デバイスコントロール

デバイスコントロールは、コンピュータに接続されている外部のストレージデバイスやネットワークリソースへのアクセスを規制します。デバイスコントロール機能により、データの損失や漏えいを防ぐことができ、またファイル検索と併用することでセキュリティリスクからの保護が実現されます。

ユーザアカウントに基づいて除外設定をすることで、制限したデバイスへのアクセスを特定のユーザに許可することもできます。

サポートされるデバイスの機種の一覧については、次の情報漏えい対策のドキュメントを参照してください。

http://tmqa.jp/dlp_list

表 1. サポートされるデバイスの種類

デバイスの種類

デバイスの説明

ストレージデバイス

CD/DVD

重要:

デバイスコントロールで制限できるのは、ライブファイルシステム形式を使用するCD/DVDレコーダーへのアクセスだけです。マスター形式を使用する一部の他社製アプリケーションでは、デバイスコントロールを有効にしても引き続き読み取り/書き込み操作が可能な場合があります。フォーマットの種類に関係なくCD/DVDレコーダーへのアクセスを制限するには、情報漏えい対策を使用します。

詳細については、データレコーダー (CD/DVD) へのアクセスのブロックを参照してください。

ネットワークドライブ

USBストレージデバイス

モバイルデバイス

モバイルデバイス

ストレージ以外のデバイス

Bluetoothアダプタ

COMおよびLPTポート

IEEE 1394インタフェース

イメージングデバイス

赤外線デバイス

モデム

プリントスクリーンキー

ワイヤレスNIC