増えてきたビジネスデータの保護対策
紛失で心配なのはiPhoneではなく、そのデータ――5つのデータ保護術とは（3/3 ページ）
併せて読みたいお勧め記事
モバイル管理の重要なテクノロジー
コンテナを使って安全な場を作り出すMCM
MCMは会社のデータを私用データやデバイスに存在し得る脅威から切り離す。MCMはデータ中心に考えられた管理方法で、暗号化された保管庫をデバイスに提供し、ユーザーはそこにビジネス文書や画像、電子メールの添付ファイル、メッセージなどを保管できる。
IT部門はMCMを使って無線経由でこの保管庫へ静かにデータをプッシュ配信し、それを最新の状態に保ちながら、コピー＆ペーストや印刷、転送、無許可のファイル共有などを防ぐポリシーを徹底できる。ビジネスデータを隔離して、データ流出につながるユーザーにありがちなミスを防止することが可能だ。またMCMは、多様なモバイルプラットフォームで横断的にデータ保護へのコンプライアンスを徹底させる役にも立つ。
さらに、IT部門がMCMを会社やクラウドのデータ「「「ストア」」」と連係させることもできる。これで管理や監視が行き届いた環境で、ビジネスデータへのセキュアなモバイルアクセスを確立できる。MCMツールは現在、EMMアプリケーションの一部としても、スタンドアロン製品としても提供されている。
レピュテーション分析
リスクを嫌う企業はアプリケーション評判分析を使ってモバイルアプリケーションの脆弱性の検証や対応をして、ビジネスデータを危険にさらしかねない脅威に対応している。Appleによる「App Store」の監修や「Google Play」の改善にもかかわらず、IT部門は依然として悪質なアプリケーションの侵入を懸念しなければならない。企業はEMMを使って不正なアプリケーションをブラックリスト化することもできる。だが、静的リストの維持には時間がかかるうえ、ゼロデイ攻撃には対抗できない。
こうした理由から、一部のEMMアプリケーションはアプリケーションのレピュテーションサービスを組み込んで、よりタイムリーな対応を可能にしている。例えばアプリケーションのレピュテーションサービスを使ってユーザーの位置情報を追跡するモバイルアプリケーションや連絡先情報やカレンダー情報を収集しているアプリケーションが見つかった場合、EMMアプリケーションにアラートが送信され、そのアプリケーションを実行している全モバイルデバイスを一時的に隔離することもできる。
こうしたモバイルデータのリスク管理技術は、従来のようなブラックリストマルウェア対策のアプローチに比べて効果が高い可能性がある。
ID管理
最後に、企業が持つユーザーのIDを認識するEMMアプリケーションも増えている。モバイルデータのセキュリティポリシーは、デバイスやアプリケーションの固有の変数をベースとしてきた。だが企業が真に望むのは、デバイスの種類やデータの所在を問わない一貫したデータアクセスポリシーだ。
究極的には、ユーザーがビジネスデータを会社のファイル保存場所から取得したり、スマートフォンに保存したり、パブリッククラウドサービスと同期したりしても、そのデータの安全性が守られる必要がある。
EMMアプリケーションと企業のID管理システムを連係させれば、IT部門が認証されたユーザーのIDに基づいてモバイルアプリケーションセキュリティポリシーを適用できるようになる。これは1人の人物が1日を通じて利用する全モバイルデバイスを網羅する。
ID認識をシングルサインオンにも拡張すれば、企業が摩擦のないモバイルアクセスを実現する助けになる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[フォーティネットジャパン合同会社] 複雑化しがちな「SASE運用」 IT・医療・金融などの事例に見る導入成功の秘訣 -
製品資料
[フォーティネットジャパン合同会社] 「SD-WAN」導入で失敗しないための5つの重要事項 -
技術文書・技術解説
[フォーティネットジャパン合同会社] VPNの代替候補「ZTNA」を理解できるようになる“3大要素”とは？ -
事例
[フォーティネットジャパン合同会社] すぐ分かる「SD-WAN」選定のポイント 成功企業はどんな成果を出した？ -
製品資料
[SCSK株式会社] 「Dropbox」管理・運用の困りごと解決ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
3
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
4
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
5
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
6
シャトレーゼを悩ませる偽メール 混乱なしでBIMI導入とDMARC強化を実現した方法
-
7
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
8
セキュリティは「情シス任せ」が過半数 漏えい発生時やSCS評価制度の課題は？
-
9
みずほ証券が「液冷サーバ」を採用 1日3.6億件の計算を支えるための要件
-
10
「AIの粗悪レポート」で悲鳴 IntelやGoogleがバグ報奨金を止めた理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー