質問: falcon device controlでは、どのようなポリシーを作成できますか?
回答: it担当者およびセキュリティ管理者は、falcon device controlを活用することにより、falcon管理コンソールを通じてデバイス制御ポリシーを定義・管理できます. 設定できるポリシーは以下の4種類です: * **フルブロック:** デバイスが完全にブロックされます. * **読み取り専用(大容量記憶装置のみ):**ユーザーは読み取り専用アクセスを付与されますが、デバイスへの書き込みはできません. * **実行不可(ストレージのみ):**ユーザーはusbストレージからプログラムを実行することはできませんが、リムーバブルストレージからローカルドライブにファイルをコピーすることはできます. * **フルアクセス:**ユーザーはusbデバイスへのフルアクセスを取得します。ストレージの場合、ユーザーはusbドライブへの読み取り/書き込み/実行アクセスを認められます。 なお、ユーザーは、クラスごとのルールや、ベンダーidまたは製品id、シリアル番号ごとの例外を作成できます.