近年、モバイル・デバイスは、企業内で広く使用されるようになりました。 企業と従業員は、さまざまな業務でスマートフォンやタブレット、ノートPCなどのモバイル・デバイスを活用しています。 また、リモート・ワークが必要になったことで、モバイル・デバイスは多くの会社にとって、生産的で効率的に作業をするために欠かせない重要なツールとなりました。

しかし、企業のモバイル・デバイスで会社の重要なデータにアクセスする場合、ハッキングされたり、データの盗難や紛失などが発生し、安全面で問題が生じることがあります。 そのため、モバイル・デバイス管理の重要性が高まり、ITとセキュリティー担当のリーダーは、それぞれの企業環境の中で、モバイル・デバイスを提供、管理、保護しなければならないという課題に直面しています。

 成熟したMDMプラットフォームを使用することで、ITとセキュリティー部門は、デバイスの種類やオペレーティング・システムに関係なく、会社のデバイスを全て管理できるようになります。 効果的なMDMプラットフォームは、あらゆるデバイスを保護すると同時に、 従業員の柔軟性と生産性を維持します。

Webサイト上で「モバイル・デバイス管理はソフトウェアですか」と、よく質問されます。 答えは「はい」であり「いいえ」でもあります。 MDMは、データなどの企業資産を保護しながら、モバイル・デバイスをプロビジョニングするためのコンポーネントとして、ソフトウェアを活用するソリューションです。 企業は、ソフトウェア、プロセス、およびセキュリティーの各ポリシーをモバイル・デバイスに適用し、その使用状況に応じてMDMを実行します。 MDMソリューションは、デバイスの在庫やプロビジョニングを管理するだけではなく、デバイスのアプリケーション、データ、コンテンツも保護します。 この点については、MDMとモバイル・セキュリティーは似ていると言えます。 一方で、モバイル・セキュリティーと統合エンドポイント管理がユーザー中心のスタンスで開発されたのに対して、MDMはデバイス中心のアプローチです。

MDMプログラムでは、従業員はノートPCやスマートフォンなどの業務専用のデバイスを受け取ることも、個人のデバイスをリモート登録することも可能です。 個人用デバイスでは、企業データやEメールへの役割に応じたアクセス、安全なVPN、GPS追跡、パスワードで保護されたアプリケーション、その他のMDMソフトウェアを適用し、データの安全性を最適化します。

MDMソフトウェアは、これらの登録済みデバイスの動作や、ビジネスに欠かせないデータを監視できます。 また、さらに高性能なMDMソリューションを使用すると、機械学習とAIによる分析が可能になります。 これらのツールを活用することで、マルウェアやその他のサイバー脅威から、デバイスを確実に保護できます。 例えば、ある企業が、ノートPCまたはスマートフォンをスタッフやコンサルタントに支給し、データ・プロファイルやVPN、その他の必要なソフトウェアとアプリケーションを事前にプログラムに組み入れておくとします。 このような場合、MDMは雇用者にとって最も有効な手段になります。 MDMツールを使用すると、企業はデータの追跡、監視、トラブルシューティングが可能になり、盗難、損失、または侵害が発生した際にデバイス・データを消去することができます。

では、モバイル・デバイス管理ポリシーとはどういうものでしょうか。 MDMポリシーには、企業がモバイル・デバイスをどのように管理し、どのようにその使用状況を管理するかついての質問への答えがあります。 企業は自社のポリシーとプロセスを組み込んで公開をするために、次のような質問をします：

– デバイスにはパスコード保護が必要ですか

– 初期設定でカメラを無効にしておく必要がありますか

– WiFiの接続性は重要ですか

– そのデバイスはどのようなカスタマイズ・オプションを備えていますか

– 特定のデバイスをジオフェンスで保護する必要がありますか

Androidデバイス管理の重要性や仕組みについてはこちら をご覧ください。 Androidのセキュリティー脅威や固有の脆弱性についても説明しています。

個人所有デバイスの業務使用

個人所有デバイスの業務使用（BYOD）とは、従業員が会社支給のデバイスの代わりに個人のデバイスを仕事に使用することです。 個人のモバイル・デバイスに企業のセキュリティーを適用することは、単にデバイスを支給する場合よりも対応が難しくなります。 しかし、BYODは、特に若い従業員に多く見られます。 企業は、従業員の満足度と生産性を高めるために、ある程度受け入れています。 BYODでは、追加のハードウェアを購入する必要がなくなるため、モバイルワーカーを雇用しやすくなり、コスト面でのメリットもあります。

エンタープライズ・モビリティー管理
エンタープライズ・モビリティー管理 （EMM）とは、モバイル・デバイス管理の広範な形態のことです。 EMMは、デバイスそのものやユーザー、データに留まらず、アプリケーション、エンドポイント管理やBYODにも対応しています。 EMMソリューションは、非常に拡張性が高く、AI分析を活用した新しいセキュリティー機能も備えています。そのため、同時に複数ソースから入ってくる膨大な数の振る舞いやアクティビティーについて、リアルタイムの 洞察やアラートを提供することができます。

統合エンドポイント管理
統合エンドポイント管理（UEM）は、MDMとEMMが統合して進化したものです。 UEMを活用することで、IoT、デスクトップ、またはその他のモバイル・デバイスのセキュリティーに関連する多くの課題を解決できます。 UEMソリューションにより、企業はスマートフォン、タブレット、ノートPC、デスクトップのような、IT環境全体とそのエンドポイント全体の保護や制御が可能になります。 UEMは、ユーザーの個人データ、アプリケーション、コンテンツ、および企業データの保護にも役立ちます。 企業が、単一のオペレーション・システムに対応しているのか、Apple iOS iPhone、Android、Microsoft Windows、macOS、Chrome OSなどの異なるプラットフォームでさまざまなデバイスに対応しているのかに関わらず、俊敏なUEMシステムでは、ニーズに応じて拡張可能なソリューションを選択できます。 成熟したUEMソリューションでは、機械学習やAIを活用しています。これにより、企業のIT部門はリアルタイムのデータと分析に基づいて、セキュリティーに関する迅速な意思決定が可能になります。