2.26 拡張定義ファイル

ファイル名

ExtendedDefinition.xml

使用用途

内部不正リスク検出コマンドで使用するファイルです。

許可されている可搬記憶媒体の接続や社内アクセスポイントへの接続など、検出対象から除外する場合に使用します。

格納場所

<管理サーバインストールフォルダ>\Server\LogCount\swdtk_iird\config

ファイル形式

<item>単位で、許可されている可搬記憶媒体の接続や社内アクセスポイントへの接続などを指定していきます。

～省略～
<!-- 可搬記憶媒体 -->
<extension name="Portable Storage Device">
<item>
<property name="DeviceName">可搬記憶媒体のデバイス名</property>
</item>
～省略～
<!-- Bluetoothデバイス -->
<extension name="Bluetooth Device">
<item>
<property name="DeviceName">Bluetoothのデバイス名</property>
<property name="DeviceType">Bluetoothのデバイス種別</property>
<property name="MACAddress">BluetoothのMACアドレス</property>
</item>
～省略～
<!-- アクセスポイント -->
<extension name="Wi-Fi">
<item>
<property name="BSSID">アクセスポイントBSSID</property>
<property name="SSID">アクセスポイントSSID</property>
<property name="DNSServerIpAddress">DNSサーバIPアドレス</property>
</item>
～省略～
<!-- 社内ドメイン -->
<extension name="Internal Domain">
<item>
<property name="URL">社内ドメインのURL</property>
</item>
～省略～

パラメーター

DeviceName: 検出対象から除外する可搬記憶媒体やBluetoothデバイスのデバイス名を指定します。

DeviceType: 検出対象から除外するBluetoothデバイスのデバイス種別を指定します。

MACAddress: 検出対象から除外するBluetoothデバイスのMACアドレスを指定します。

BSSID: 検出対象から除外するアクセスポイントのBSSIDを指定します。

SSID: 検出対象から除外するアクセスポイントのSSIDを指定します。

DNSServerIpAddress: 検出対象から除外するアクセスポイントのDNSサーバIPアドレスを指定します。

URL

検出対象から除外する社内ドメインのURLを指定します。

※指定されたURLを後方一致で比較します。

注意事項

<item>内のパラメーターは省略不可です。
1つの<item>内に同じパラメーターは指定しないでください。
Bluetoothデバイスおよびアクセスポイントについて、1つの<item>内に複数のパラメーターを指定すると、指定した全てのパラメーターに一致するBluetoothデバイスやアクセスポイントが検出対象から除外となります。
「」の範囲に記載されている<item>内のパラメーターはコメントになります。<item>内のパラメーターを編集して使用する場合は「」を削除してください。
または、「」の範囲外に<item>内のパラメーターを記載してください。

使用例

～省略～
<!-- 可搬記憶媒体 -->
<extension name="Portable Storage Device">
<item>
<property name="DeviceName">FUJITSU IC RECORDER USB Device</property>
</item>
～省略～
<!-- Bluetoothデバイス -->
<extension name="Bluetooth Device">
<!-- 
<item>
<property name="DeviceName">FUJITSU-Device</property>
<property name="DeviceType">オーディオ/ビデオ</property>
<property name="MACAddress">aa:bb:cc:dd:ee:ff</property>
</item
 -->
～省略～
<!-- アクセスポイント -->
<extension name="Wi-Fi">
<item>
<property name="BSSID">aa:bb:cc:dd:ee:ff</property>
<property name="SSID">123-45</property>
<property name="DNSServerIpAddress">111.222.333.444</property>
</item>
～省略～
<!-- 社内ドメイン -->
<extension name="Internal Domain">
<item>
<property name="URL">example1.com</property>
</item>
<item>
<property name="URL">example2.com</property>
</item>
～省略～