オープンソースMDMは企業にとって安全か？

オープンソースの動きは、企業がソフトウェアにアプローチする方法に革命をもたらし、プロプライエタリなソリューションがしばしばかなわないコスト削減とカスタマイズを提供している。モバイルデバイス管理（MDM）も例外ではなく、いくつかのオープンソースプラットフォームは、ライセンス料なしでエンタープライズグレードのデバイス制御を約束している。しかし、企業のモバイル・エコシステムを保護するとなると、問題は単に余裕があるかどうかではなく、失うわけにはいかないものは何かということだ。

MDMソフトウェア・ソリューションを評価するIT意思決定者にとって、オープンソースと商用プラットフォームのセキュリティ・トレードオフを理解することは非常に重要である。オープンソースのMDMは特定のユースケースには有効ですが、現代企業のセキュリティ要求は、コミュニティ主導のプロジェクトが確実に提供できる以上の機能を必要とすることがよくあります。

オープンソースMDMを理解する：約束と現実

オープンソースのMDMプラットフォームは、誰もが検査、修正、改善できる透明なコードというシンプルな前提で運営されている。このモデルは、さまざまなソフトウェア・カテゴリーで成功したプロジェクトを生み出してきたが、MDMも同じだ。MicroMDM、FlyVE MDMなどのソリューションは、特に小規模な組織や社内に強力な開発チームを持つ組織の間で、ニッチを切り開いてきた。

オープンソースのMDMが優れている点

• ライセンス費用ゼロのため、予算重視の組織にとって魅力的
• コードの透明性により、セキュリティ監査やカスタム変更が可能
• コミュニティ主導の開発は革新的な機能をもたらす
• ベンダーロックインがないため、企業は配備を完全にコントロールできる

しかし、企業のモビリティにおけるセキュリティは、透明性の掟をはるかに超えている。本当の課題は、安全なモバイル・デバイス群を大規模に維持するために何が必要かを検討したときに浮かび上がってくる。

CIOを眠らせないセキュリティ・ギャップ

サポートとパッチ管理

MDMプラットフォームに重大な脆弱性が発見された場合、対応時間は数日単位ではなく、数時間単位で計測されます。AppTec360のエンタープライズ・モビリティ・マネジメント・プラットフォームのような商用ソリューションは、継続的に脅威を監視し、即座にパッチをプッシュする専門のセキュリティチームを維持しています。

これとは対照的に、オープンソースのMDMプロジェクトは、可能なときに貢献してくれるコミュニティのボランティアに依存している。コミュニティが活発であればセキュリティパッチがすぐに届くかもしれないし、主要なメンテナが不在であれば何週間も滞留するかもしれない。機密性の高い企業データを含む数百台、数千台のデバイスを管理する企業にとって、この不確実性は受け入れがたいリスクを意味する。

コンプライアンスと認証

GDPR、HIPAA、PCI-DSS、ISO 27001、コンプライアンス要件のアルファベットスープは、よりシンプルにはなっていない。組織は、理論的なコンプライアンスだけでなく、正式な監査を受け、現在の認証を維持しているMDMソリューションを必要としている。

AppTec360は、GDPR/EU-DSGVOコンプライアンスをサポートするために特別に設計されたアーキテクチャとともに、ISO 27001およびPCI-DSS認定施設でのホスティングでこれに対処します。これらは、オープンソースのプラットフォームに設定によって追加できる機能ではなく、コミュニティ・プロジェクトがほとんど持っていないエンタープライズ・レベルのインフラ、法的審査、継続的なコンプライアンス・メンテナンスを必要とします。

こちらもお読みください

欧州のハイブリッド人材：オフィス間でエンドポイントセキュリティを標準化する方法

セキュリティ・アーキテクチャが違いを生む

多層的なセキュリティ機能

現代のモバイルデバイス管理に対する要求は、基本的な登録や設定にとどまりません。企業が必要としているのは

• データ損失防止（DLP）は、ポリシーの実施だけでなく、アプリケーション・レベルで個人データと企業データを分離するコンテナ技術によって、機密情報が企業の管理下を離れるのを積極的に防止する。
• 転送中および静止中のデータに対する高度な暗号化を、理論上だけでなく、セキュリティ監査に耐える実証済みのテスト済み暗号化実装で実装します。
• 最新の認証方式をサポートしながら、既存のID管理システムとシームレスに統合する高度な認証と条件付きアクセス。

