Device Control よくある質問

こちらでは、サポートセンター宛によせられる質問で、頻度の高いものを Q & A 方式でご紹介いたします。ご購入前、ご購入後の基本的な情報検索に、こちらをご利用ください。

Q 01:サーバー OS の情報漏洩対策はできますか?

01:回答
はい、できます。Ivanti Device Control は、Windows Server 2000 及び、2003 に対応しています。

Q 02:Ivanti Device Control は、どのようにして情報漏えいを防止するのですか?

02:回答
USB メモリやハードディスクドライブなどのデバイスを安全に活用するためのソリューションです。デバイスに対するアクセス制御とリムーバブルデバイスの暗号化によって、一般ユーザーに負担をかけることなく情報漏えい対策を行うことが可能です。

戻る

Q 03:私物の USB メモリを接続して使えますか?

03:回答
Ivanti Device Control はホワイトリスト方式のため、許可されていないデバイスは一切使用できません。

戻る

Q 04:Ivanti Device Control で制御できるデバイスにはどのようなものが含まれますか?

04:回答
次のデバイスおよび接続方式のアクセス制御が可能です。
対応デバイスタイプ
・USB フラッシュメモリ・MO ドライブ・iPod 他シリコンオーディオ機器・携帯電話・PDA
・テープドライブ・ハードディスクドライブ・フロッピーディスクドライブ・バイオ機器
・モデム・ワイヤレス LAN アダプター・デジタルカメラ・CD/DVD レコーダー
・スキャナー・スマートカードリーダー・USB プリンター・ZIP ドライブ
対応接続方式
・USB ・FireWire ・Bluetooth ・Wi-Fi ・PCMCIA ・PS/2
・LPT ・IrDA ・IDE ・COM ・S-ATA ・SCSI

戻る

Q 05:MO (光磁器ディスク) の使用制御による情報漏洩対策はできますか?

05:回答
はい、MO (光磁器ディスク) に対しても、ユーザー、ユーザーグループ別、マシン別のアクセス制御により、情報漏洩防止が可能です。また、USB 接続、FireWire 接続等、あらゆる接続方式の MO に対応しています。

戻る

Q 06:ネットワーク内でリモートインストールできますか?

06:回答
可能です。リモートインストールのツールが製品に含まれておりますので、他のツールを使うことなくクライアントに展開することが可能です。MSI インストールツールにも対応しおりますので、そちらを使用してリモートインストールすることも可能です。

戻る

Q 07:リモートインストールの他にどのようなインストール方法がありますか?

07:回答
ディスクイメージによる配布、AD のグループポリシーによる自動インストール、CD からのインストールが可能です。

戻る

Q 08:一般ユーザーが Ivanti Device Control を停止したりアンインストールすることはできますか?

08:回答
いいえ。一般ユーザーによって停止やアンインストールされることはありません。Ivanti Device Control のインストールされた環境では常にセキュリティが保たれます。

戻る

Q 09:管理者権限のあるユーザーが Ivanti Device Control を停止したりアンインストールすることはできますか?

09:回答
いいえ。Ivanti Device Control は管理者権限のあるユーザーでも停止やアンインストールすることはできません。常にセキュリティが保たれます。

戻る

Q 10:PC を使用中に新たに USB メモリのアクセス許可を受けた時、ユーザーは再起動や再ログインをする必要がありますか?

10:回答
いいえ。ユーザーは再起動や再ログインをすることなく使用開始することができます。アクセス権の変更は管理コンソールからプッシュされて即時反映されます。

戻る

Q 11:アクセス権の設定は、コンピューター別に行うのですか?

11:回答
いいえ。デバイス別にユーザーまたはユーザーグループに対してアクセス権を設定しますので、どの PC を使用しても同じ権限が適用されます。また、コンピューターを限定したアクセス権の設定を行うことも可能です。(印刷用 PC、CD 作成用 PC など)

戻る

Q 12:Ivanti Device Control に対して、ユーザーやユーザーグループの登録を行う必要がありますか?

12:回答
いいえ。ドメインから情報を取得する機能があるので、改めてユーザーやユーザーグループの設定を行う必要はありません。また定期的にドメイン情報と同期をとることが可能です。

戻る

Q 13:Ivanti Device Control の導入には Active Directory が必要ですか?

13:回答
Ivanti Device Control はActive Directory の情報を取得できますが、そうでない環境でも使用することが可能です。

戻る

Q 14:Novell の eDirectory に対応していますか?

14:回答
はい、対応しています。eDirectory と連携して、デバイスの使用制御を行うことができます。

戻る

Q 15:Ivanti Device Control は NT ドメインやワークグループの混在した環境でも使えますか?

