『ウィルスバスター デバイスコントロール下で使用できますか？』のクチコミ掲示板

[macakira]

現在会社でウィルスバスターのデバイスコントロールオプション下でこの機種をつかうと
ウィルスバスターはどのような挙動をしますか？現在登録されていないＵＳＢ機器を緊急で使用する場合
どのような運用をするかで、いろいろなパターンで検討中です。


一つの案が（もちろんセキュリティ的に行うべきではないとは認識しているのですが）ＷＩＦＩで
固定ｉｐを設定し本体を管理することで緊急の例外デバイスとして使用できないかということなのですが
実際にはどのようなふるまいをするのかがわからないので経験のある方ご教授ください。

おそらくＵＳＢ機器ではないので、ＮＡＳのようなイメージで使えるのではないかと考えており、
ＳＤカード・ＵＳＢどちらも使えるとのことなので、検討したいのですが・・・

書込番号：18877244

[shigeorg]

私はウィルスバスターのデバイスコントロールオプション (正しくは「ウイルスバスター コーポレートエディションのTrend Micro 情報漏えい対策オプション」ですよね？) は使ったことがないので、ネットから得た情報による推測書き込みになります。

Trend Micro 情報漏えい対策オプションの記述を見ると、これは「USB 機器」の読み書き時に制限をする機能のようですが、WG-C20 は基本的にはパソコンとは USB 接続はしません。(WG-C20 を充電する場合と、「SeeQVault Media Converter」を使う場合は USB で接続しますが)

その場合は USB 接続はしなくて LAN 接続になるので、Trend Micro 情報漏えい対策オプションの対象外になるのだろうと思います。
(Trend Micro 情報漏えい対策オプションは LAN 機器は対象外なのですよね？）


そういう意味で、

> おそらくＵＳＢ機器ではないので、ＮＡＳのようなイメージで使えるのではないかと考えており、

という認識は正しいと思います。(ただし、有線 LAN ではなく、無線 LAN 経由になりますが)


ただし、

> ＳＤカード・ＵＳＢどちらも使える

これは WG-C20 に SD カードや USB メモリ/HDD 等を接続して、WG-C20 経由 (かつ無線 LAN 経由) でパソコンから読み書きすることになるのですが、当然ながら明示的にセキュリティソフトのスキャンをしない限りは、セキュリティチェックを通していないので、セキュリティ上の問題は存在することになるでしょうね。


なお、WG-C20 を USB ケーブルでパソコンにつないでみましたが、WG-C20 の電源オン・オフいずれの場合でもパソコン (Win8 機) は何も認識しませんでした。

「SeeQVault Media Converter」を使えば、(WG-C20 の電源をオフにして USB 接続することで) WG-C20 の内部にアクセスできる (ただしデジタル番組のダビングしかできない) ようですが、そうではない場合は WG-C20 を直接パソコンに USB 接続しても何もできないです。

参考： http://www.sony.co.jp/Products/memorycard/sqvconverter/index.html

書込番号：18877540

[macakira]

さっそくのご回答ありがとうございます。　ＵＳＢ接続をすれば、現状ＳＤカードリーダーであろうと、
当然ＵＳＢメモリーであろうとを接続した時点で、ウィルスバスターが検知し、はねられる状態です。

質問のような中途半端な用途で使用されている方の実体験を聞きたいのです。中小企業が生半可に
セキュリティ対策をするということで、ＵＳＢメモリの使用制限を考えたのですが、案の定社内報用のデジカメ
データが取り込めないとかの想定内の面倒事が起こり、細かいところで例外を設けるかどうかを検討中です。

一番知りたいのはウィルスバスターではおそらくｕｓｂのコントローラーの情報を検知し、遮断するようです。
DROPBOX　EVERNOTE等クラウドは特に問題無く使えますので、おそらくＵＳＢ接続をしない限り問題はなきもの
とは思うのですが、たとえばＳＤカード・ＵＳＢメモリ等にautorun的なファイルがある場合どのような
ふるまいをするのかという点に関心があります。（買って使えなかったらブーイングが起こりますので）

情報管理系の会議にオブザーバー的な立場で参加しているのですが、傍からみていていらいらするので、こんな
ものもあると紹介したのですが、使用したことはないのでお聞きします。

書込番号：18879872