このチュートリアルでは、さまざまなUSBデバイス制御ソフトウェアツールの一覧と比較を行います。 また、USBおよびペリフェラルポート制御ソフトウェアの必要性と利点についても学びます：
デバイスコントロールソフトウェアは、エンドポイントからリムーバブルストレージデバイスへのデータ転送を監視・制御し、データ損失から保護するアプリケーションです。 リムーバブルデバイスが原因で起こる内部脅威や不慮のデータ漏えいから保護できます。
これらのツールは、USB、スマートフォン、WiFiネットワークカード、タブレット、プリンターなど、さまざまなデバイスへのアクセスを開いたりブロックしたりする機能を提供します。
下の画像は、90％の組織がリムーバブルデバイスのために内部脅威の脆弱性を感じていることを説明しています：
インサイダー脅威とは何ですか？
インサイダー脅威とは、組織内の要因によるサイバーセキュリティリスクのことです。 企業のリソースを利用する正規のユーザーがこれらの要因を引き起こすこともあります。 外部からの脅威にはファイアウォールやアンチウイルスが対策となりますが、インサイダー脅威は検知・防止が困難です。 インサイダー脅威によるインシデントは最大11～12百万ドルのコストがかかるといわれています。
下の画像は、内部脅威のためにリスクが高いデータをリストアップしたものです：
なぜデバイス制御ソフトウェアが必要なのか
USBメモリやリムーバブルストレージデバイス、WiFiなどのモバイル接続技術は、利便性と生産性の向上をもたらしますが、セキュリティリスクの扉を開いてしまいます。 デバイスコントロールソリューションは、PII（個人を特定できる情報）や知的財産などの機密データを保護するために役立ちます。
USB Device Not Showing Up Error: [8つの解決策]の可能性があります。
USBデバイス制御ツールのトップリスト
ここでは、最も人気のあるエンタープライズデバイス制御ツールのリストを紹介します：
- CoSoSys社製エンドポイントプロテクター
- ManageEngine デバイスコントロールプラス
- シマンテックDLP(現ブロードコム)
- マカフィーDLP
- ドライブロック
- デバイスロック
- アイバンティ
- ジーエフアイ
- サフェティカ
- トレンドマイクロ
- ソフォス
USBロックダウンソフトの比較
| デバイス制御ソフトウェア | 当社の評価 | プラットフォーム | デプロイメント | 制御されたデバイスの種類 | 価格 |
|---|---|---|---|---|---|
| CoSoSys社製エンドポイントプロテクター
|  | Windows, Mac, & Linux | 仮想アプライアンス、クラウドサービス、クラウドホスト。 | USBストレージデバイス、WiFiネットワークカード、USBモデム、Bluetoothデバイス、その他多数。 | 見積もりを取る。 |
| シマンテックDLP
|  | Windows、Mac、Citrix XenDesktop、VMware、Microsoft Hyper-V Server、など。 | オンプレミス、ハイブリッドクラウド、&、マネージドサービスとして。 | MSCデバイス＆amp; MTPデバイス。 | 見積もりを取る。 |
| マカフィーDLP
| | Windows & Mac。 | クラウドベース& オンプレミス。 | USBメモリ、MP3プレーヤー、CD、DVD、Bluetooth機器。 | 見積もりを取る レビューの通り、91.99ドル。 |
| ドライブロック
|  | 各種OS & エンドデバイス | オンプレミス型、マネージドサービス型 | 内部および外部機器、ドライブ、スマートフォンなど。 | 無料体験：30日、価格：US5.68ドルから |
| デバイスロック
| | Windows＆Mac | オンプレミス | USB、WiFi & Bluetoothアダプタ、MTP対応機器など。 | DeviceLock Endpoint DLP Suite：81米ドル（本体価格）、DeviceLock Core：55米ドル |
USBデバイス管理ツールのレビュー：
#1位）エンドポイントプロテクター By CoSoSys
に最適です。 小企業から大企業まで
Endpoint Protectorは、機密データを発見、監視、保護するためのクロスプラットフォームのデータ損失防止ソフトウェアです。 デバイスコントロール、コンテンツアウェア保護、強制暗号化、eDiscoveryの機能を提供します。 デバイスコントロール機能は、USBやペリフェラルポートのロックダウン、コントロール、監視に役立ちます。 シンプルなWebベースのインターフェースを提供して、リモートでUSBやペリドを監視します。ペリフェラルポートを搭載しています。
Endpoint Protectorのデバイスコントロールは、すべてのエンドポイントのUSBポートやデバイスを監視するのに役立ちます。 すべてのUSB接続デバイスを一意に識別し、すべてのエンドポイントにおけるUSBアクティビティのレポートとアラートを提供します。
特徴
