Before using HP Client Security
HP Device Access Manager(一部のモデルのみ)
HP Device Access Manager を使用すると、管理者は、ハードウェアへのアクセスを制限および管理
できます。HP Device Access Manager を使用して、データのコピーが可能な USB フラッシュ ドラ
イブへの不正なアクセスをブロックできます。また、CD/DVD ドライブへのアクセス、USB デバイス
の制御、ネットワーク接続などを制限することもできます。たとえば、外部の業者が社内のコン
ピューターにアクセスできるようにすると同時に、その業者がデータを USB ドライブにコピーでき
ないようにする必要がある場合が考えられます。
例 1:医薬品会社のあるマネージャーは、個人の医療記録と会社のデータを仕事でよく使用していま
す。他の社員もこのデータにアクセスする必要がありますが、そのデータが USB デバイスや他の外
部ストレージ メディアによってコンピューターからコピーされないようにすることが大変重要で
す。ネットワークは安全ですが、コンピューターに CD ライターや USB ポートが搭載されているた
め、データがコピーされたり盗まれたりする可能性があります。そこで、このマネージャーは、HP
Device Access Manager で CD ライターと USB ポートを無効にし、使用できないようにしました。
たとえ USB コネクタをブロックしても、マウスおよびキーボードは引き続き動作します。
例 2:ある保険会社では、社員が自宅にある個人のソフトウェアをインストールしたり、個人のデー
タを読み込んだりできないようにしたいと考えています。ただし、一部の社員は、すべてのコン
ピューターで USB ポートにアクセスする必要があります。そこで、この会社の IT 管理者は、Device
Access Manager を使用して、一部の社員に対してアクセスを許可すると同時に、その他の社員に対
しては外部アクセスをブロックしました。
Computrace(別売)
Computrace(別売)は、盗難されたコンピューターがインターネットに接続されればいつでもその所
在地を追跡できるサービスです。Computrace を使用すると、コンピューターをリモートで管理およ
び特定したり、コンピューターの使用状況やアプリケーションを監視したりできます。
例 1:ある学校の校長は、IT 部門に対し、学校にあるすべてのコンピューターを常時監視するように
指示しました。そこで、学校の IT 管理者はコンピューターの保有状況を確認してから、すべてのコン
ピューターを Computrace に登録し、盗まれた場合に追跡できるようにしました。その後、この学校
では、いくつかのコンピューターがなくなっていることに気づきました。そのため、IT 管理者は、警
察に通報するとともに、Computrace の担当者に通知しました。これらのコンピューターは発見され、
警察の手によって取り戻されて学校に返却されました。
例 2:ある不動産会社では、世界中にあるコンピューターの管理および更新が必要になりました。そ
こで、Computrace を使用して、IT 担当者を実際に現地に派遣しなくてもコンピューターの監視およ
び更新が実行できるようにしました。
主なセキュリティの目的の実現
各 HP Client Security モジュールが連携して動作することによって、以下の主なセキュリティの目的
を含む、さまざまなセキュリティの問題に対処するためのソリューションを提供できます。
●
盗難からの保護
●
機密データへのアクセス制限
●
内部または外部からの不正なアクセスの防止
●
強力なパスワード ポリシーの作成
4
第 1 章 HP Client Security Manager の概要