リムーバブルドライブの使用状況の監視

リムーバブルドライブの使用状況の監視には以下が含まれます:

リムーバブルドライブの使用状況の監視を有効にするには:

  1. メインウィンドウで歯車の形をした製品設定アイコン。 をクリックします。
  2. 本製品の設定ウィンドウで、[セキュリティコントロール]→[デバイスコントロール]を選択します。
  3. アクセスの設定]ブロックの[デバイスと Wi-Fi ネットワーク]をクリックします。

    ウィンドウに、デバイスコントロールの分類に含まれるすべてのデバイスのアクセスルールが表示されます。

    デバイスへのアクセスを設定するウィンドウ。ユーザーはデバイスへのアクセスを設定でき、またアクセススケジュールなど、追加のアクセスパラメータを追加することができます。

    デバイスコントロールコンポーネントのデバイス種別

  4. ストレージ機器へのアクセス]ブロックで、[リムーバブルドライブ]を選択します。
  5. 表示されたウィンドウで、ログ記録タブを選択します。

    リムーバブルドライブの使用に関するイベントの記録を設定するウィンドウ。ユーザーは記録するイベントを選択できます。

    リムーバブルドライブの使用監視設定

  6. ログ記録]をオンにします。
  7. ファイルの操作]ブロックで、監視する操作を選択します:書き込み, 削除
  8. ファイル形式でフィルタリング]ブロックで、デバイスコントロールで記録するファイル形式に関連付けられた操作を選択します。
  9. 監視対象のリムーバブルドライブを使用するユーザーまたはユーザーグループを選択します。
  10. 変更内容を保存します。

ユーザーが、リムーバブルドライブ上のファイルに書き込みをしたりリムーバブルドライブのファイルを削除すると、その操作に関する情報がイベントログに保存され、Kaspersky Security Center にイベントが送信されます。Kaspersky Security Center の管理コンソールに保存されているリムーバブルドライブのファイルに関するイベントは、[管理サーバー]ノードの作業領域内の[イベント]タブで確認できます。ローカルの Kaspersky Endpoint Security のイベントログにイベントを表示するには、デバイスコントロールの通知設定で[ファイルの操作が実行されました]をオンにしてください。

ページのトップに戻る