Data Loss Prevention Endpointを使用してすべてのモバイルデバイス（スマートフォンなど）をブロックするための情報

技術的な記事 ID: KB81183
最終更新: 2021/12/21

環境

McAfee Data Loss Prevention Endpoint (DLPE) 9.x

問題

DLPEは、デバイス定義に基づいてモバイルデバイスのすべてのメーカーとモデルをブロックします。デバイス定義を手動で更新する必要があります。

原因

一部の新しいモバイル/ハンドヘルドモデルは、デバイスが検出されない可能性があるため、DLPの既存のデバイス定義で検出 されない 可能性があります。

解決策

DLPEは、Windowsデバイスマネージャで接続デバイスが検出される方法に依存しています。

NOTES:

Windows 2003、Windows 7、Windows 2008が特定のモバイルデバイスの製造元とモデルを検出する方法に違いがあります。 OSは最初にデバイスを検出し、その後Windowsデバイスマネージャーに反映され、DLPEはその情報を使用してさらにルールをトリガーします。一致するものがなければ、ルールはトリガしない可能性があります。
Windowsデバイスマネージャで 大容量ストレージデバイス のモバイルデバイスを検出するためのルールを作成した場合、Windowsがデバイスを識別する方法はまったく問題ありません。それは、ルールをトリガーするまたはトリガーしないというDLPEで使用される情報です。したがって、特定のデバイスが既存のルールで検出されない場合は、Windows デバイスマネージャーで検出されたことを識別する必要があります。
Windows デバイスマネージャーでは、様々な方法で別のモバイルハードウェアデバイスを検出します。特定のモバイルデバイスで汎用ルールがトリガーされず、検出されない場合（これは新しいモバイルハードウェアデバイス、製造元または新しいプラットフォーム）、デバイスのVIDとPIDまたはその他の条件有効なパラメータと一致するものを特定し、適切な検出とそれに続くアクション（つまりブロックするため）のルールを手動で追加する必要があります。
別の解決策は、固有のデバイスクラスまたは検出されていないデバイスに共通する他の定義を識別することである。ただし、異なるモバイルデバイスが異なる方法で検出されるため、1つのデバイス定義ですべてのモバイルデバイスを自動的にブロックすることはできません。

回避策

VID と PID を使用して、ブロックルールを作成する方法の詳細については、次を参照してください。 KB77769

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

Data Loss Prevention Endpoint 11.6.x
Data Loss Prevention Endpoint 11.4.x (EOL)

言語:

この記事は、次の言語で表示可能です:

English United States
Japanese

Knowledge Center

Data Loss Prevention Endpointを使用してすべてのモバイルデバイス（スマートフォンなど）をブロックするための情報

環境

問題

原因

解決策

回避策

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

Data Loss Prevention Endpointを使用してすべてのモバイルデバイス（スマートフォンなど）をブロックするための情報

環境

問題

原因

解決策

回避策

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title