デバイスコントロールは、コンピュータに接続されている外部のストレージデバイスやネットワークリソースへのアクセスを規制します。デバイスコントロール機能により、データの損失や漏えいを防ぐことができ、またファイル検索と併用することでセキュリティリスクからの保護が実現されます。

内部クライアントと外部クライアントに対してデバイスコントロールポリシーを設定できます。通常は、外部クライアントに対してより厳格なポリシーを設定します。

Control Managerには、エンドポイントベースとユーザベースの両方のデバイスコントロールポリシー設定が用意されています。