薄まるWindows PCとモバイルのセキュリティ境界
端末管理だけでは無理、モバイル利用で忘れてはならない教訓
モバイル業務を実現する機能が普及したことで、セキュリティの脅威があらゆる場所に存在する今、管理者は物理的な端末の管理以外にも気を配る必要がある。
クライアントPCの管理とモバイル端末の管理が、アイデンティティー管理(ID管理)によって統合され始めた。一部のIT部門は、物理的な端末ではなく、データとID、そしてサービスへのアクセスを管理するようになっている。
「この変化により、タブレット、ノートPC、デスクトップPC、シンクライアント、スマートフォンなどエンドポイント端末の管理は、大きなくくりの中では意味を成さなくなった」と話すのは、モバイル関連のコンサルティング企業、米Paradorのベンジャミン・ロビンス代表だ。
例えば、頻繁に出張がある社員は、会社リソースに会社のファイアウォールの内側からアクセスすることは(あったとしても)ほとんどない。この社員は、コーヒーショップやホテル、空港などの安全でないワイヤレスネットワークを介して、遠く離れた場所からさまざまなモバイル端末を使ってログインする。「しかし、そのような状況であっても、会社は社外にいる社員に生産的であることを求めるため、外で戦う社員たちは会社のリソースに当然アクセスできるものと考える」と、モバイルソフトウェア・ベンダーである米AgreeYa Mobilityのクリシュ・クパティルCEOは語る。
物理的な端末を対象とするモバイル端末管理にしか取り組んでいないとしたら、安全なモバイルでの作業を成立させる要素全体を管理していることにはならない。
「BlackBerryスマートフォンが業務に利用される唯一のモバイル端末だった時代なら、BlackBerry Enterprise Server(BES)を使って物理的な端末だけを管理していればよかった。しかし、モバイル業務を実現する機能が向上し、至るところにデータセキュリティの脅威が存在する今、物理的な端末の管理以外にも気を配る必要がある」とロビンス氏は語る。
同氏はさらに、「現在は、アプリケーション管理、IDによるアクセスコントロール、ある程度の端末管理といった対策を組み合わせて、管理とセキュリティを考える方がよい」と続けた。
米Venture Technologiesの最高情報責任者、ジョン・リトル氏は、「従来のWindows端末と異なり、現時点では、モバイル端末には同じような堅牢な管理とセキュリティ機能が使えない」と話す。「モバイル端末の管理やセキュリティ機能は向上してきているが、Windows端末と同レベルにはなっていない」
従って、恐らく当面は、モバイル端末の管理とセキュリティ対策には複数のツールが必要になるだろう。ただ、この状況は長くは続かないかもしれない。ベンダー側でも、モバイル端末管理と従来のクライアントPC管理の境界が薄れつつある。端末管理をモバイルから始めた企業は、管理対象をクライアントPCにまで広げているし、その逆もまたしかりだ。
米VMwareのエンドユーザーコンピューティング担当エバンジェリストのベン・グッドマン氏は、「新しいテクノロジーのおかげで、IT部門はIDとコンテキストを基に全ての端末を管理し、その上でセキュリティを確立するとわれわれは考えている」と話す。最近、仮想化製品で名をはせているVMwareは、物理、仮想、モバイル環境を統合管理する「VMware Horizon Suite」をリリースした。
ロビンス氏は「世界初の車でさえ、馬車のようなものだった」と例を挙げ、通常、企業は前の時代のツールや手法を新しい時代でも踏襲するものだと指摘する。しかし、VMwareでは、他の製品のモバイル管理で学んだ教訓を生かしている。
「iOSアプリケーションの管理から学んだことの一部を、アプリケーション仮想化ソフトの『VMware ThinApp』に取り入れている」とグッドマン氏は話す。「Windowsでのアプリケーション仮想化では、これまで、インストールの容易さや互換性、パッチ管理が主な作業だった。管理や制御のテクノロジーは意識されていなかったが、それが中心になり得るとわれわれは考えている」
Copyright © ITmedia, Inc. All Rights Reserved.
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
「IT運用・情報システム業務」に関するアンケート
-
7
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
8
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
9
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
10
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー