ホワイトリスト機能

全てのプロトコルにアクセス制御を施した場合でも、ある特定のプロトコルに対してアクセス許可を設定することができ、さらにWindowsユーザー/グループごとにアクセス許可/禁止を設定できます。たとえば、Webページの閲覧を全面的に禁止した上で、特定ユーザー/グループだけに特定サイトの閲覧を許可することが可能です。
アクセスを許可するHTTP/HTTPSサイトは、IPやドメイン名とポートで識別できます。

SMTP・Web Mail + コンテンツ認識ルール(ファイルタイプ検知)を使った制御例

NetworkLockのSMTP・Web Mailプロトコルとコンテンツ認識ルール(ファイルタイプ検知)を用いることで、SMTP・Web Mailにて添付送信可能なファイルを、特定のファイルタイプだけに指定することができます。
コンテンツ認識ルール機能は 【アクレ/acre】リアルレーシング [フロント用] 左右セット 【競技用品】 ブレーキパッド REAL-RACING アイシス ZGM10G(W) / ZGM15G(W) などにお勧め 品番:624、4000種類以上のファイルタイプに対応し、拡張子に依らないファイル認識をおこなっていますので、ファイルの偽装による持ち出しも見逃しません。

オンライン・オフラインポリシー

同じWindowsユーザー/グループのオンラインとオフラインで、異なるセキュリティポリシーを定義することができます。

オンラインポリシー

Active Directoryドメイン、またはDeviceLock Enterprise Serverに接続された時に適用されるポリシー

オフラインポリシー

Active Directoryドメイン、またはDeviceLock Enterprise Serverから切り離された時に適用されるポリシー

  • キャッシュドメイン接続時は、オフラインポリシーが適用されます。

監査ログ/シャドウイング機能

監査ログ機能

プロトコルへのアクセスの記録を監視することで、情報流出の危険がないかをチェックすることができます。クライアントPCのアクセス履歴を監査ログに表示、ログ項目には、日時、プロトコルタイプ、アクション、ファイル名、情報、ユーザー、PIDなどが含まれ、プロトコルによって許可、もしくはブロックされたアクセス行為を詳細に把握することができます。

シャドウイング機能

クライアントマシン上でプロトコルを介して外部に出力されたデータを HAAN WHEELS ハーンホイール ホイール本体 フロント・リアオフロードコンプリートホイール F1.60/21インチ-R1.85/19インチ カラー:シルバー カラー:レッド G450X (09-10)、ミラーリングして保存する機能です。管理者はビューアを使用してミラーリングされたデータを参照することができます。これによって、万が一不正操作がおこなわれた際に「何が持ち出されたのか」を明らかにすることができます。
持ち出された実データを参照できるため、悪意を持ったユーザーがファイル名を偽装して情報の持ち出しをしたとしても、システム管理者は直ぐに犯人の特定ができます。
また、ネットワーク通信(SSLを含む)をミラーリングして保存することも可能です。
たとえば、ログイン形式のHTTPSサイトにて、ログイン情報をミラーリングすることも可能です。

某HTTPSサイトにて、ログインに使用したユーザー名/パスワードが判明した例

※ 無償のオプションコンポーネント「DeviceLock Enterprise Server」を利用すれば、監査ログとシャドウデータを一元管理することができます。
監査ログの格納先として別途SQLServerを用意する必要があります。DeviceLock Enterprise Serverについてはこちらをご参照ください。

ライセンス・保守価格及びライセンス購入例

ライセンス・保守価格及びライセンス購入例はこちらをご参照ください。

https://www.devicelock.jp/price

関連情報

NetworkLock ホワイトペーパー

詳細は下記をご参照ください。
情報漏えいはデバイス経由のみにあらず。ネットワークにおけるプロトコル制御で万全のセキュリティ体制を

DeviceLock + NetworkLockによるDLPソリューション

詳細は下記をご参照ください。
DLPソリューション「社外に持ち出したPCから情報を漏えいさせない」

導入事例

導入事例:一般財団法人 労災サポートセンター様

一般財団法人 労災サポートセンターでは、全国7 拠点の支援センターと、遠隔地で働く労災ケアサポーターのPC 端末にDeviceLock によるデバイス制御とネットワーク制御を施すことで、

ディクセル PD type ブレーキディスク 3754022S リア スズキ スイフト ZC32S 2011年12月~

、管理コストをかけずに運用できる堅牢 […]