GiliSoft USB Lock

業務ファイルが USB 経由で無断コピーされるのを防ぎます。承認済みのハードウェアは利用可能なまま、未承認のデバイスやデータ転送をブロックします。

USB ドライブをブロック、または読み取りと書き込みを個別に制御承認済みストレージと USB ネットワークアダプターをホワイトリストに登録スマートフォンの転送、USB テザリング、光学メディアを制御

無料体験版をダウンロードバージョン:12.0今すぐ購入$49.95 $59.95

ブロック・承認された USB ストレージと USB ネットワークアダプターの制御を示す GiliSoft USB Lock の図

未承認の USB デバイスをブロックしてデータ転送を制御

GiliSoft USB Lock は、Windows 用の USB デバイス制御ソフトウェアです。未承認のストレージや接続デバイスを介して、機密ファイルが PC から持ち出されるのを防ぎます。USB ドライブへのデータアクセスを全面的にブロックすることも、読み取りと書き込みを個別に管理することもでき、不要な転送を制限しながら承認済みの業務を続けられます。

USB メモリ、外付けディスク、SD カード、CD/DVD メディア、Android と iPhone のデータ転送、USB テザリングを制御できます。デバイスのホワイトリストで信頼できる会社のストレージを利用可能にし、承認済みの USB Wi-Fi・イーサネットアダプターは別のネットワークアダプター用ホワイトリストで管理します。

信頼できるストレージデバイスのリストを PC 間でエクスポート・インポートし、許可・拒否されたアクセスイベントを確認できます。管理設定はパスワードで保護できます。Web サイトやプログラムの制限により、共有 PC や管理対象ワークステーションに追加の制御も適用できます。

顧客記録を保護する企業、機密文書を扱う財務・人事部門、教室の PC を管理する学校、オフィスの共有 PC を保守する IT 担当者に適しています。詳しくは、 USB Lock ユーザーガイド で、読み取り・書き込みのルール、承認済みデバイス、アクティビティの確認方法をご覧ください。

GiliSoft USB Lock のデバイス制御画面

USB デバイス制御機能

USB ストレージの制御

USB ドライブと SD カードをブロック

Windows PC 上の USB メモリ、外付けディスク、SD カードへのアクセスを制限します。不要なストレージアクセスをブロックし、ポリシー上必要な場合はシステムドライブ以外も制限対象にできます。

承認済み USB デバイスを許可

会社のドライブを信頼済みデバイスのホワイトリストに追加します。承認済みメディアは使用可能なまま、個人所有や不明なデバイスをブロックできます。

読み取りと書き込みのアクセスを制御

USB ストレージの読み取りと書き込みを個別に設定できます。読み取りを許可したまま USB への新しいファイルのコピーを防ぐことも、デバイスの内容を開かせたくない場合に読み取りを制限することもできます。

ホワイトリストを複数の PC で再利用

信頼済みデバイスのリストをエクスポートして別の PC にインポートできます。同じ承認済みドライブを各エンドポイントで個別に登録する必要はありません。

その他の転送経路

スマートフォンの転送と USB テザリングを制限

Android と iPhone のデータ接続を制御し、USB 経由のモバイルホットスポット利用をブロックします。スマートフォンが管理外のデータ転送経路やインターネット接続経路になるのを防ぎます。

光学メディアとデバイスの種類を制御

会社のポリシーに応じて、CD/DVD/Blu-ray メディア、カードリーダー、プリンター、Bluetooth、モデム、指定した周辺機器ポートへのアクセスを制限します。

管理と記録

アクセスイベントを確認

ブロックされた試行、承認済みデバイスのアクティビティ、ポリシー関連イベントを確認し、リムーバブルメディアへのアクセスがいつ許可・拒否されたかを把握できます。

管理設定を保護

パスワード保護、復旧用メールアドレス、非表示モード、パスワード誤入力時の処理で、無断のポリシー変更を抑制します。

USB ネットワークアダプターの制御

不明な USB ネットワークアダプターをブロック

管理対象の Windows PC で、USB Wi-Fi・USB イーサネットアダプターが未承認のネットワーク接続を確立するのを制限します。

承認済みネットワークアダプターを許可

確認済みの USB ネットワーク機器をデバイス識別情報で登録します。承認済みアダプターは利用可能なまま、未登録のデバイスをブロックできます。

Web サイトとプログラムの制限

共有または管理対象の Windows PC で、指定した Web サイトやプログラムを制限します。デバイスのアクセスルールと追加のワークステーション制御を同じアプリで管理できます。

