デバイス コントロールの概要
新しいデバイス コントロール ツールは、I/O デバイスのアクセスの監視と制限を実現するエンドポイント セキュリティの主要コンポーネントです。デバイス コントロールによって、ポート、モデム、ドライブ、およびワイヤレス接続など、デバイスへのデータ アクセスを許可するデバイスの使用を制限できます。
ネットワーク上のクライアントにデバイス コントロールを実装する場合は、USB、モデム、I/O ポート、CD/DVD ドライブ、ワイヤレス、およびその他の接続を管理するデバイス コントロール設定を作成して展開します。
USB 制限を構成するには、ストレージ デバイスなどの USB デバイスのクラス全体をまとめてブロックする方法と、例外を使用してユーザが指定したパラメータと値に基づいて特定の USB デバイスを制限する方法があります。
デバイス コントロールのエージェント設定を構成するには
- [ツール] > [構成] > [エージェント構成] の順にクリックします。
- [エージェント設定] ツリーで、[セキュリティ] > [エンドポイント セキュリティ] の順にクリックします。
- 変更するエージェント設定をダブルクリックします。
- [既定のポリシー] をクリックします。[デバイス コントロール] オプションを有効にし、その横の編集ボタンをクリックします。
エンドポイント セキュリティのコンポーネント
デバイス コントロールは、アプリケーション コントロールと Ivanti Firewall ツールとともに、包括的なエンドポイント セキュリティ ソリューションのコンポーネントを構成します。
サポートされているプラットフォーム
デバイス コントロールは、サポートされている Windows バージョンを実行する管理デバイスで動作します。