kan beveiligingsrisico's in uw bedrijf identificeren. Safetica DLP + Safetica Mobile beschermt computers, laptops en telefoons.
Kenmerken:
- Safetica Device Control laat u de apparaten definiëren die kunnen worden gebruikt en helpt u bij het elimineren van de risico's van BYOD.
- U kunt ongeautoriseerde mediaverbindingen beperken door het type draagbare apparaten op te geven dat u wilt gebruiken.
- Het heeft functies om USB-drives en andere draagbare apparaten te coderen.
- Het kan kopiëren en plakken, afdrukken en schermopname beperken.
Vonnis: Safetica DLP beschermt uw gevoelige gegevens tegen datalekken. Met Safetica krijgt u de audit en het beheer voor Windows en Mac OS op één plek. Met de oplossing voor apparaatbeheer kunt u beslissen welke apparaten u wilt aansluiten, wie verbinding kan maken en welke gegevens we op USB's kunnen opslaan.
Prijs: Safetica is beschikbaar in drie edities, Safetica Auditor, Safetica DLP en Safetica DLP + Safetica Mobile. U kunt een offerte krijgen voor prijsinformatie.
Website: Safetica
# 9) Trend Micro
Best voor kleine tot grote bedrijven.
De Trend Micro DLP-oplossing identificeert, bewaakt en voorkomt gegevensverlies op of buiten het netwerk. Het heeft filters voor Skype, P2P, Windows-bestandsshare, enz. Het kan spyware, Trojaanse paarden, enz. Detecteren. Trend Micro biedt de verschillende DLP Standalone-oplossingen zoals Trend Micro DLP Endpoint, Network Monitor en Management Server.
Het biedt flexibiliteit bij het kiezen van een combinatie van deze oplossingen of bij het combineren van alle drie. Het ondersteunt het Windows-platform.
Kenmerken:
- Trend Micro DLP Endpoint heeft functionaliteiten voor gegevensdetectie, realtime bewaking en blokkering op een breed scala aan eindpunten, waaronder verwijderbare media.
- U kunt beveiligde bestandsoverdrachten naar USB en cd / dvd's uitvoeren.
- Het kan ongestructureerde gegevens en intellectueel eigendom beschermen.
Vonnis: Trend Micro biedt een lichtgewicht plug-in die u controle en zichtbaarheid geeft over uw gevoelige gegevens. Het helpt u gegevensverlies via USB, e-mail, SaaS-applicaties, enz. Te voorkomen. U heeft geen extra hardware of software nodig voor deze plug-in.
Prijs: U kunt een offerte krijgen voor prijsinformatie. Volgens de beoordelingen kost Trend Micro DLP u $ 23,66 per gebruiker.
Website: Trend Micro DLP
# 10) Sophos
Best voor kleine tot grote bedrijven.
Sophos is een volledig gesynchroniseerd, cloud-native platform voor gegevensbeveiliging. Het biedt geavanceerde eindpuntbeveiliging en netwerkbeveiliging die volledig in realtime wordt gesynchroniseerd. Het biedt gegevensbescherming voor de gegevens in rust, in beweging of in gebruik.
Sophos Synchronized Encryption beschermt uw gegevens overal automatisch. Om proactieve bescherming van uw gegevens te bieden, valideert het continu de gebruiker, toepassing en beveiligingsintegriteit van een apparaat en geeft vervolgens toegang tot gecodeerde gegevens.
Kenmerken:
- Sophos Mobile Solution is bedoeld voor het beveiligen van gegevens buiten de netwerkgrenzen.
- Het heeft functies om gegevens te beveiligen in de cloud, e-mail, internet en mobiel.
- Met Sophos Synchronized Encryption kunt u het bestand afzonderlijk versleutelen en deze bestanden blijven versleuteld, zelfs wanneer ze naar een gedeelde map, verwijderbare USB-stick of de cloud worden overgebracht.
Vonnis: Sophos kan al uw endpoints op al uw platforms beschermen. Het ondersteunt verschillende platforms zoals Windows, Mac, Linux, iOS, Android, enz. Er zijn verschillende zakelijke producten beschikbaar met Sophos, zoals endpoint-bescherming, firewall, managed services, enz.
Prijs: U kunt een offerte krijgen voor prijsinformatie. Er is ook een gratis proefversie beschikbaar.
Website: Sophos
Gevolgtrekking
Endpoint Protector van CoSoSys, Symantec DLP, McAfee DLP, DriveLock en DeviceLock zijn onze top vijf aanbevolen oplossingen als Device Control-tools. Als we de twee belangrijkste oplossingen vergelijken, is Endpoint Protector een hoogwaardig alternatief voor Symantec DLP.
Voorgestelde lezing = >> Belangrijkste alternatieven voor McAfee DLP
Zoals we allemaal weten, is Symantec gedeeltelijk overgenomen door Broadcom en dit heeft gevolgen voor de ondersteuning van kleinere bedrijven. Overnames kunnen leiden tot minder producten en verminderde ondersteuning.
Endpoint Protector is een DLP-oplossing van ondernemingsniveau die bewegende gegevens en gegevens in rust kan beschermen. Het biedt de controle over draagbare opslagapparaten en versleutelingsopties. Het biedt plug & play-gegevensbeveiliging, bescherming van gegevens over verschillende besturingssystemen, flexibele implementatieopties en efficiënte klantenondersteuning.
We hopen dat dit artikel u zal helpen bij het kiezen van de juiste apparaatbesturingssoftware door middel van onze gedetailleerde recensies en vergelijkingen.
Onderzoeksproces:
- Tijd die nodig is om dit artikel te onderzoeken: 28 uur
- Totaal onderzochte tools: 15
- Top tools op de shortlist: 10
Aanbevolen literatuur
- 15 BESTE versiebeheersoftware (hulpprogramma's voor broncodebeheer)
- 10 BESTE cloudbewakingstools voor perfect cloudbeheer
- 10 beste tools en services voor websitebewaking in 2021
- BESTE LAN-monitor: Top 10 LAN-netwerkverkeersbewakingstools 2021
- Top 10 van beste tools voor netwerkmonitoring (ranglijst 2021)
- Top 10 van beste softwaretools voor systeembewaking (2021 SELECTIVE)
- Top 10 populaire tools voor serverbewaking
- Top 11 BESTE hardware monitoring tools (2021 Top Selective)