お客様の声

USB Lock のおかげで、承認済みの業務を妨げることなく、オフィスの共有 PC にリムーバブルメディアのポリシーを適用できました。

— Olivia M.、IT セキュリティ責任者

Block USB/SD Drives により、特に受付やサポート用 PC で、ファイル持ち出しのリスクをより明確に管理できるようになりました。

— Kevin T.、システム管理者

CD やメディアのロック機能で、管理者にも技術職以外のスタッフにも、ポリシーの適用内容がわかりやすくなりました。

— Rachel P.、コンプライアンス責任者

信頼済みデバイスのホワイトリストにより、不明なデバイスをブロックしつつ、承認済みの会社の USB ドライブは通常どおり使えています。

- Megan S.、業務運営マネージャー

GiliSoft USB Lock のスクリーンショット

GiliSoft USB Lock の USB ストレージとリムーバブルメディアの制御設定

USB ストレージとリムーバブルメディアをブロック

USB ストレージ、光学ドライブ、カードリーダーなどのリムーバブルデバイス経路を、ひとつのポリシー画面から制御できます。

USB 制御ガイド

USB Lock のすべてのガイドを見る

GiliSoft USB Lock はどのような方に適していますか?

リムーバブルデバイスと USB データ転送の明確なルールにより、業務記録、顧客情報、共有ワークステーションを保護します。

ファイル持ち出しのリスクを管理する企業

不明な USB ストレージデバイスをブロックして、オフィス PC からの無断データ転送を抑制します。承認済みの会社のメディアは通常業務に利用できます。

信頼済みデバイスのポリシーを運用する IT チーム

ホワイトリストのルール、エクスポート可能なリスト、繰り返し設定できるエンドポイントポリシーにより、承認済みの会社の USB ドライブは利用可能なまま、個人所有や不明なリムーバブルデバイスをブロックします。

共有 PC と管理対象エンドポイント

複数人が使用する共有デスクトップ PC やノート PC で、リムーバブルメディア、CD/DVD アクセス、モバイルデバイス接続など、ローカルのデバイス経路を制御します。

学校、研究室、研修室

共用または部分的に管理された PC の使いやすさを維持しながら、学生、来訪者、一時利用者がリムーバブルデバイスやスマートフォン接続を介してデータをコピーするのを防ぎます。

財務・人事・受付用 PC

情報流出のリスクが高いワークステーションを保護し、機密ファイル、顧客記録、社内文書が個人のストレージデバイス、カードリーダー、スマートフォンを介して持ち出されるのを防ぎます。

明確なポリシーを必要とする小規模 IT チーム

ローカルのデバイスポリシー設定、承認済みデバイスリストの再利用、アクセスイベントの確認をひとつのアプリで行えます。スタッフやサポート担当者が日常の USB ルールを把握しやすくなります。

GiliSoft USB Lock を選ぶ理由

Windows PC に必要なアクセスルールを設定できます。未承認のデバイスをブロックし、信頼できるハードウェアへのアクセスを維持しながら、同じアプリでアクティビティを確認できます。

日常業務を止めずに不明なメディアをブロック

信頼済みデバイスリストに登録した会社の承認済みデバイスは通常どおり使える一方、個人所有や未登録のドライブは利用できなくなります。

USB メモリ以外も制御

USB ストレージ、スマートフォン、光学メディア、カードリーダー、Bluetooth、プリンター、指定した周辺機器経路に、同じ製品からポリシーを適用できます。

同じ信頼済みデバイスリストを展開

ホワイトリストの項目をエクスポート・インポートすれば、別の PC でも承認済みドライブを認識できます。すべての設定を手作業で繰り返す必要はありません。

ブロック・許可されたアクセスの証跡を保持

サポート時の確認や社内インシデントの追跡に、アクセス記録を利用できます。拒否されたデバイス、許可されたイベント、ポリシー関連のアクティビティを確認できます。

業務ファイルと共有 PC を保護

あらゆる USB メモリ、スマートフォン、外付けディスク、メディアデバイスにアクセスを開放せず、ポリシーでリムーバブルデバイスの利用を管理したい場合に、USB Lock が役立ちます。

未承認の USB ドライブをブロック

不明な USB メモリや外付けディスクが、業務用 PC、共有デスクトップ PC、受付用 PC からファイルを持ち出す無管理の経路になるのを防ぎます。

承認済みデバイスのみを許可

信頼できる会社のドライブは利用可能なまま、未承認のリムーバブルストレージへのアクセスをブロックします。複数 PC の設定は、こちらをご覧ください: USB Lock のホワイトリスト設定手順.

