リムーバブル ストレージ監査ガイド
ADAudit Plus は、USB フラッシュ ドライブ、外付けハード ドライブ、携帯電話、CD、DVD、micro-SD カード、WPD 装置など、ネットワーク内のリムーバブル ストレージ 装置の使用を監視できます。
ADAudit Plus のリムーバブル ストレージ監査機能を使用すると、次のことが可能になります。
- USB 装置がネットワーク内の装置に接続されたことを検出
- USB 装置内のファイルのアクセスと変更を追跡
- USB との間でコピーアンドペーストされたファイルを監視
- HIPAA や GDPR などの IT 規制へのコンプライアンスを確保
Windows OS のバージョンに応じて、リムーバブル ストレージ 装置に関連する次のイベントを ADAudit Plus で監査およびレポートできます。
- ファイルの読み込み
- ファイルの変更
- ファイルのコピーと貼り付け
- リムーバブル 装置のプラグイン
注記最初の3つのイベントは、Windows 8以降および Windows Server
2012以降で監査できます。「リムーバブル装置のプラグインの監査」は、Windows 10/Windows Server 2016以降でのみ利用できます。
このガイドでは、ADAudit Plus で USB ストレージ監査を設定し、リムーバブル ストレージ 装置内のファイル アクションを完全に可視化するための監査ポリシーを構成するプロセスについて説明します。