説明
Data Loss Prevention Endpoint (以降、DLPE) モニターのイベントに、"上書きをブロック" というアクションを含むイベントが記録されていることがあります。


"上書きをブロック" アクションは、エージェントバイパスモード中にルールのトリガーとなる操作が実行された場合に発生します。
(例)
- USB デバイスの接続をブロックするルールをバイパスしている場合、デバイスを挿入した時点で発生します。
- USB デバイスへの書き込みをブロックするルールをバイパスしている場合、ファイルを書き込んだ時点で発生します。
参考
一時的にDLPポリシー制御を無効にする方法
バイパスモードはログオフをすると終了します
掲載日 2012/09/13