- USBや周辺ポートをリモートで監視することができるようになります。
- Windows、Mac、Linuxの各プラットフォームに対応したポリシーを簡単に設定することができます。
- リモートで、コンピュータがオフラインの状態でもUSBへの一時的なアクセスを許可することができます。
- 保護されたコンピュータのパフォーマンスへの影響はありません。
- デバイスのホワイトリストやブラックリストを作成し、ユーザー、コンピュータ、グループごとにポリシーを定義することで、会社全体のワークフローを中断することなく、正確できめ細かいコントロールを提供します。
評決： Endpoint Protectorは、一元管理されたDevice Controlモジュールを搭載しています。 USBポートや接続デバイスを完全に制御することができます。 偶発的または意図的なデータ損失やデータ漏えいを防止します。 USBマルウェアやBadUSB攻撃からエンドポイントを保護することができます。
価格です： Endpoint Protectorのお見積もりが可能です。 また、ご要望に応じてデモも可能です。
ウェブサイト：エンドポイントプロテクター
#その2）ManageEngineデバイスコントロールプラス
Device Control Plusは、USBや多数の内蔵・外付け周辺機器の監視・制御に特化したエンドポイントセキュリティソリューションです。 リムーバブルメディア、ドライブ、補助ポートを広範囲かつリモートで監視し、シンプルなユーザー体験を提供するよう設計されています。
企業データへのデバイスのアクセスを監視・監査する機能や、ファイル転送を規制する機能を備え、効果的なデータ保護と事業継続の実現を支援します。
特徴
- このソリューションでは、デバイスを自動的に検出し、許可またはブロックとして分類することができます。
- 体系的なポリシー割り当てのために、信頼できるデバイスのリストを構築し、維持することができます。
- 役割、機能、グループに基づき、許可されたユーザーにきめ細かなデータアクセス権限を提供するポリシーを設定します。
- ファイルコピーの制限を実施し、重要なデータのファイルシャドウイングを可能にする。
- セキュア＆アンプや短期間のコラボレーションを促進するために、一時的にデバイスへのアクセスを許可する。
- 暗号化されていないUSBデバイスを禁止し、マルウェアの防御を強化します。
- 詳細なレポートを活用し、詳細なフォレンジック分析を行うことができます。
評決： デバイスコントロールプラスは、デバイスとデータのセキュリティ対策に特化したツールで、管理者の作業を効率的に行うことができるコンソールを提供し、生産性とサイバーセキュリティを高めるための予防的および復元的なデータ保護対策を実施することができます。
価格設定です： プロフェッショナル版は5.95ドル/コンピュータから。 また、お見積もり、30日間の無料体験版、デモのリクエストも可能です。
#3位）シマンテックDLP（現ブロードコム）
に最適です。 小企業から大企業まで
シマンテックDLPは、エンドポイント、ネットワーク、クラウド、ストレージ上のデータを対象に、デバイスコントロール機能を提供するソリューションです。 お客様の機密データを保護し、エンドポイント上のデータを安全に保護します。
Symantec DLP は、DLP Endpoint Discover と DLP Endpoint Prevent を可能にする単一の軽量エンドポイントエージェントを使用します。
特徴
- Symantec DLP Endpoint Discoverは、ローカルハードドライバをスキャンすることで、ユーザーのノートパソコンやエンドポイントに保存されている機密ファイルを深く可視化します。
- Symantec DLP Endpoint Preventは、さまざまなデバイス、プラットフォーム、アプリケーションをコントロールできるようになります。
- USBに転送するファイルのIDベースの暗号化やデジタルライツなど、さまざまな対応が可能です。
評決： シマンテックは、高度な分散環境で動作し、数十万人のユーザーやデバイスまで拡張可能で、統合管理プラットフォームを提供し、コンテンツを意識した検出サーバと軽量なエンドポイントエージェントを備えています。
価格です： 価格の詳細については、お見積もりが可能です。
ウェブサイトをご覧ください： シマンテックDLP
#その4）McAfee DLP
に最適です。 小企業から大企業まで
McAfee DLP には、リムーバブル デバイスへの機密データのコピーを制御するデバイス制御機能が含まれています。 McAfee DLP Endpoint は、クラウド アプリケーションや電子メールの使用中、およびデータが Web サイトに投稿されたときに機密データに対するユーザーの操作を検査します。 任意のリムーバブル ストレージ デバイスで機密データをブロックすることができます。
McAfee ePolicy Orchestratorは、セキュリティ管理を一元化し、簡素化することができます。
特徴
- McAfeeのDLPポリシーマネージャーと分類コンソールでは、デバイス制御、データ保護、発見ルールなどのグループのようなポリシーを作成することができます。
