エンドポイント管理
よくある管理作業を、安全に
ディスクの暗号化、USBメモリの制御、スクリプトとソフトの展開。4つのツールをまとめ、共通のルールを設けています。署名のないものは何も実行されません。
課題
暗号化していないノートパソコンの盗難、見知らぬUSBメモリ、掲示板から写したスクリプト。日常のインシデントは、きちんと管理されていない単純な操作から起きがちです。
モジュールの機能
K-Crypt
BitLockerとFileVaultの状態確認、遠隔での有効化、復旧キーの暗号化エスクロー（二重承認付き）。
K-USB
リムーバブルストレージのブロック、シリアル番号によるホワイトリスト、読み取り専用、ログ。
K-Script
組織が署名したスクリプトのライブラリ。署名のないスクリプトは、エージェントが拒否します。
K-Deploy
自社のインストーラーを展開します。ハッシュの指定が必須です。
しくみ
ポリシー
デバイスのグループごとに、ルールを定義します。
署名
スクリプト、パッケージ、ポリシーは、送信前に署名されます。
記録
復旧キーの閲覧など、重要なアクセスはすべて記録されます。
知っておいていただきたいこと
- K-USBとK-Scriptは一部が完成しており、K-CryptとK-Deployは開発中です。
- 遠隔操作（K-Remote）は別のオプションに含まれ、フェーズ5で計画しています。
よくあるご質問
このモジュールについてのご質問
BitLockerの復旧キーは誰が読めますか？
許可されたロールのみで、二重承認を設定することもできます。閲覧のたびに、監査ログに記録されます。