15:回答
はい。Ivanti Device Control は、Active Directory の他、NTドメイン、ワークグループ、または混在している環境にも対応しています。

戻る

Q 16:アクセス許可の配布にはバッチ処理やグループポリシーが必要ですか?

16:回答
いいえ。アクセス許可の配布は次の方法で行うことができます。
・管理コンソールからのプッシュによるネットワーク全体への即時反映
・管理コンソールからのプッシュによるネットワーク全体への即時反映
・クライアントログオン時のアップデート・定期的に更新
・オフラインでのエクスポート/インポートによる更新

戻る

Q 17:オフラインのコンピューターにアクセス許可の配布をできますか?

17:回答
はい。Ivanti Device Control のポリシーファイルのエクスポート/インポートにより可能です。

戻る

Q 18:読み込みのみのアクセス許可の設定をできますか?

18:回答
ホワイトリスト方式で、各デバイスに対して読み込みのみ (リードオンリー) または読み/書き (リード／ライト) の設定をユーザー/ユーザーグループ別に設定することが可能です。

戻る

Q 19:クライアント PC 上で Ivanti Device Control の稼動状況をユーザーが見ることができますか?

19:回答
いいえ。Ivanti Device Control はカーネルレベルで動作するため、ユーザーが見ることはできません。

戻る

Q 20:USB を暗号化することはできますか?

20:回答
また、暗号化されていない USB メモリへの書き出し禁止により、情報持ち出し時には、必ず暗号化されるようにして、情報漏えいを防止することができます。

戻る

Q 21:市販されている暗号化 USB メモリの使用を Ivanti で制御できますか?

21:回答
はい、暗号化 USB メモリをユーザー/グループ別にアクセスコントロールすることが可能です。また、Ivanti Device Control では、通常の USB メモリを暗号化 USB メモリにする機能も提供しています。

戻る

Q 22:管理者ユーザーに対して、市販されている暗号化 USB メモリの使用をリードオンリーで許可することができますか?

22:回答
はい、管理者権限を持つユーザーおよび一般ユーザーのどちらに対しても、リードオンリーでのアクセス許可ができます。

戻る

Q 23:DVD/CD の暗号化はできますか?

23:回答
はい、できます。DVD/CD へのデータの書き込み時に暗号化処理を行ない、パスワードでセキュリティをかけることができます。また、暗号化しない場合には、DVD/CD へのデータの書き込み不可とすることができ、情報の平文での持ち出しを禁止し、情報漏えいを防止することができます。暗号化 DVD/CD の閲覧は、組み込まれているビューアソフトにパスワードを入力して行います。特別なソフトは不要です。

戻る

Q 24:アクセス権の変更やデバイスの使用を拒否された場合、ユーザーに対してメッセージを出すことができますか?

24:回答
はい。アクセス権変更の場合は変更が行われた旨のメッセージ、デバイス使用拒否時のメッセージはユーザーやデバイス別にカスタマイズしたものを表示することが可能です。

戻る

Q 25:特定の USB メモリのみ使用許可を与えることができますか?

25:回答
はい。USB メモリに含まれるシリアルナンバーを識別して個別に管理することができます。メーカーやモデル別の使用許可を与えることも可能です。

戻る

Q 26:外付けの DVD ライター等のデバイスを個別に管理できますか?

26:回答
はい。 Ivanti Device Control は、PC に接続されるデバイスへのアクセスをデバイスクラス、メーカー型番、シリアルナンバーによってユーザー/ユーザーグループ別にきめ細かく制御するアクセス制御ソリューションがベースとなっており、情報の持出し/持込みのきめ細かいコントロールを行うことができます。

戻る

Q 27:特定の CD-ROM (DVD-ROM) のみ使用許可を与えることができますか?

27:回答
はい。CD-ROM や DVD-ROM の内容を元に解析を行うことによって個別に識別し、ユーザーにアクセス権を与えることが可能です。

戻る

Q 28:デバイスへのアクセスを一時的に許可することはできますか?

28:回答
→はい。通常禁止されている USB メモリへのコピーを一時的に許可し、管理コンソールからのプッシュによりその場で反映することが可能です。

戻る

Q 29:ログを取ることはできますか?

29:回答
はい。ユーザーのデバイスへのアクセスログと管理者の設定変更ログを取ることができます。

戻る

Q 30:デバイスにコピーされた内容を後で確認できますか?

30:回答
はい。シャドウイング機能によりコピーされたデータそのものを記録し、ユーザーログと併せて確認することが可能です。持ち出されたデータと持ち込まれたデータの両方に対応しています。