デバイスコントロールを使用すると、エンドポイントに接続された外部ストレージデバイスやネットワークリソースへのアクセスを制御できます。デバイスコントロールを使用するとデータの紛失や漏えいを防止でき、ファイル検索と組み合わせて使用することで、セキュリティリスクから保護することができます。
内部エージェントと外部エージェントに対してデバイスコントロールポリシーを設定できます。通常は、外部エージェントに対してより厳格なポリシーを設定します。
ポリシーはエージェントツリーできめ細かく設定できます。各ポリシーは、エージェントグループや個々のセキュリティエージェントに適用できます。1つのポリシーをすべてのセキュリティエージェントに適用することもできます。