スマートフォンの転送とテザリングを制限

管理されたオフィス、研究室、共有 PC で、通常のネットワーク・エンドポイントポリシーを迂回する USB 経由のモバイルデータ経路やスマートフォンのホットスポット利用を制限します。

読み取りを許可したまま USB へのコピーをブロック

USB ドライブ上の許可されたファイルは読み取り可能なまま、ユーザーによる新しいファイルの書き込みを防ぎます。手順はこちら: USB へのファイルコピーを防ぐ.

CD/DVD とメディア経路を制御

PC を日常的に使用する必要はあるものの、リムーバブルメディア経由のデータ移動が懸念される場合に、光学メディア、カードリーダー、指定した周辺機器経路へのアクセスを制限します。手順はこちら: ディスクの読み取りを維持しながら CD/DVD への書き込みをブロックする.

アクセス試行を確認

許可・拒否ログを使用して、通常運用、ポリシーの確認、サポート対応時に、デバイスへのアクセスがいつ試行・ブロック・許可されたかを把握できます。

役立つ関連ガイド: 承認済み USB デバイスのみを許可する, USB Lock のホワイトリスト設定手順, USB 経由のデータ漏えいを防ぐ、 スマートフォンと USB の転送をブロックする.

法人向けライセンスとカスタム USB 制御

GiliSoft は、ボリュームライセンスとチーム・OEM ライセンスに加え、組織固有のデバイスポリシーや導入要件に対応するカスタム開発も提供しています。

企業向けカスタム版では、デバイス別の一時パスワードに対応しています。ユーザーはアクセスが必要なデバイスについて、管理者に一時パスワードを申請します。この機能は標準体験版とは別に、対応範囲を定めるものです。

お問い合わせ sales@gilisoft.com へ PC 台数とポリシー要件をお知らせいただくか、次の内容をご覧ください: 企業導入向けの USB デバイスへの一時アクセス.

ボリューム・チームライセンス OEM ライセンスの選択肢 デバイス別の一時パスワード カスタム開発に対応

USB Lock のよくある質問

USB Lock は Windows で未承認の USB ドライブをブロックできますか?

はい。未承認の USB ストレージデバイスをブロックし、信頼済みデバイスのホワイトリストを使用して、承認済みの会社のドライブを Windows PC で利用可能にできます。

信頼できる USB デバイスは引き続き使えますか?

はい。承認済み USB ドライブをストレージのホワイトリストに追加してください。USB ネットワークアダプターには別の USB Ethernet ホワイトリストを使用するため、許可するストレージとネットワーク機器を個別に管理できます。

USB ホワイトリストのルールをエクスポート・インポートできますか?

はい。ひとつの PC で信頼済みストレージデバイスのリストを作成し、エクスポートして他の Windows PC にインポートできます。ルールを保存し、各 PC で承認済みドライブを確認してください。

読み取りを許可したまま USB へのファイルコピーを防げますか?

はい。USB の読み取りを許可したまま Disable Writing to USB Disk を有効にしてください。対象の USB ストレージが読み取り専用になり、ユーザーはファイルを読めますが、新しいファイルを書き込めなくなります。

USB 接続のスマートフォンやポータブルデバイスをブロックできますか?

はい。Android と iPhone のデータ転送を制限できます。USB テザリングにも独立した制御があります。これらはデータアクセスの制限であり、USB ポートへの給電を切るスイッチではありません。

USB ネットワークアダプターをブロックしつつ、承認済みのものは許可できますか?

はい。USB Ethernet Lock で、未承認の USB Wi-Fi・イーサネットアダプターをブロックできます。ブロックポリシーを適用する前に、許可するアダプターをデバイス識別情報に基づいて専用のホワイトリストに追加してください。

ユーザーは USB デバイス用の一時パスワードを申請できますか?

デバイス別の一時パスワードは企業向けカスタム版で利用できます。ユーザーはアクセスが必要なデバイスについて、管理者に一時パスワードを申請します。これは別途範囲を定めるカスタマイズであり、標準体験版の機能ではありません。

USB Lock はドライブに保存されたデータを暗号化しますか?

いいえ。USB Lock は Windows PC 上のデバイスアクセスとデータ転送を制御します。USB ドライブ上に暗号化されたプライベート領域を作成するものではありません。未承認のデバイスをブロックし、アクセスルールを適用することが目的です。