紛失で心配なのはiPhoneではなく、そのデータ――5つのデータ保護術とは（2/3 ページ）

公開 2016年06月16日 07時01分

更新 2017年02月14日 19時37分

著者

Lisa Phifer

[TechTarget]

印刷する

併せて読みたいお勧め記事

モバイルセキュリティの課題

アプリケーションのコントロールを取り戻すMAM

　MAMは、企業非公認のアプリケーションストアから一般向けアプリケーションをダウンロードしようとするユーザーを阻止したり、会社が指定のアプリケーションを登録デバイスへプッシュ配信したりできる。MAMがモバイルアプリケーションのセキュリティ対策に重要な役割を果たすのは、ユーザーによる不正アプリケーションのインストールを阻止できるためだ。その代わりに企業は優良アプリケーションを推進して適切な設定をして、IT部門がコンテナ化したサードパーティーのアプリケーションやMCMアプリケーションなどをインストールできる。例えば企業のIT部門がMAMを使えば、従業員にポリシーを徹底させ、ビジネスデータを管理されたアプリケーション間のみで自由に行き来させる一方で、管理していないアプリケーションへのデータ流出は防止できる。

コンテナ化によるモバイルアプリケーションのセキュリティ強化

　コンテナ化とは、ビジネスデータの保存、利用、共有のために、認証され、暗号化された信頼できる環境を作り出す技術のことだ。コンテナはWebブラウザや電子メールアプリケーションなどセキュアなアプリケーションのこともあれば、MCMアプリケーションのこともある。いずれのアプローチも、IT部門がどのようなデバイスに対しても、安全で管理された環境を作り出す一助となり、認証・暗号化ポリシーを適用してネイティブデータの保護を強化できる。

　もし2段階認証に対応していないデバイスであれば、コンテナがその役割を果たし、コンテナの中のデータを安全に保つ支援をする。デバイスを紛失した場合、IT部門は全デバイスではなく、コンテナの中身だけを消去すれば済む。不正に改造したデバイスだったり、不正なアプリケーションが実行されていた場合、IT部門がコンテナへのアクセスを無効にできる。コンテナは会社のものであり、権利や責任がはっきりしているため、ユーザーのデータやプライバシーに与える悪影響は最低限に抑えられる。

　ほとんどのEMMアプリケーションはさまざまな使用事例を想定した複数のコンテナオプションを備える。モバイルプラットフォームでコンテナ化を使ってネイティブデータ保護を強化するケースも増えている。例えば「Android for Work」でアプリケーションをコンテナ化すれば、ビジネスデータを私用のアプリケーションやデータと切り離すことができる。

次ページへ「MCM」とは