【JP1/ITDM2】情報漏洩の徹底防止！USBデバイスの制御機能を使いこなそう！

本番適用前の動作確認のために、新規でセキュリティポリシーを作成します。

新規でセキュリティポリシーを作成するにあたって、JP1/ITDM2 導入時にデフォルトで適用されている「デフォルトポリシー」もしくは、既に運用でご利用いただいているセキュリティポリシーの設定をベースとするために、現在適用済みのセキュリティポリシーをコピーします。

1.[セキュリティ]画面を選択後、[セキュリティポリシー一覧]を開きます。

2.コピー対象となるセキュリティポリシーを選択し、画面右上 [操作メニュー]より、[ポリシーをコピーする]を
　クリックします。

3.[セキュリティポリシー名]に任意の名称を指定します。

1.[禁止操作]を選択し、[有効]状態にします。

2.[機器の使用抑止]欄にある[使用抑止デバイスの一覧]にて、抑止対象としたいデバイスにチェックを入れま
　す。

3.[抑止メッセージ表示デバイスの一覧]にて、必要に応じて表示対象とするデバイスにチェックを入れてくださ
　い。

JP1/ITDM2が該当のUSBデバイスを抑止した際に、抑止した旨のメッセージを利用者端末側に表示させることができます。（表示メッセージのサンプルは、「③セキュリティポリシーの適用」の項番3で確認いただけます）

2.[ポリシーの割り当て]画面にてプルダウンを開き、適用したいセキュリティポリシーを選択し、[OK]ボタンを
　クリックします。

3.[割り当てたポリシー]列にて、新しいセキュリティポリシーが割り当てられることを確認します。

ここまでの作業により、マネージャーサーバ側でエージェントPCに対するセキュリティポリシーの割り当て作業が完了します。セキュリティポリシーが割り当てられますと、即時にエージェントPCに対して、新しいセキュリティポリシーが送信されます。エージェントPCにてセキュリティポリシーの設定を受信しますと、デバイス制御の設定が反映されます。

抑止メッセージを表示する設定を行っていた場合、抑止対象のエージェントPCでUSBデバイスを使用すると下記メッセージがエージェントPC側に表示されます。

本手順では、下記の流れを想定した手順をご紹介します。

①[登録済みのUSBデバイスは使用を許可する]の設定を有効化
②USBデバイスの許可登録

以下、詳細手順です。

2.USBデバイスの登録画面が表示されることを確認し、登録したいUSBデバイスをPCに接続します。接続後、
　登録可能なUSBデバイスの場合、下記の通り情報が表示されるため、[登録]ボタンをクリックします。

3.USBデバイスの登録画面にて、下記の通りチェックを外し、[OK]ボタンを押下します。

4.USBデバイスの情報がマネージャーサーバに通知されます。

ここまでの作業により、許可登録対象のUSBデバイスの情報をマネージャーサーバに登録できます。しかし、このままでは抑止の除外対象（ホワイトリスト）に登録されません。この後の作業により、登録されたUSBデバイスを、管理者側で許可対象にします。

5.[資産]画面を選択し、[ハードウェア資産]-[資産一覧(部署)]を選択します。

6.フィルタのアイコンをクリックし、USBデバイスの情報のみ表示する設定にします。

7.登録作業を行ったUSBデバイスの情報が表示されることを確認し、チェックを入れ、[状態を変更]ボタンを押
　下します。

8.[資産状態]を[運用中]に変更し、その他必須項目を入力後、[OK]ボタンを押下します。

ここまでの作業により、登録されたUSBデバイスが抑止の除外対象（ホワイトリスト）に登録されます。ホワイトリストは順次エージェントPCに送信されます。

本機能を利用し、実際にエージェントPC側でUSBデバイスが抑止されると、JP1/ITDM2 の Web管理画面より、どの端末で何回抑止が行われたか確認可能です。

1.[レポート]-[セキュリティ詳細レポート]-[禁止操作の状況]を開きます。

2.[オプション]より、[対象操作]に[機器の操作]を選択し、[適用]ボタンをクリックします。

管理対象となっているエージェントPCの中で、抑止処理が行われた回数を確認できます。USBデバイスで何かを行おうとしたユーザーを洗い出すための参考情報として活用いただき、情報漏洩対策をご検討ください。

デバイス制御機能について、サポートセンターに多く寄せられたご質問と回答についてまとめます。