「Edge」の「Chromium」化が関連しているとの声も
Android、iOS用「Defender ATP」を計画するMicrosoftの“真の狙い”とは?
Microsoftは同社のEDR製品「Microsoft Defender Advanced Threat Protection」のAndroid版とiOS版の提供計画を発表した。その背景には何があるのか。
2020年2月、MicrosoftはGoogleの「Android」とAppleの「iOS」という2大モバイルOS向けにエンドポイント脅威検知・対処(EDR)ソフトウェア「Microsoft Defender Advanced Threat Protection」(旧「Windows Defender Advanced Threat Protection」、以下Defender ATP)を提供する計画を発表した。GoogleやAppleがそれぞれ標準のセキュリティ機能を提供しているのに、なぜMicrosoftがそのような機能を提供するのかと疑問視する声も上がっている。専門家によれば、変わり続ける現在のセキュリティ脅威の状況を考えれば納得できる決断だという。
併せて読みたいお薦め記事
「Android」のセキュリティについて詳しく
「iOS」のセキュリティについて詳しく
視野の拡大
調査会社Forrester Researchのアナリスト、アンドリュー・ヒューイット氏によると、Microsoftの決断は、企業の従業員が従来のPC以外のデバイスを仕事に利用するようになった潮流を反映している。「Microsoftは仕事に複数のデバイスを利用する傾向を認識している」とヒューイット氏は指摘する。同社の調査では、企業の従業員の20%が週に3台以上のデバイスを業務に使っていた。MicrosoftがDefender ATPの対象をモバイルデバイスに広げることは「PCに限らず企業内のあらゆるデバイスにおける『ゼロトラストセキュリティ』(何も信用しないことを前提とするセキュリティ戦略)実現を支援する姿勢の現れだ」(同)
「Microsoftは企業の複雑な環境の安全性を確保する必要性を認識している」と、調査会社Constellation Researchのバイスプレジデント兼プリンシパルアナリスト、リズ・ミラー氏は語る。企業の従業員の間でモバイルデバイスの利用が当たり前になり、職場以外でも使う機会が広がったため、企業のネットワークの攻撃対象領域は拡大しているという。「モバイルデバイスは後から加えるエンドポイントになることが多いが、真っ先に攻撃を受けやすい上、数多くの脆弱(ぜいじゃく)性を有している可能氏がある」(ミラー氏)
調査会社Enterprise Strategy Groupのシニアアナリストを務めるマーク・バウカー氏は、Defender ATPがAndroidやiOSでも利用できるようになれば「既にDefender ATPを利用しているIT担当者にさらに強固なデバイス管理手段を提供できる」と説明する。IT担当者は「Windows」搭載デバイスの保護に利用しているDefender ATPで、AndroidデバイスとiOSデバイスも保護できるようになる。
MicrosoftがAndroid、iOSのセキュリティを強化する意味
ミラー氏は、GoogleとAppleもそれぞれAndroidとiOSで標準セキュリティ機能を提供しているものの「Defender ATPでそれらを補強する余地がある」と説明する。GoogleとAppleの標準セキュリティ機能の中には、エンドユーザーの設定に依存していて適用範囲が狭いものもあると同氏は指摘。Webブラウザの保護では「プロアクティブ(積極的)なスキャンをせずに、侵入してくる脅威をリアルタイムにブロックするだけになっている場合がある」(同)。
標準セキュリティ機能とDefender ATPを対立させる見方そのものが間違っているとミラー氏は指摘する。「これは二者択一の選択ではない。エンドユーザーはGoogleやAppleが提供する標準セキュリティ対策の上にさらに補強を重ねて、万全のセキュリティ体制を構築しなければならない。セキュリティには総力戦による防御と保護と対応が必要だ」(同氏)
ヒューイット氏は「Defender ATPを加えれば、より包括的なセキュリティ対策を実現できる」と評価しつつ「これが企業に浸透するかどうかは分からない」と言う。モバイルOS専用のマルウェア対策は企業にとって重要だが「PC用ほど定着していない」(同氏)からだ。
バウカー氏は、Microsoftが2020年1月にオープンソースの「Chromium」ベースの新しいWebブラウザ「Edge」の提供を開始したことも、今回の決定に関係していると指摘する。同社は包括的で安全なモバイルブラウザ体験を提供しようとしているという。「Edgeを実行するAndroidデバイスやiOSデバイスで、Defender ATPが最適なレベルのセキュリティを提供できれば、そこに勝機がある」(同氏)
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社ビザスク] 製造業の新事業創出 成功の鍵は「タラレバ問題克服」と「3つの判断ポイント」 -
製品資料
[日本シーゲイト株式会社] 実験のやり直しを防止 研究データ基盤に求められる高可用性ストレージとは -
製品資料
[株式会社Leaner Technologies] もっと安く買えるのに…… 間接材購買で“コスト削減機会”を逃さないためには -
製品資料
[株式会社セールスフォース・ジャパン] フィールドサービスの熟練技術者が「AIエージェント」を求めている理由 -
製品資料
[株式会社グリーンフィールド・オーバーシーズ・アシスタンス] 基礎から分かる「就労ビザ」 アメリカ進出を目指すなら知っておきたい取得戦略
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
2
ITエンジニア1265人調査 生成AIを使い込むほど「人の確認」が重い理由
-
3
仮想化環境の死角を“未知の脅威”が狙う時代――新たな敵をどう見破るか?
-
4
「Salesforceのテスト自動化ツール」に関するアンケート
-
5
高額GPUを買っても成果ゼロ? 「プライベートAI」の落とし穴
-
6
全社標準Copilotに絶望? MS Copilotで問い合わせ6割減できた企業は何が違った
-
7
9割が頓挫する「AI内製化」 差がついたのはツールより設計力
-
8
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
9
AppleのMシリーズチップからSafariの閲覧履歴を暴く「TIDE」攻撃とは?
-
10
JSONをやめてPythonで送る トークン消費を約7割抑えるAIの設計
ホワイトペーパーランキング PR
-
1
登録セキスぺが語る「SCS評価制度」の舞台裏 星を取得すべき理由と対応のコツ
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
3
OSSでは困難 100超のサービスを持つマネーフォワードが実践した統合監視術
-
4
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
「人員を増やす」という選択肢はない 情シスが負の連鎖から抜け出すには?
-
7
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
8
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
9
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
10
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー