USBメモリと文書セキュリティに関する質問です。

Question

pkb_wn

362

345もっと見る

240pt

ビジネス・経営コンピュータ

USBメモリと文書セキュリティに関する質問です。

USBメモリの使用を制限している企業も多いと思います。
会社内の各クライアントPCに常駐して
USBメモリに書き込まれたファイル(ファイル名など)を記録するソリューションを
ご存知ないでしょうか？
クライアントOSは、Windows2000/XPを想定しています。
ご存知の方、ご教示下さい。

宜しくお願い致します。

回答の条件

1人3回まで

登録：2008/07/13 00:25:53
終了：2008/07/17 22:45:43

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

No.1

kn196729153012008/07/13 00:43:08

80pt

WatchUsb はいかがでしょう？

フリー版とビジネス版があります。

紹介文

窓の杜 - 【今日のお気に入り】USB接続とファイルコピーを監視・記録「WatchUsb」v1.20

（株）クオータシステム

QuotaSystem, Inc. 株式会社クオータシステム

どうも有難う御座います。

イメージどおりのソリューションです。

（窓の杜のページに書かれていたように

　ファイル監視だけでは、確かに万全なセキュリティ対策にはならないですね。）

2008/07/13 00:58:10

No.2

yhnm3012008/07/13 00:45:29

80pt

直接の回答になっていなくてすみません。

情報漏えいを防止するのであれば、ＵＳＢメディアの使用自体を防止しないと意味がないと思います。

ファイル名の証跡をとるだけだと、元のファイルの名前を変えてからＵＳＢ保存されたら、意味がないので。

（例）「機密文書.doc」→「作業メモ.txt」

ＵＳＢメディアの使用自体を防止するソフトは下記など、多数あります。

http://www.macnica.net/mcafee/dlp.html?s=ad_mca0052

どうも有難う御座います。

kn1967さんへのお礼に書きましたとおり、禁止しない限り漏洩防止は難しいですね。

ご教示いただいた

「McAfee Data Loss Prevention」は、なかなか興味深いです。

2008/07/13 01:00:58

kn1967 2008/07/13 01:07:43

BIOSでUSBコントローラの機能を切ってしまって
改変されないようにBIOSにはパスワードをかけておく。
簡単で確実なのですがパスワードを紛失してしまうと
マザーボード交換という憂き目に会うかもしれません。

USBではありませんが物理的にカバーをかけてしまうという
ソリューション（というか小物）もどこかにあったような記憶があります。

回答として追加するほどでもないと思うのでコメント欄で・・・。
pkb_wn 2008/07/13 02:19:04

＞kn1967 さん
コメント有難う御座います。
USBストレージやCD-Rへの使用禁止や読み込み専用化は
グループポリシーやレジストリ設定でも出来るようです。
ttp://www.microsoft.com/japan/windowsserver2003/activedirectory/kinko/default.mspx
ただ、運用上残念ながら完全禁止が出来ない現状があり、
せめて利用状況や情報漏えい時の追跡の一助にログ採取などをしたいと思っています。

まずは、USBストレージを使わずにすむ業務運用へ変化する方向へ
もっていくことから始めたいと思います。