Android、iOS用「Defender ATP」を計画するMicrosoftの“真の狙い”とは？

Microsoftは同社のEDR製品「Microsoft Defender Advanced Threat Protection」のAndroid版とiOS版の提供計画を発表した。その背景には何があるのか。

公開 2020年04月12日 09時15分

更新 2022年10月17日 18時59分

著者

Mike Gleason

[TechTarget]

印刷する連載新着通知を受け取る

　2020年2月、MicrosoftはGoogleの「Android」とAppleの「iOS」という2大モバイルOS向けにエンドポイント脅威検知・対処（EDR）ソフトウェア「Microsoft Defender Advanced Threat Protection」（旧「Windows Defender Advanced Threat Protection」、以下Defender ATP）を提供する計画を発表した。GoogleやAppleがそれぞれ標準のセキュリティ機能を提供しているのに、なぜMicrosoftがそのような機能を提供するのかと疑問視する声も上がっている。専門家によれば、変わり続ける現在のセキュリティ脅威の状況を考えれば納得できる決断だという。

併せて読みたいお薦め記事

「Android」のセキュリティについて詳しく

「iOS」のセキュリティについて詳しく

視野の拡大

　調査会社Forrester Researchのアナリスト、アンドリュー・ヒューイット氏によると、Microsoftの決断は、企業の従業員が従来のPC以外のデバイスを仕事に利用するようになった潮流を反映している。「Microsoftは仕事に複数のデバイスを利用する傾向を認識している」とヒューイット氏は指摘する。同社の調査では、企業の従業員の20％が週に3台以上のデバイスを業務に使っていた。MicrosoftがDefender ATPの対象をモバイルデバイスに広げることは「PCに限らず企業内のあらゆるデバイスにおける『ゼロトラストセキュリティ』（何も信用しないことを前提とするセキュリティ戦略）実現を支援する姿勢の現れだ」（同）

　「Microsoftは企業の複雑な環境の安全性を確保する必要性を認識している」と、調査会社Constellation Researchのバイスプレジデント兼プリンシパルアナリスト、リズ・ミラー氏は語る。企業の従業員の間でモバイルデバイスの利用が当たり前になり、職場以外でも使う機会が広がったため、企業のネットワークの攻撃対象領域は拡大しているという。「モバイルデバイスは後から加えるエンドポイントになることが多いが、真っ先に攻撃を受けやすい上、数多くの脆弱（ぜいじゃく）性を有している可能氏がある」（ミラー氏）

　調査会社Enterprise Strategy Groupのシニアアナリストを務めるマーク・バウカー氏は、Defender ATPがAndroidやiOSでも利用できるようになれば「既にDefender ATPを利用しているIT担当者にさらに強固なデバイス管理手段を提供できる」と説明する。IT担当者は「Windows」搭載デバイスの保護に利用しているDefender ATPで、AndroidデバイスとiOSデバイスも保護できるようになる。

MicrosoftがAndroid、iOSのセキュリティを強化する意味

　ミラー氏は、GoogleとAppleもそれぞれAndroidとiOSで標準セキュリティ機能を提供しているものの「Defender ATPでそれらを補強する余地がある」と説明する。GoogleとAppleの標準セキュリティ機能の中には、エンドユーザーの設定に依存していて適用範囲が狭いものもあると同氏は指摘。Webブラウザの保護では「プロアクティブ（積極的）なスキャンをせずに、侵入してくる脅威をリアルタイムにブロックするだけになっている場合がある」（同）。

　標準セキュリティ機能とDefender ATPを対立させる見方そのものが間違っているとミラー氏は指摘する。「これは二者択一の選択ではない。エンドユーザーはGoogleやAppleが提供する標準セキュリティ対策の上にさらに補強を重ねて、万全のセキュリティ体制を構築しなければならない。セキュリティには総力戦による防御と保護と対応が必要だ」（同氏）

　ヒューイット氏は「Defender ATPを加えれば、より包括的なセキュリティ対策を実現できる」と評価しつつ「これが企業に浸透するかどうかは分からない」と言う。モバイルOS専用のマルウェア対策は企業にとって重要だが「PC用ほど定着していない」（同氏）からだ。

　バウカー氏は、Microsoftが2020年1月にオープンソースの「Chromium」ベースの新しいWebブラウザ「Edge」の提供を開始したことも、今回の決定に関係していると指摘する。同社は包括的で安全なモバイルブラウザ体験を提供しようとしているという。「Edgeを実行するAndroidデバイスやiOSデバイスで、Defender ATPが最適なレベルのセキュリティを提供できれば、そこに勝機がある」（同氏）