リムーバブルドライブの使用状況の監視

リムーバブルドライブの使用状況の監視には以下が含まれます：

• リムーバブルドライブ上のファイルの操作の監視。
• 信頼済みのリムーバブルドライブの接続および接続解除の監視。

  Kaspersky Endpoint Security を使用して、リムーバブルドライブだけでなくすべての信頼済みデバイスの接続および接続解除を監視できます。イベントの記録はデバイスコントロール機能の通知設定で有効にすることができます。イベントのセキュリティレベルは情報です。

リムーバブルドライブの使用状況の監視を有効にするには：

1. メインウィンドウで、 をクリックします。
2. 本製品の設定ウィンドウで、［セキュリティコントロール］→［デバイスコントロール］を選択します。
3. ［アクセスの設定］ブロックの［デバイスと Wi-Fi ネットワーク］をクリックします。

   ウィンドウに、デバイスコントロールの分類に含まれるすべてのデバイスのアクセスルールが表示されます。

   

   デバイスコントロールコンポーネントのデバイス種別

4. ［ストレージ機器へのアクセス］ブロックで、［リムーバブルドライブ］を選択します。
5. 表示されたウィンドウで、ログ記録タブを選択します。

   

   リムーバブルドライブの使用監視設定

6. ［ログ記録］をオンにします。
7. ［ファイルの操作］ブロックで、監視する操作を選択します：書き込み, 削除。
8. ［ファイル形式でフィルタリング］ブロックで、デバイスコントロールで記録するファイル形式に関連付けられた操作を選択します。
9. 監視対象のリムーバブルドライブを使用するユーザーまたはユーザーグループを選択します。
10. 変更内容を保存します。

ユーザーが、リムーバブルドライブ上のファイルに書き込みをしたりリムーバブルドライブのファイルを削除すると、その操作に関する情報がイベントログに保存され、Kaspersky Security Center にイベントが送信されます。Kaspersky Security Center の管理コンソールに保存されているリムーバブルドライブのファイルに関するイベントは、［管理サーバー］ノードの作業領域内の［イベント］タブで確認できます。ローカルの Kaspersky Endpoint Security のイベントログにイベントを表示するには、デバイスコントロールの通知設定で［ファイルの操作が実行されました］をオンにしてください。

ページのトップに戻る