モバイルデバイス管理（MDM）とは、組織内のモバイルデバイスを管理・保護するためのセキュリティ戦略です。本ガイドでは、MDMの基本原則、その利点、および導入におけるベストプラクティスについて解説します。
セキュリティポリシーを適用し、機密データを保護するためにMDMで使用されるツールと手法について学びましょう。MDMを理解することは、組織がモバイルワーカーのセキュリティを確保するために極めて重要です。
モバイルデバイス管理が重要な理由
企業用および個人用のモバイルハードウェアは、今やごく一般的なものとなっています。ビジネスの生産性目標は、スマートフォン、ノートパソコン、タブレット、ウェアラブル端末の導入と活用の成功にかかっています。従業員は、出張中、在宅勤務中、バス、シャトルバス、電車の中など、移動中でも時間の無駄というボトルネックなく、どこにいても仕事ができます。企業は、競争優位性を失うことなく、厳格なオフィス勤務に戻ることなどできません。
しかし企業は、データ侵害・漏洩・端末盗難の懸念増大に対処しないわけにもいきません。そのためMDMは、企業境界内および端末をサービスするクラウド境界において、端末・ソフトウェア・インフラのライフサイクル全体を通じたプロビジョニング、在庫管理、運用管理、監視、開発においてIT部門の中核的存在です。
MDMソリューションは、組織がサポートできるデバイスの数と種類を拡張し、ユーザーのパーソナライズと柔軟性を提供しながら生産性を向上させます。
モバイルデバイス管理の仕組み
携帯端末向けエンタープライズモバイルデバイス管理システムは、スマートフォンやノートPC上に機密性の高い企業データへのアクセス用として安全な領域をカプセル化します。このソフトウェアは、企業データとその提供基盤を保護する仮想バブル（安全領域）をデバイスに提供します。ユーザーから企業までデータを安全に保持します。
データ自体は端末に保存されませんが、従業員はあたかも保存されているかのように利用できます。データを取り巻くカプセル化領域（仮想インスタンス）を閉じると、端末上に安全なデータは一切残りません。企業は、データを利用可能かつ安全に保つソフトウェアとプロセスを使用し、ポリシーによって MDM テクノロジーの可否を規定します。
このデバイスは、MDM アプローチの焦点となります。この技術は、携帯電話をエンドポイントデバイスとして包括する、モバイルセキュリティおよび エンドポイント管理 アプローチへと移行しつつあります。この技術は現在、ユーザー中心となっています。MDMプログラムでは、ユーザーに専用端末または個人端末用ソフトウェアを提供します。ユーザーは役割ベースのアクセス企業情報や承認済み業務アプリ（メールクライアントなど）へのアクセス権限、およびプロキシと暗号化で従業員と企業の通信を隠蔽するセキュアな仮想プライベートネットワーク（VPN）（VPN）へのアクセスを提供します。VPNはプロキシと暗号化により従業員と企業の通信を隠蔽します。端末のGPS追跡機能は有効化されており、盗難や紛失の可能性がある場合に位置特定やデータ消去が可能です。アプリケーションはユーザー認証情報で保護され、これには多要素認証（MFA）によって保護されています。
デバイス、ユーザー、ネットワークを完全に管理下に置いた後、MDM はアプリケーションの動作を監視して不審な活動を検知し、ビジネスに不可欠なデータを保護します。AI がセキュリティ目的でデータを分析するにつれ、デバイスはサイバー脅威から守られ、マルウェアからデバイスを保護します。
データプロファイル、VPN、アプリケーションを備えたMDM対応デバイスを割り当てる組織は、雇用主に最大の制御権を提供します。ITセキュリティ部門は、デバイスの追跡、使用状況の監視、エラーや故障時のトラブルシューティング、デバイスのリセットが可能であり、これにより潜在的な窃盗犯やサイバー犯罪者からすべてのデータとアクセス権を失わせることができます。
エンドポイントセキュリティをリードする
SentinelOneがGartner® Magic Quadrant™のエンドポイントプロテクションプラットフォーム部門で4年連続リーダーに選ばれた理由をご覧ください。
レポートを読む
MDM よくある質問
モバイルデバイス管理（MDM）ソフトウェアは、MDMプログラムに登録されたスマートフォン、ノートパソコン、タブレット、ウェアラブル端末を監視、管理、保護します。従業員は場所を問わず、自身のデバイスから企業データにアクセスできます。企業データは安全に保たれ、企業は規制を遵守しながら、PIN/パスコードや画面ロックポリシーを適用し、役割ベースの業務用プロファイルへのアクセスを制限し、暗号化を維持します。
MDMでは、デバイスの所有者情報、設定、アプリケーション、セキュリティ、保証データ、位置情報を確認できます。MDMソリューションは通常、ウェブ閲覧履歴を記録しません。登録デバイスのプライバシー保護については、ITセキュリティ部門にお問い合わせください。
認知されているMDM標準には、NIST SP 800-124、CIS（CIS Controls）、OWASPモバイルセキュリティプロジェクトの標準化作業が含まれます。