GFi GFi EndPointSecurity 25コンピュータ(保守1年付) (ESEC25)

商品説明

iPod、USB ドライブなどのポータブル デバイスをネットワーク全体で制御（英語版）

概要

GFI EndPointSecurity は、ポータブル ストレージ デバイス経由でのデータフローをネットワーク全体で制御することで、ユーザーが機密データを持ち出したり、ウイルスやトロイの木馬をネットワークに持ち込んだりすることを防止できます。 GFI EndPointSecurity を導入することで、メディア プレイヤー (iPod や Creative Zen など)、USB スティック、CompactFlash、メモリカード、PDA、BlackBerriy、携帯電話、CD、フロッピーなどのエンドポイント デバイスへのユーザーアクセスを積極的に管理することができます。

主要機能

GFi EndPointSecurity の仕組み

まず管理対象となるマシン上にエージェントがインストールします。 GFi EndPointSecurity には GFi LANguard 技術に基づいたプッシュ型ネットワークインストールツールが付属しており、管理者はわずかな時間でエージェントを何百台ものマシンに展開できます。 一旦インストールされるとその後はユーザーがログインする度にこのエージェントが Active Directory を参照するようになり、その結果、ノードごとに適宜アクセス権が設定されるようになります。アクセスが許可されたグループにそのユーザーが含まれない場合、そのデバイスへの操作ができないようになります。

制御管理可能なデバイス

• iPod、Creative Zen などのメディアプレイヤー
• USBメモリ、CompactFlash、メモリ カード、CD、FDなどのストレージデバイス
• PDA、BlackBerry、携帯電話などの通信デバイス
• ネットワークカード、ラップトップなどのネットワーク接続

操作制御とログ記録

USB スティックは、小さくて簡単に隠すことができ、32 GB ものデータを格納できることから、重大な脅威の 1 つです。 USBメモリに加え、ハードディスクとしてマウント可能なあらゆるデバイスを認識します。それらがUSB接続 であってもFireWireであっても見逃しません。 もちろん、USBポートに接続したデジタルカメラ内にあるSDカードへの操作もログが記録されます。

CDやFD等へのアクセスを制御

CD/FDからの読み取りまたは書き込みを、一元的に無効にすることができます。これにより、自社のネットワークに害を与えかねないデータ (ウイルス、トロイの木馬、その他のマルウェアなど) を一般のユーザーが持ち込むことを防止できます。 CD/FDへのアクセスは BIOS設定で止めることもできますが、この方法は実用的でありません。この方法では、マシンを直接操作して一時的に保護を無効にしてからソフトウェアをインストールする必要があります。また、技術に長けたユーザーであれば BIOS設定を不正に変更することも可能だからです。

動作環境

ハードウェア環境（EndPointSecurity）

• CPU：クロック数が2GHz以上のプロセッサ
• メモリ：512MB以上（1GB以上推奨）
• HDD：100ＭＢ以上の空き容量

システム環境（EndPointSecurity）

• Windows 2000 (SP4) / Windows XP / Windows 2003 Server / Windows Vista / Windows 2008 Server (x86 & x64 version)
• Microsoft .NET Framework 2.0
• Microsoft Internet Explorer 5.5以降
• SQL Server 2000 / 2005 / 2008
• TCPポート：1116を使用 (デフォルト)

ハードウェア環境（エージェント）

• CPU：クロック数が1GHz以上のプロセッサ
• メモリ：256MB以上（512MB以上推奨）
• HDD：50ＭＢ以上の空き容量

システム環境（エージェント）

Windows 2000 (SP4) / Windows XP / Windows 2003 Server / Windows Vista / Windows 2008 Server (x86 & x64 version)

関連リンク

• メーカ商品情報
• 商品詳細
• GFiラインナップ一覧