データ保護に一定の効果、ただしライセンスなどに課題も
私物iOS/Android端末の安全性は「VDI」でどこまで高まる?
私物端末の業務利用(BYOD)におけるセキュリティ対策として、「デスクトップ仮想化(VDI)」の有効性を指摘する声がある。VDIは、BYODセキュリティの特効薬になるのだろうか?
私物端末の業務利用を認める「BYOD(Bring Your Own Device)」プログラムを採用する企業にとって、モバイル端末にアプリケーションを配信し、端末上のデータのセキュリティを確保することは大きな課題である。企業がBYODのセキュリティを確保する上で役に立つのが、「デスクトップ仮想化(VDI)」だ(参考:スマートフォン/タブレットの普及がデスクトップ仮想化導入を後押しする?)。ただし、注意すべき点も幾つかある。
VDIを導入すれば、管理者はOSとアプリケーションをバックエンドサーバで実行し、データをエンドポイントに保存させずに済むため、BYODのセキュリティは向上する(参考:デスクトップ仮想化が医療分野で重宝される理由)。
だがVDIは、常にデータ漏えいを防止できる手段ではない。さらに、VDIを導入すると、モバイル端末側ではエンドユーザーが管理しなければならない接続が1つ増えてしまうことになる。
BYODの管理とVDIについて、よく寄せられる疑問点とその回答を以下にまとめた。モバイル端末を安全かつ簡単な方法で管理するための参考にしていただきたい。
VDIがITのコンシューマー化において果たす役割とは?
企業の中には、モバイル端末での利用を目的としたネイティブアプリケーションやWebアプリケーションを開発しているところもある。だが多くの企業にとって、VDIを介してアプリケーションを配信する方が簡単で時間も節約できる。
ベンダーの間でも、自社のVDIプラットフォームと連係するモバイル端末管理(MDM)用のクライアントを提供する動きが進んでいる(MDMについては「スマートフォン導入企業必見! 計33のモバイル端末管理(MDM)製品比較」も参照)。実際、VDI市場で進行中の技術革新の多くは、ITのコンシューマー化に対応するのが目的だ。だが、まだまだ道のりは長い。
VDIでBYODのセキュリティを向上させる方法は?
モバイル端末からVDIセッションへ接続する場合、実行中のアプリケーションは、実際にはデータセンターのバックエンドサーバにホスティングされている。つまり、アプリケーションとOSは、端末上で直接実行されているのではなく、IT部門の制御下にある。最善のセキュリティを実現するためには、VDIセッションへの接続が認められているクライアントコンポーネントが必要だ。そのクライアントコンポーネントをIT部門が承認する仕組みにしておけば、接続のセキュリティを確保し、データ漏えいを予防できる。
VDIはBYODセキュリティの特効薬となるか?
VDIは、必ずしもBYODの安全性を確保する特効薬になるわけではない。VDIが大いに役立つのは確かだが、IT管理者は、データアクセス制御にも注意を払う必要がある。
VDIは、マルウェアをはじめとする外部の脅威に対処する他、端末が紛失や盗難にあった場合にデータを安全に保つ役割を果たす。一方、データアクセス制御は、業務用アカウントから外部アカウントへ重要な企業データに関するメールを転送するなど、さまざまな手段でLAN外部へデータが流出するのを防ぐのに役立つ。IT管理者は、「エンドユーザーがいつ、どこでデータへアクセスできるか」を定めたBYODポリシーを策定しなければならない(参考:私物スマートフォンの安全性確保には「ポリシーの強制」が不可欠)。
VDIを使ってモバイル端末を管理する上での課題は?
VDIを使ってモバイル端末を管理するのは、必ずしも簡単ではない。多くの企業は米VMwareの「VMware View」を使って、従業員がiPadなどの端末からデスクトップ環境へアクセスできるようにしているが、VMware Viewには欠点もある。
例えば、多くのIT担当者は、「View Persona Management」機能がまだ十分に成熟していないと感じており、プロファイル管理にサードパーティー製品を利用している(View Persona Managementについては「3D対応やVoIPも実現、VMware View 5の新機能とライセンス」を参照)。さらに、リモート仮想デスクトップには問題点の把握や分析が難しいという弱点がある。これは、どのVDIプラットフォームにも共通していえることだ。
BYODの管理には人的な課題もある。IT部門に求められるのは、仮想デスクトップのエンドユーザーを教育し、使用に適したハードウェアを見極め、BYODポリシーを強化することである。
VDIでBYODの管理を簡素化する方法は?
VDIを導入すれば、IT部門は、ハードウェアではなくVDIセッションとアプリケーションを管理すれば済むため、BYODの管理は簡素化される。エンドユーザーは、いつでもどの端末からでもデスクトップ環境へ接続できるようになり、柔軟性も増すはずだ。設定によっては、今まで通りエンドユーザー自身でデスクトップ環境をカスタマイズできる。IT部門は、VDIの採用で異種端末を集中管理できるようになるだろう。
関連記事
- VDIで実現する情報漏えい防止とPC運用管理コスト(TCO)削減の両立(ホワイトペーパー)
BYODとVDIを連係させる場合のライセンスの扱いは?
VDIのライセンスはややこしい問題だ。多くのベンダーはまだ、モバイル端末の使用を想定したライセンス条項の改定に取り組んでいるところだ。また最近まで、米MicrosoftがBYODのライセンス条項を定めるのは「Windows 8」のリリースと同時期だと考えられていた。だが同社は、Windows 8のVDIライセンスに「Companion Device License(CDL)」というオプションを新たに追加し、仮想デスクトップに接続する全ての端末に対してCDLの購入を求めている。
このCDLは、多くの企業にとって益よりも害となるだろう。CDLは、エンドユーザー1人当たり1台のプライマリデバイスをはじめ、最大4台の端末にライセンスを付与するオプションだが、この制限を強制するのは難しそうだ。さらに、IT部門の多くは、既に購入したソフトウェアアシュアランス(SA)契約に加えてCDLを購入しなければならず、コストや煩わしさが増えることは避けられそうにない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
2
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
テレワークやBYODでリスクが拡大、デバイスの多様化を弱点としない管理方法とは
-
7
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
-
8
「有線LAN環境」に関するアンケート
-
9
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
-
10
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー