デバイスからファイルを削除する

「ファイル削除」リクエストは、サポートされるバージョンの Windows または Mac オペレーティングシステムを実行しているデバイスでサポートされます。これらのデバイスは、Absolute モニタリングセンターに定期的に接続している必要があります。

Mac デバイスに関する特別な注意事項も参照してください。

このアクションは以下のデバイスではサポートされていません。

• Chromebook デバイス
• 未解決の盗難レポートがあるデバイス
• 未処理のワイプリクエストがあるデバイス
• エージェントステータス デバイスの Secure Endpoint Agent の動作状態。可能な値は、アクティブ (デバイスのエージェントが Absolute モニタリングセンターに接続していることを示す)、非アクティブ (以下のいずれかを示す: デバイスが別のアカウントに移動されている、デバイスが登録解除されたが再アクティブ化が設定されている、または工場でデバイスの Persistence が有効になっているがデバイスがまだ Absolute モニタリングセンターにコールしていない)、無効 (エージェントが削除対象となっている、または登録解除されたデバイスから削除されていることを示す)です。非アクティブなデバイスおよび無効なデバイスは、ライセンスを消費しません。 が「非アクティブ」または「無効」に設定されているデバイス

ファイル削除リクエストを送信するには、ユーザー役割にファイル削除の実行権限が付与されている必要があります。システム管理者、セキュリティ管理者、セキュリティパワーユーザーのユーザー役割にこの権限が付与されています。

リクエストのステータスを追跡してログファイルを確認およびダウンロードするには、ユーザー役割にファイル削除の閲覧権限が付与されている必要があります。すべてのデフォルトの管理者役割とセキュリティパワーユーザーの役割にこの権限が付与されています。

1 台以上のデバイスから特定のファイルやフォルダーを削除するファイル削除リクエストを作成することができます。

ファイル削除のセキュリティアクションでは、ファイルを削除する前に、データ上書きを 1 回以上実行します。デバイスがスキャンされ、ファイル削除リクエストで設定した条件に一致するファイルが見つかると、Secure Endpoint Agent がそのファイルのすべてのコンテンツを毎回異なる一意のパターンのデータ値で上書きし、ファイルの読み取りおよび復旧を実質的に不可能にします。その後ファイルが削除され、ディスクの空き容量が増加します。

ファイル削除のセキュリティアクションは、NIST Special Publication 800-88、Guidelines for Media Sanitization (媒体サニタイズガイドライン)で定義されているクリア規格に適合し、HIPAA に準拠しています。デバイスでアクションが処理されると、サニタイズ証明書とログファイルがコンソールにアップロードされます。その後、これらのファイルをアクションリクエストからダウンロードして、適合性を示すことができます。

デバイスを再利用、再販売、または破棄する前に、デバイスからすべての機密データを削除する場合は、ファイル削除リクエストではなくワイプリクエストを送信します。

ファイル削除リクエストを送信する前に、以下の検討事項をよく確認してください。

• フォルダーを削除する場合、フォルダー内のすべてのファイルが削除されてからフォルダーが削除されます。
• ファイル削除リクエストで設定した条件に隠しファイルが一致した場合、そのファイルは削除されます。
• リムーバブルメディアやネットワークドライブはスキャンされません。
• デバイスには、未処理のファイル削除リクエストが同時に複数存在することができます。
• ファイル削除リクエストはバックグラウンドで静かに実行されますが、リクエストを処理中のデバイスはスリープモードに入ることはありません。

このセクションは Windows デバイスにのみ適用されます。

どのファイルが特定の Windows デバイス上にあるか不確かな場合は、Reach script を実行してデバイスのファイルのリストを取得することができます。また、取得したいファイルをアップロードすることもできます。

お客様のアカウントに関連付けられているAbsolute 製品ライセンスに応じて、Reach スクリプトが利用できない場合があります。

デバイスからファイルまたはフォルダーを削除するためのファイル削除リクエストを送信するには:

1. ファイル削除を実行する権限を持つユーザーとして、Secure Endpoint Console へログインします。

2. 下記のいずれかを実行します。

   • 単一のデバイスからファイルまたはフォルダーを削除するには:

     1. デバイスのデバイス詳細ページで、 > ファイル削除をクリックします。
     2. デバイスがシステム要件を満たさない場合、デバイスはこのアクションに対して適格ではありません。キャンセルをクリックします。

   • 複数のデバイスからファイルまたはフォルダーを削除するには:

     1. ナビゲーションバーから、ファイル削除アクションをサポートするページまたはレポートを開きます。

        たとえば、 デバイスをクリックしてデバイス > すべてのデバイスページを開くか、または レポートをクリックしてレポートページを開き、「データの可視性」の下にあるデータのリスク評価をクリックします。

     2. 作業エリアで、検索フィールドまたはフィルターを使用して、削除したいファイルがあるデバイスを検索します。

     3. 結果グリッドで、リクエストに含めるデバイスをそれぞれ選択します。すべてのデバイスを選択するには、結果グリッドのヘッダーにあるすべて選択チェックボックスを選択します。連続したデバイスを選択するには、最初のデバイスを選択し、Shift キーを長押ししながら最後のデバイスを選択します。すべての選択を削除するには、すべて消去をクリックします。

     4. > ファイル削除をクリックします。

   または、デバイス識別子のファイルをアップロードし、リクエストを送信することができます。

3. [オプション] ダイアログの上部にあるファイル削除 - <日付> をクリックし、このリクエストをアクションリクエストで特定および追跡しやすくなるようなリクエスト名を入力します。
4. [オプション] 説明を追加 (オプション)をクリックし、リクエストの説明を入力します。

5. ファイル名、フォルダーおよびパスの下のフィールドをクリックし、削除するファイルやフォルダーを入力します。このとき、各項目を入力する都度キーボードの Enter を押します。Windows および Mac デバイスの両方を選択した場合、プラットフォームごとに別のフィールドが表示されます。

   任意の場所、または特定の場所の特定のファイル、ファイルタイプ、またはフォルダーを削除することができます。また、ファイル名やファイルパスにワイルドカード文字を使用して複数のファイルを削除することもできます。このとき、意図しないファイルを削除することがないように注意してください。

   サポートされる構文および glob パターンの詳細や、ユースケースと事例を確認するには、もっと見るをクリックしてください。

   "delete all files" (*.*) glob パターンはサポートされません。ワイプリクエストの送信を検討してください。

6. オプションの下にあるフィールドをクリックし、ファイルの内容を非機密データ (0 と 1 を並べたもの) で上書きする回数を選択します。データの上書き回数は 1 回 (デフォルト)、3 回、または 7 回を選択できます。

   NIST Special Publication 800-88、Guidelines for Media Sanitization (媒体サニタイズガイドライン)で定義されているクリア規格に適合するには、データ上書き1回のみが必要です。他のデータ消去規格では、それ以上の上書き回数が要求される場合があります。

7. 生成されるログファイルには、ファイルの作成日時、最後に変更またはアクセスされた日時を記載することができます。この情報をログファイルに記載したい場合は、ログファイルにファイル日付属性を含むの隣りにあるチェックボックスをオンにします。
8. 確認の下にあるチェックボックスを選択して、このリクエストがデバイスに展開されると、アクションをキャンセルできなくなることを確認します。
9. x 個のデバイスから削除をクリックします。

ファイル削除リクエストが送信され、そのステータスがアクションリクエストで保留中となり、ファイル削除がリクエストされましたイベントがイベント履歴に記録されます。

リクエストは、Absolute モニタリングセンターへの次回の正常な接続時に各デバイスに展開されます。これは、デバイスがオンラインであると仮定して、Absolute Resilience アカウントでは数分以内、Absolute Control アカウントでは 15 分以内に発生します。リクエストにデュアル認証が必要な場合、リクエストはアクションリクエストの承認保留中セクションに残ります。リクエストが承認されるまで、このアクションはデバイスに送信されません。

リクエストを送信したら、履歴エリアに移動して以下を実行することができます。

• ファイル削除リクエストのステータスを追跡する
• ファイルが削除された後にログファイルを確認する

• 保留中のステータスのデバイスでリクエストをキャンセルする

  保留中ステータスのリクエストはまだデバイスに展開されていませんので、キャンセルすることができます。

• 送信されたリクエストに関連付けられてるイベントを表示する

ファイル削除リクエストを送信することで、Endpoint Data Discovery (EDD) スキャン中に検出されたリスクファイルを削除することができます。たとえば、デバイスに、マッチスコアが想定以上に高いファイルが 1 つ以上あることが判明し、そのコンテンツがデバイスに存在してはならないと判断したとします。それぞれのリスクファイルをデバイスから削除することができます。

お客様のアカウントに関連付けられているAbsolute 製品ライセンスに応じて、Endpoint Data Discovery 機能が利用できない場合があります。

リスクファイルのファイル削除リクエストを送信するには:

1. ファイル削除を実行する権限を持つユーザーとして、Secure Endpoint Console へログインします。
2. ナビゲーションバーで レポート をクリックします。
3. データの可視性をクリックし、レポート用データまたはマッチスコアの概要などのレポートをクリックします。
4. 作業エリアで、検索フィールドまたはフィルターを使用して、削除したいリスクファイルのあるデバイスを検索します。
5. デバイスをクリックします。デバイスの EDD 概要ページが開きます。
6. ファイル名列で、削除したいファイルをクリックします。
7. ダイアログが開いたら、このデバイスからファイルを削除をクリックします。ファイル削除ダイアログが開き、選択したファイルのファイルパスが表示されます。
8. [オプション] ダイアログの上部にあるファイル削除 - <日付> をクリックし、このリクエストをアクションリクエストで特定および追跡しやすくなるようなリクエスト名を入力します。
9. [オプション] 説明を追加 (オプション)をクリックし、リクエストの説明を入力します。
10. ファイルおよびフォルダーを削除するのステップ 6 ～ 9 を実施します。

リクエストにデュアル認証が必要な場合、リクエストはアクションリクエストの承認保留中セクションに残ります。リクエストが承認されるまで、このアクションはデバイスに送信されません。

リクエストを送信したら、履歴エリアに移動して以下を実行することができます。

• ファイル削除リクエストのステータスを追跡する
• ファイルが削除された後にログファイルを確認する

• 保留中のステータスのデバイスでリクエストをキャンセルする

  保留中ステータスのリクエストはまだデバイスに展開されていませんので、キャンセルすることができます。

• 送信されたリクエストに関連付けられてるイベントを表示する