RDP専用端末で活用するRunDX

改善してほしいポイント

弊社環境では、テレワーク端末では利用可能なアプリを厳密に制御する必要があるため、Windowsのグループポリシーに頼らずRunDX側でアプリケーション起動制御が行えると、運用が大幅に簡素化されます。具体的には、Microsoft Storeの起動禁止、Edgeや特定アプリの利用制限、アプリごとの利用ログ取得などが統合されれば、セキュリティポリシーの一元管理が可能になります。RunDXがデバイス制御だけでなくアプリ制御までカバーすれば、テレワーク環境の安全性と管理効率がさらに向上すると期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

テレワーク用モバイル機器に対し、VPN接続経由で安全に業務を行うためのデバイス制御が必要でした。RunDX DeviceControlを導入したことで、Windows標準の制御だけでは難しかった「特定のUSBのみを許可」といった細かな制御が可能になり、情報漏えいリスクを大幅に低減できました。特にUSB制御では、RunDXのルール適用により運用負荷も軽減されました。結果として、テレワーク環境でも社内と同等のセキュリティレベルを維持しつつ、業務継続性を高めることに貢献しています。

検討者へお勧めするポイント

RunDX DeviceControl は、DeviceLock からの乗り換えを検討している企業や、ローカルアカウントで RDP 専用端末を運用している環境に特に適した製品です。既存の DeviceLock と設定の思想が近いため、移行時の負担が少なく、USB 制御やブラウザ利用の制限など、必要なデバイス制御をそのまま継続できます。また、クライアント側の動作が軽く、VPN 経由のテレワーク端末でも安定して運用できる点は大きなメリットです。Windows 標準機能（gpedit.msc）と組み合わせることで、アプリ起動制御やストアの禁止なども柔軟に実現でき、シンプルな構成でセキュリティを確保したい企業に向いています。デバイス制御を中心に、確実で分かりやすい運用を求める環境には特におすすめできる製品です。