- Windowsでは4層、Macでは3層の保護層で企業の機密情報を保護することができます。
- McAfee ePolicy Orchestratorを使用することで、セキュリティポリシーを実装し、実施することができるようになります。
- リムーバブルストレージデバイスをブロックしたり、読み取り専用にすることができる「デバイスのロックダウン」機能を提供します。
評決： McAfee Device Controlは、リムーバブルメディアの不正使用を防止します。 リムーバブルデバイス保護とUSBデータセキュリティを提供します。
価格です： McAfee DLPソリューションの見積もりを取ることができます。 レビューによると、McAfee DLP Endpointライセンスは、ノードあたり91.99ドルで、1年間のゴールドサポートが含まれています。
ウェブサイト：McAfee DLP
#その5）DriveLock（ドライブロック
に最適です。 小企業から大企業まで
DriveLockはサイバーセキュリティのソリューションです。 デバイスコントロールのサービスを提供します。 USBデータキャリアを通して行われる取引を監視することができます。 希望するデバイスや外付けドライブだけを許可することができます。 暗号化されていないメディアを通してのデータ転送を防止することができます。
DriveLockは、デバイス制御、アプリケーション制御、Analytics & Forensics、機械学習、Bitlocker管理、暗号化、ID & アクセス管理など、様々な機能を備えています。
特徴
- 本サービスは、エンドポイントに接続可能な内部および外部のデバイス、ドライブ、スマートフォンを制御します。
- フォレンジック解析やレポート作成オプションも充実しています。
- DriveLockは、様々なOS、エンドデバイスに対応しています。
- ハードディスク、ローカルまたはセントラルディレクトリ内のファイル、外部メディアを暗号化する機能を備えています。
- 企業ネットワークに接続できるモバイル端末を制御できるようになります。
評決： DriveLockは、モジュール型＆多層型のエンドポイントセキュリティプラットフォームです。 従業員のセキュリティ意識強化にも役立ち、マルウェアやランサムウェアなどからビジネスを守るためのソリューションがあります。
価格です： DriveLockは、Base Security（1デバイスあたり月額US5.68ドル）、Advanced Security（1デバイスあたり月額US6.82ドル）、Security Awareness（1デバイスあたり月額US3.03ドル）の3エディションがあります。 これらの価格は、年間契約とマネージド・セキュリティ・サービスの価格です。 30日間の無料体験が利用できます。
ウェブサイト：DriveLock
#その6）DeviceLock
に最適です。 小企業から大企業、代理店、スタートアップまで
デバイスロックは、デバイスのアクセス制御機能とともに、ネットワーク通信制御、コンテンツフィルタリング、コンテンツディスカバリーなどの機能を持つ、データ損失防止ソフトウェアです。
この機能は、Windows Mobile、iPhone/iPad/iPod touch、PalmなどのデバイスがWindowsエンドポイントとのローカル同期を通じて交換するデータに対して、きめ細かいアクセス制御、監査、シャドーイングルールを設定するのに役立ちます。
#7位）イバンティ
に最適です。 小企業から大企業まで
Ivantiは、リムーバブルデバイスやデータ暗号化に関するセキュリティポリシーを簡単に適用できるデバイスコントロールソリューションを提供します。 マルウェアからエンドポイントを保護することができます。 デバイスがどのように接続されているかにかかわらず、Ivanti Device Controlは、データをコピーできないことを確認します。
このソリューションは、柔軟なアーキテクチャを持つプラットフォームであり、一時的なアクセス、集中管理、実用的なインサイトといった機能を提供します。
特徴
- USBメモリやプリンターなどのエンドポイントにアクセスすることで、デバイスの可視化と制御を実現します。
- ホワイトリストやデフォルト拒否のアプローチで、デバイスを一元管理することができます。
- リムーバブルデバイスの一時的またはスケジュール的なアクセスをユーザーに許可することができるようになります。
- 役割に応じたアクセス制御を設定することができます。
評決： Ivanti Device Control ソリューションは、効果的で拡張性の高いソリューションとなり、エンドポイントを迅速にロックダウンし、リムーバブルデバイスやポートの不正利用を防止することができます。
価格です： 価格の詳細については、お見積もりが可能です。
ウェブサイト：Ivanti
#8位）GFI EndPointSecurity（ジーエフアイ エンドポイントセキュリティ
に最適です。 小企業から大企業まで
