iOSのデータ保護に関するFAQ

“iPhone安全神話”を信じている人なら即答できる「4つの質問」（2/2 ページ）

公開 2016年07月22日 07時02分

[TechTarget]

印刷する

質問3：“脱獄”されたらどうなるのか

　iOSの脆弱（ぜいじゃく）性を突いて非公式な改造を可能にするJailbreak（脱獄）を阻止するために、IT部門ができることはほとんどない。だが従業員にJailbreakを思いとどまらせたり、Jailbreakの事実を検出したり、会社に対する潜在的リスクを封じ込めたりするために、管理者にできることはある。

　Jailbreakは、ベンダーや通信事業者による制限をデバイスから取り除く。Appleの公式アプリストア「App Store」からは入手できないプログラムをインストールする「サイドローディング」も可能になる。危害を加える意図はなくても、Jailbreakしたデバイスはマルウェア感染などの脅威にさらされかねない。

　IT部門はデバイスとアプリを最新の状態に保つことで、センシティブなデータをJailbreakから守ることができる。Appleが公開するiOSのアップデートや修正プログラムには、既知の脆弱性を修正する意図がある。IT部門はまた「モバイルデバイス管理」（MDM）製品を使ってJailbreakしたデバイスを検出できる。

質問4： EMMツールを使ったiOSデータ保護の支援方法は

　モバイルデバイスやアプリ、コンテンツを統合管理する「エンタープライズモバイル管理」（EMM）製品は、IT部門がデータとデバイスをさらにきめ細かく管理できる。多くのEMM製品が含むMDM機能は、新しいデバイスが会社のLANに接続したり、会社が契約するオンラインサービスへアクセスしたりした時点で検証する機能を持つ。IT部門は最低基準を満たさないデバイスを閉め出すことで、会社のセキュリティポリシーを徹底できる。

　IT部門はまた、EMM製品の「セキュアコンテナ」機能を使ってiOSデバイス内にビジネス専用領域を構築し、従業員がビジネスデータをうっかり流出させる事態を防止できる。加えて多くのEMM製品は「モバイルコンテンツ管理」（MCM）や「セキュアメール」「セキュアブラウザ」といったセキュアアプリを提供して、データ保護の一層の強化を図っている。