ITチームが購入前に評価すべきMDM要因トップ10

MDMソリューションの選択は、そうでないときまでは簡単だと感じる。デモは洗練されているように見え、機能リストは長く、価格設定も適切だと思われる。 しかし、MDMプラットフォームの本当のテストは、初日に何ができるかということではなく、デバイスが行方不明になったり、コンプライアンス監査が入ったり、デバイスの保有台数が一晩で倍になったりしたときにどうするかということだ。

MDMの選択を誤ると、IT部門の頭痛の種になるだけではありません。企業データを暴露し、コンプライアンス上の責任を生じさせ、回避策や手作業による修正によってリソースを静かに消耗させる。契約を結ぶ前に、ITチームはMDMソリューションを、最も一般的に企業を油断させる弱点と照らし合わせて評価する必要がある。 見逃せない10の要素を紹介しよう。

ITチームが評価すべき10のMDM要因

1.クロスプラットフォーム対応

ほとんどの企業環境では、アップルのiOS、macOS、グーグルのAndroid、マイクロソフトのWindowsデバイスが混在している。 有能なMDMは、ボルトオンモジュールや限定された機能パリティではなく、コア機能としてすべてのオペレーティングシステムを処理し、セキュリティポリシーがフリート内のすべてのデバイスに一貫して適用されることを保証する必要があります。AppTec360は、iOS、macOS、Android、Windowsを単一のコンソールで管理し、すべてのデバイスで一貫したポリシーを適用できるように構築されています。

2.堅牢なデータ損失防止 (DLP)

DLPは、MDMにおいて評価すべき最も重要な機能の一つである。適切なプラットフォームは、アプリケーション・レベルでデータが企業の管理下から離れるのを積極的に防止する必要があります。不正なクラウド同期をブロックし、企業アプリと個人アプリ間のコピー・ペーストを制限し、個人コンテンツに触れることなく業務データのみをリモート・ワイプできるようにします。AppTec360のDLP機能には、選択的リモートワイプ、Apple iCloudのようなサービスへのデータ同期のブロック、同じデバイス上の個人ユーザーデータに触れることなく企業データを保護するアプリレベルのコントロールが含まれます。

3.真の BYOD 分離

現在、82％の組織が正式なBYODプログラムを導入しており、企業ネットワークにアクセスする個人用デバイスは、例外ではなく、当たり前のものとなっている。適切な MDM は、コンテナ化と明確なデュアル・ペルソナ・モデルを提供し、企業環境と個人環境を分離する必要があります。AppTec360 はデュアル・ペルソナ戦略を導入し、Secure PIM Container を提供しています。Secure PIM Container は、個人用デバイス上の密閉されたワークスペースで、強力な暗号化を使用して企業の電子メール、ドキュメント、連絡先を保存し、個人用アプリとデータは完全にそのままにします。

こちらもお読みください

産業ITインフラの近代化におけるMDMの役割

4.強力な暗号化の実装

有能なMDMは、転送中だけでなく、デバイス・メモリ、メモリ・カード、BYODシナリオでは、保護されたコンテナ内の電子メール、カレンダー、連絡先など、データを包括的に暗号化する必要がある。これらは、機密性の高い企業データを保護するための基本要件であり、適切なプラットフォームであれば、オプションのアドオンとしてではなく、すぐに実装できるはずだ。

5.迅速で信頼性の高いパッチ応答

脆弱性が発見された場合、公表から積極的な悪用までの期間はどんどん短くなっている。 適切なMDMは、セキュリティ・パッチの適用プロセスを明確に定義し、重要な脆弱性に対して迅速な対応を行い、セキュリティ・アップデートをリリース・スケジュールの単なる項目としてではなく、優先事項として扱うべきである。購入前に、ベンダーのパッチ対応プロセスと一般的なスケジュールについて直接尋ねてください。

6.ビルトイン・コンプライアンス・サポート

規制業界の企業にとって、コンプライアンス・アーキテクチャーは、それを中心に構成されるのではなく、一からプラットフォームに組み込まれる必要がある。GDPR、HIPAA、PCI-DSS、ISO 27001の要件を積極的にサポートするホスティングインフラとアーキテクチャを備えたMDMソリューションを探しましょう。AppTec360のクラウドホスティングは、ドイツとスイスのサーバーで運用されており、GDPRコンプライアンス要件をサポートするように設計されたアーキテクチャを備えています。

7.包括的なモバイルアプリ管理（MAM）コントロール

デバイス管理とアプリケーション管理は関連しているが、異なる機能である。強力なMAMには、アプリのリモート・インストールとアンインストール、アプリのブラックリスト化とホワイトリスト化、アプリごとのVPN、社内アプリ用のエンタープライズ・アプリ・ストア、バックグラウンドでアプリの設定をサイレントに構成する機能などが含まれるべきである。 AppTec360のMAM機能は、アプリのライフサイクル全体をカバーし、IT管理者は管理対象デバイス上のすべてのアプリケーションをきめ細かくコントロールできます。

8.強力な認証とアクセス制御

認証管理は、MDM評価における基本的なセキュリティ要件である。適切なプラットフォームは、証明書ベースの認証をサポートし、アプリとコンテナ・レベルで認証を実施し、既存のアイデンティティ・インフラと統合する必要がある。 AppTec360 は、企業のセキュリティ・ガイドラインに沿った一元的な証明書管理と認証コントロールを提供します。

こちらもお読みください

クラウドとオンプレミスのMDM – ビジネスに最適なのはどちら？

9.お客様の成長に合わせた拡張性

50台のデバイスで動作するMDMは、500台でも5,000台でも同じように確実に動作する必要がある。スケーラビリティは、後付けではなく、中核となる評価基準であるべきだ。 AppTec360のプラットフォームは、サーバー1台あたり少なくとも15万台のデバイスを管理でき、クラウドベースとオンプレミスの両方の展開モデルで利用できるため、企業は自社のインフラに適したモデルで柔軟に拡張できる。

10.信頼できるベンダー・サポート

デバイス・フリート登録の失敗、ポリシーの不一致、営業時間外の緊急リモート・ワイプなど、何か問題が発生した場合、ベンダーのサポート品質が、いかに迅速に解決するかの決め手となります。購入前に、応答時間、サポートチャネル、標準サポート層に含まれる内容を評価しましょう。AppTec360 は、オンボーディングと評価のためのリモートデモセッションを含む、サービスモデルの一部として、専用カスタマーサポートを提供しています。

まとめ

MDMの選択は、単なるIT調達ではなく、セキュリティの決定事項である。ここで取り上げるトピックはエッジケースではなく、最も重要なときに、一見有能に見えるプラットフォームを負債に変えてしまうギャップである。 購入前にこれらの基準に照らしてソリューションを評価することは、後から発見するよりもはるかにコストがかからない。

現在、MDMの選択肢を検討されている場合は、以下をご検討ください。 AppTec360のMDMソフトウェアをご覧ください。

よくある質問

データ漏洩につながる最も一般的なMDMの要因とは？

特にBYODの導入では、個人環境と企業環境の間のデータ分離が不十分であることが、最も頻繁に暴露される原因の1つとなっている。

AppTec360は何台のデバイスを管理できますか？

AppTec360は、クラウドとオンプレミスの両方の展開モデルで利用可能で、サーバーあたり少なくとも15万台のデバイスを管理できる。

AppTec360はGDPRと欧州データ保護コンプライアンスをサポートしていますか？

はい。AppTec360 は、GDPR コンプライアンスをサポートするように設計されたアーキテクチャで、ドイツにサーバーを持つクラウドホスティングを提供しています。