オープンソースのMDMプラットフォームは、これらの機能の一部を提供しているかもしれないが、実装の品質や統合の深さは、企業が必要とするものには及ばないことが多い。例えば、AppTec360のモバイルアプリ管理機能は、アプリのライフサイクル、認証、データアクセスをきめ細かく制御します。これらの機能はオープンソースの代替製品にも存在しますが、本番環境のセキュリティを確保する際に企業が必要とする洗練性と信頼性に欠けています。

クロスプラットフォームの一貫性

BYOD環境では、単一のオペレーティング・システムに標準化する余裕はありません。MDMは、Apple iOS、macOS、Google Android、Microsoft Windowsを同等に扱う必要があります。

オープンソースのソリューションがしばしば苦戦するのはこの点だ。コミュニティ・プロジェクトは、1つのプラットフォームに秀でている一方で、他のプラットフォームには基本的なサポートしか提供していないことがよくあります。AppTec360 のようなエンタープライズグレードの MDM ソフトウェアは、すべての一般的なオペレーティングシステムを一流の市民として扱い、デバイスプラットフォームに関係なく一貫してセキュリティポリシーが適用されるようにします。

フリー」ソフトウェアの隠れたコスト

オープンソースMDMの総所有コストを計算すると、しばしば驚きの事実が明らかになる。ライセンス料は無料ですが、次のことを考慮してください：

• プラットフォームのカスタマイズ、統合、保守に必要な社内開発リソース。ITチームが戦略的イニシアティブに集中する代わりに、MDMの問題のトラブルシューティングに毎月20時間を費やしているとしたら、本当のコストはいくらでしょうか？
• セキュリティ・インシデントは、パッチが十分に迅速に適用されなかったり、プラットフォームに高度なDLP機能がなかったりしたために発生する。たった一度の情報漏えいで、商用MDMサブスクリプションの数年分以上のコストがかかることもあります。
• MDMプラットフォームが、大規模な開発作業を行わないと新しい要件に対応できないため、モバイル構想が遅れたことによる機会費用。

商用プラットフォームは、サービスモデルを通じてこれらのコストを吸収する。AppTec360の98.8％の更新率は、一度企業がMDMをプロジェクトとして管理するのとサービスとして消費するのとの違いを経験すれば、その価値提案を明確に認識することを示唆している。

オープンソースMDMが理にかなっているとき

バランスよく言えば、オープンソースMDMはすべての組織にとって間違っているわけではない。以下のような場合にうまく機能する：

• あなたは非常に小さく、均質なデバイスを持っている。
• 御社には強力な社内開発能力があります。
• コンプライアンス要件は最小限か存在しない
• カスタマイズのコントロールと引き換えに、セキュリティ・アップデートの遅れを受け入れる。
• 複雑な統合要件を必要とせず、デバイス管理のニーズが簡単

規制の厳しい業界、分散した従業員の管理、大規模な事業展開を行っている企業にとって、セキュリティ上の制約は無視できないほど大きなものとなっている。

ビジネスに適した選択を

問題は、オープンソースのMDMが安全かどうかではなく、それを効果的に維持するためのリソースとリスク許容度が組織にあるかどうかだ。機密データを管理する企業にとって、商用のMDMソリューションは、リスクを低減し、自信を持って運用するために必要なセキュリティ、コンプライアンス、サポートを提供する。

モバイル・デバイス・フリートが重要なビジネス資産へのアクセスを保護するため、MDMは単なるITツールではなく、戦略的なセキュリティ投資となります。サイバーセキュリティでは、早い段階での正しい判断が最大の違いを生むことがよくあります。

エンタープライズグレードのMDMがどのように組織を保護するか、お確かめください。 AppTec360の包括的なモバイルデバイス管理ソリューションをご覧ください。世界107カ国、6,400社を超える企業がAppTec360を信頼してモバイルエコシステムを保護している理由をご覧ください。

よくあるご質問

オープンソースのMDMは無料で使えるのか？

技術的にはそうだが、社内の開発、メンテナンス、セキュリティ・インシデントのコストを考慮に入れてほしい。総所有コストはしばしば商用ソリューションに匹敵する。

オープンソースのMDMは企業で使用するのに十分安全か？

強力なITチームを持つ小規模なフリートにとっては、そうかもしれない。しかし、規制産業や大規模なオペレーションには、商用プラットフォームが提供する認定されたセキュリティ、パッチのスピード、サポートが必要だ。

商用MDMの何がコンプライアンスに適しているのか？

AppTec360のような商用ソリューションは、ISO 27001とPCI-DSSの認証をすぐに維持することができます。