重要: 変更を行う前に、ポリシーのバックアップ コピーを作成してください。 DLP ポリシーをバックアップするには、以下の手順を実行します。
- ePO サーバーにログオンします。
- メニュー、設定、サーバー設定、Data Loss Prevention を選択します。
- 編集 をクリックします。
- ファイルにバックアップ をクリックしてバックアップ ファイル Dlpconfig.backup を保存します。
新しいプラグ アンド プレイ デバイス定義を作成します。
- ePO サーバーにログオンし、メニュー、データ保護、DLP ポリシー マネージャー、定義 を選択します。
- 左パネルで、Device Control、デバイス定義 を選択します。
- アクション、新規 を選択して、プラグ アンド プレイ デバイス定義 を選択します。
- 一意の 名前 と 説明 (任意) を入力します。 例: ワイヤレス デバイス定義
- 左側のウィンドウで、利用可能なプロパティ の下の > ボタンをクリックして、デバイス クラス を選択します。
- ドロップダウン リストから ネットワーク アダプター デバイス クラスを参照して選択します。
- 手順 5 を繰り返して デバイス名 を追加し、比較 ドロップダウン リストを 包含 に変更して、次の値を追加します。
- ワイヤレス と入力して + ボタンをクリックします。
- WLAN と入力して + ボタンをクリックします。
- 値 802.11 を入力して + ボタンをクリックします
- 保存 をクリックします。 追加された各値の 比較 列が 包含 に設定され、デバイス名の値がデフォルトで論理 OR として追加されていることを確認します。
新しいプラグ アンド プレイ デバイス ルールを作成し、新しいワイヤレス デバイス定義を追加します:
- ePO コンソールで、メニュー、データ保護、DLP ポリシー マネージャー、ルール セット の順に選択します。
- アクション を選択して、新しいルール セット を選択するか、または既存のルール セットを編集します。
- ルール セット名をクリックして、ルール セットを開いて編集します。
- Device Control タブをクリックします。
- アクション、新しいルール、プラグ アンド プレイ デバイス ルール を選択します。
- 一意のルール名を入力します。 例: ワイヤレス通信をブロック
オプション: ステータス を変更して 重大度 を選択します。
- 条件 ウィンドウで、エンドユーザー を追加して、プラグ アンド プレイ ワイヤレス デバイス定義 を選択します。
注: デバイス定義は、追加する (いずれか) または除外する (いずれでもない) デバイスを定義できます。 1 つ以上の定義を含める必要があります。
- 対応 ペインで、防止アクション を ブロック に設定します。
オプション:
- ユーザー通知、および インシデントのレポート を追加します。 インシデントのレポート を選択しない場合は、DLP インシデント マネージャーにインシデントの記録がなくなります。
- エンドユーザーが会社のネットワークの外で作業をしているか、VPN で接続している場合は、異なる 防止アクション を選択します。
- 保存 をクリックして、DLP ルール設定ページを閉じます。
- ポリシー カタログ、Data Loss Prevention 9.4、DLP ポリシー、設定、および デバイス クラス ページに移動します。
- デバイス クラス名として ネットワーク アダプター を選択します。
- ステータスを 管理対象 に変更し、フィルターの種類を 上側フィルター に設定して 追加 をクリックします。
- ポリシーの適用 をクリックします。
このルールを適用すると、クライアント システムでワイヤレス通信がブロックされます。
注: プラグ アンド プレイ デバイスは、構成や手動での dll やドライバーのインストールを行わずに、管理対象コンピューターに追加できます。 プラグ アンド プレイ デバイス ルールを使用して、エンドポイント システムがこれらのデバイスをロードするのを防止します。