GFIは、データ漏洩を防ぐUSBエンドポイントセキュリティソフトウェアです。 リムーバブルストレージデバイスへのアクセスを制御、監査、保護します。 GFI EndPointSecurityはリスク評価機能を備えており、ネットワークへのポータブルデバイスのアクセス活動を記録します。 ポリシーや設定変更後、エージェント展開を自動的にスケジュールすることができます。
ホワイトリストやブラックリストによる高度なきめ細かなアクセス制御を実現します。
#9位）サフェティカ
に最適です。 中小企業
セーフティカは、情報漏えいを防ぐDLPソリューションを提供します。 デバイスコントロール機能により、接続されたすべてのデバイスを完全に制御します。 許可されていないデバイスを制限します。 すべてのデバイスを一元的に管理することが可能になります。
Safetica Auditorは企業内のセキュリティリスクを特定します。 Safetica DLP + Safetica Mobileはコンピュータ、ノートパソコン、携帯電話を保護します。
特徴
- Safetica Device Controlは、使用可能なデバイスを定義し、BYODのリスクを排除することを支援します。
- 使用するポータブルデバイスの種類を指定することで、不正なメディア接続を制限することができます。
- USBメモリなどのポータブルデバイスを暗号化する機能を搭載しています。
- コピー＆ペースト、印刷、画面キャプチャを制限することができます。
評決： Safetica DLPは、機密データをデータ漏洩から守ります。 Safeticaは、WindowsとMac OSの監査と管理を一元的に行います。 デバイスコントロールソリューションは、接続するデバイス、接続できる人、USBに保存できるデータを決定することができます。
価格です： Safeticaは、Safetica Auditor、Safetica DLP、Safetica DLP + Safetica Mobileの3つのエディションがあります。 価格の詳細については、見積もりを取ることができます。
ウェブサイトをご覧ください： サフェティカ
#10位） トレンドマイクロ
に最適です。 小企業から大企業まで
トレンドマイクロのDLPソリューションは、ネットワーク上またはネットワーク外のデータ損失を特定、監視、防止します。 Skype、P2P、Windowsファイル共有などのフィルタを備え、スパイウェア、トロイの木馬などを検出します。トレンドマイクロは、Trend Micro DLP Endpoint、ネットワークモニタ、管理サーバなどの様々なDLPスタンドアロンソリューションの提供を行っています。
Windowsプラットフォームにも対応しており、これらのソリューションの組み合わせや3つのソリューションの組み合わせに柔軟に対応します。
特徴
- Trend Micro DLP Endpointは、リムーバブルメディアを含む幅広いエンドポイントに対して、データの発見、リアルタイム監視、ブロックの機能を備えています。
- USBやCD/DVDへの安全なファイル転送ができるようになります。
- 非構造化データや知的財産を保護することができます。
評決： トレンドマイクロは、あなたの機密データの制御と可視性を与える軽量プラグインを提供します。 それはあなたがUSB、電子メール、SaaSアプリケーションなどを通じてデータの損失を防ぐのに役立ちます。 このプラグインのための余分なハードウェアやソフトウェアは必要ありません。
価格です： 価格の詳細については、見積もりを取ることができます。 レビューによると、Trend Micro DLPは、1ユーザーあたり23.66ドルかかるそうです。
ウェブサイトをご覧ください： トレンドマイクロDLP
#11位）ソフォス
に最適です。 小企業から大企業まで
ソフォスは、完全に同期したクラウドネイティブなデータセキュリティプラットフォームです。 リアルタイムで完全に同期した高度なエンドポイント保護とネットワークセキュリティを提供します。 休息中、移動中、使用中のデータに対してデータ保護を提供します。
Sophos Synchronized Encryption は、あらゆる場所で自動的にデータを保護します。 データを積極的に保護するために、デバイスのユーザー、アプリケーション、セキュリティの整合性を継続的に検証し、暗号化されたデータへのアクセスを可能にします。
ご存知のように、シマンテックはブロードコムに一部買収され、中小企業へのサポートに影響を与えています。 買収は、製品の減少やサポートの低下を招く可能性があります。
Endpoint Protectorは、移動中のデータと停止中のデータを保護できるエンタープライズグレードのDLPソリューションです。 ポータブルストレージデバイスの制御と暗号化オプションを提供します。 プラグ＆アンプ、プレイデータセキュリティ、さまざまなOSでのデータ保護、柔軟な展開オプション、効率的なカスタマーサポートを提供します。
本記事では、詳細なレビューと比較を通じて、デバイス制御ソフトウェア選びの一助となれば幸いです。
研究過程です：
- この記事の調査に要した時間：28時間
- 調査したツール合計：15本
- 候補に挙がった上位ツール：10