適用対象： WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EPP
ワークステーションとサーバーの設定プロファイルのデバイス コントロール設定で、保護対象 Windows コンピュータからリムーバブル デバイスまたはマス ストレージ デバイスに接続する際の動作を制御することができます。許可またはブロックする 1 つまたは複数のデバイスを選択し、その使用法を指定することが可能です。
構成するデバイスが、デバイスを追加する ダイアログ ボックスに表示されない場合は、デバイス ID をインポートして、使用できるようにすることができます。詳細については、次を参照してください：デバイス固有の ID を判断する。
管理ユーザーのロールに応じて、WatchGuard Cloud で表示および実行できる内容が異なります。この機能を表示または構成するには、ワークステーションとサーバーのセキュリティの設定 を行う権限のあるロールを担っている必要があります。詳細については、次を参照してください：WatchGuard Cloud 管理ユーザーとロールを管理する。
デバイス コントロールを構成するには、以下の手順を実行します。
- WatchGuard Cloud で、構成 > Endpoint の順に選択します。
- 設定 を選択します。
- 左ペインで、ワークステーションとサーバー を選択します。
- 編集する既存のセキュリティ設定プロファイルを選択する、既存のプロファイルをコピーする、またはウィンドウの右上隅にある 追加 をクリックして新しいプロファイルを作成します。
設定の追加または設定の編集 ページが開きます。 - 必要に応じて、プロファイルの 名前 と 説明 を入力します。
- デバイス コントロール を選択します。
- デバイス コントロールを有効にする トグルを有効化します。
- デバイスの種類ごとに、承認済みの使用法を指定します。
- リムーバブル ストレージ ドライブと CD/DVD ドライブ：
- ブロック – コンピュータからドライブに接続できなくなります。
- 読み取りアクセスを許可する – コンピュータでドライブの読み取りが可能となります。
- 読み取り/書き込みアクセスを許可 – コンピュータでドライブの読み取りとドライブへの書き込みが可能となります。
- Bluetooth デバイス、モバイル デバイス、イメージング デバイス、モデム：
- 許可 – コンピュータからデバイスに接続できるようになります。
- ブロック – コンピュータからデバイスに接続できなくなります。
- リムーバブル ストレージ デバイスで自動再生を無効にするには、リムーバブル ストレージ デバイスで自動再生を無効化する トグルを有効にします。トグルは、既定で無効化されています。
リムーバブル ストレージ デバイスの自動再生を無効化する トグルが有効になっている場合に、ローカル ユーザーがリムーバブル ストレージ デバイスの自動再生を有効化すると、それが自動的に無効になります。リムーバブル ストレージ デバイスの自動再生を無効化する トグルが有効になっていない場合は、ローカル ユーザーがリムーバブル ストレージ デバイスの自動再生を無効化すると、自動再生が無効になります。
- 許可されたデバイス セクションで、制限なしの使用を許可するデバイスを追加します。
コンピュータに接続されているデバイスのみがリストに表示されます。選択するデバイスがリストにない場合は、デバイス ID を手動でインポートすることができます。詳細については、次を参照してください：デバイス固有の ID を判断する。
をクリックします。
デバイスを追加する ダイアログ ボックスが開きます。- 許可リストに追加するデバイスとコンピュータを選択します。
- 追加 をクリックします。
- コンピュータのリストをインポートするには、オプションメニューをクリックして、インポート を選択します。
インポートするデバイス ID のリストを作成する方法については、 次を参照してください：デバイス固有の ID を判断する。 - 混乱を防ぐために、デバイスにカスタム名を割り当てることができます。
- 許可されたデバイス リストから、コンピュータまたはデバイスを選択します。
をクリックします。- 新しい名前を入力して、OK をクリックします。
- 保存 をクリックします。
- 必要に応じて、プロファイルを選択して、受信者を割り当てます。
詳細については、次を参照してください：設定プロファイルを割り当てる。
