リムーバブルドライブの使用状況の監視

リムーバブルドライブの使用状況の監視には以下が含まれます:

リムーバブルドライブの使用状況の監視を有効にするには:

  1. メインウィンドウで、icon_settings をクリックします。
  2. 本製品の設定ウィンドウで、[セキュリティコントロール][デバイスコントロール]の順に選択します。
  3. アクセスの設定]ブロックで、[デバイスと Wi-Fi ネットワークのアクセスルール]ボタンをクリックします。

    ウィンドウに、デバイスコントロールの分類に含まれるすべてのデバイスのアクセスルールが表示されます。

  4. ストレージ機器へのアクセス]ブロックで、[リムーバブルドライブ]を選択します。
  5. 表示されたウィンドウで、[ログ記録]タブを選択します。
  6. ログ記録]をオンにします。
  7. ファイルの操作]ブロックで、監視する操作を選択します:書き込み削除
  8. ファイル形式でフィルタリング]ブロックで、デバイスコントロールで記録するファイル形式に関連付けられた操作を選択します。
  9. 監視対象のリムーバブルドライブを使用するユーザーまたはユーザーグループを選択します。
  10. 変更内容を保存します。

ユーザーが、リムーバブルドライブ上のファイルに書き込みをしたりリムーバブルドライブのファイルを削除すると、その操作に関する情報がイベントログに保存され、Kaspersky Security Center にイベントが送信されます。Kaspersky Security Center の管理コンソールに保存されているリムーバブルドライブのファイルに関するイベントは、[管理サーバー]ノードの作業領域内の[イベント]タブで確認できます。ローカルの Kaspersky Endpoint Security のイベントログにイベントを表示するには、デバイスコントロールの通知設定で[ファイルの操作が実行されました]をオンにしてください。

ページのトップに戻る