リムーバブルドライブの使用状況の監視

リムーバブルドライブの使用状況の監視を有効にするには:

  1. メインウィンドウ下部のボタン(icon_settings)をクリックします。
  2. 本製品の設定ウィンドウで、[プロテクション]→[セキュリティコントロール]→[デバイスコントロール]の順に選択します。
  3. 設定]ブロックで、[デバイスと Wi-Fi ネットワークのアクセスルール]ボタンをクリックします。

    ウィンドウに、デバイスコントロールの分類に含まれるすべてのデバイスのアクセスルールが表示されます。

  4. ストレージ機器へのアクセス]ブロックで、[リムーバブルドライブ]を選択します。
  5. ログ記録]をクリックします。
  6. 表示されたウィンドウで、[ログ記録]タブを選択します。
  7. ログ記録]をオンにします。
  8. ファイルの操作]ブロックで、監視する操作を選択します:書き込み削除
  9. ファイル形式でフィルタリング]ブロックで、デバイスコントロールで記録するファイル形式に関連付けられた操作を選択します。
  10. 監視対象のリムーバブルドライブを使用するユーザーまたはユーザーグループを選択します。
  11. 変更内容を保存します。

ユーザーが、リムーバブルドライブ上のファイルに書き込みをしたりリムーバブルドライブのファイルを削除すると、その操作に関する情報がイベントログに保存され、Kaspersky Security Center にイベントが送信されます。Kaspersky Security Center の管理コンソールに保存されているリムーバブルドライブのファイルに関するイベントは、[管理サーバー]ノードの作業領域内の[イベント]タブで確認できます。ローカルの Kaspersky Endpoint Security のイベントログにイベントを表示するには、デバイスコントロールの通知設定で[ファイルの操作が実行されました]をオンにしてください。

ページのトップに戻る