ゼロトラスト
セキュリティ時代の
デバイス管理とは？

ゼロトラストセキュリティ時代の
デバイス管理

すべての段階において「信頼しない」ことを前提とするゼロトラストセキュリティにおいて、業務で使用するデバイスが問題無いかを確認するには、そのデバイスのセキュリティや使用者、使用されている場所や時間などを、企業のコンプライアンスにあわせて確認する必要があります。
ゼロトラストセキュリティ時代に必要なデバイス管理機能をご紹介します。

• VPN不要、
  利用環境を問わない
  クラウドからの一元管理

  

  ゼロトラスト時代においては、VPN 利用状況や利用環境にとらわれず クラウドから一元的に OS/デバイスを管理できる必要があります。その上で、安心安全なテレワークやモバイルワークを支援するために、セキュリティポリシーに反する端末の排除や、内蔵カメラなどの機能制限といったセキュリティ対策もリモートから提供する必要があります。

• 紛失や盗難など
  持ち運びのリスクを軽減

  

  デバイスが分散するゼロトラスト時代においては、万一デバイスを紛失した際も、端末のロック、メッセージ表示、データのワイプなど複数の対策を組み合わせてリモートから実行できる必要があります。管理者だけでなく、紛失に気付いた従業員がセルフサービスで即時に対応できるなど、迅速なトラブル対応が必要です。

• 自動セットアップ、
  ゼロタッチ展開

  

  リモートワークやハイブリッドワークの導入が進むと、新規のデバイスを支給する場合に IT 管理者が手元でセッティングするのが困難な場合もあります。ゼロトラスト時代では、使用するデバイスの設定やアプリの配布をクラウド経由で行ったり、MicrosoftのAutopilotやAppleの自動デバイス登録と連携させた、IT 管理者の手を介さない「ゼロタッチプロビジョニング」を実現していく必要があります。

• マルチデバイスを
  統合管理し効率化

  

  クラウドサービスの活用により、業務で使用するデバイスはPCとスマートデバイス ( スマートフォンやタブレット) を平行で使用する事になります。ゼロトラスト時代においては、それぞれを別ものとして管理するのではなく業務デバイスとして一元管理することで、安心安全なテレワーク環境を実現できます。

• アプリ配布や設定を
  社外のデバイスにも

  

  社外に持ち出され、分散しているデバイスを管理するには、業務で使用するアプリの更新や配布、OSやセキュリティソフトのアップデート、さらにはクライアント証明書の更新など、あらゆるデバイスの状態把握を含めて、インターネット経由で管理できる必要があります。

• 警告からアクセス制限、
  回復まで自動対応

  

  ゼロトラストセキュリティを実現する上で、アクセスするデバイスがセキュリティポリシーを順守しているかの確認は重要です。デバイスの状態を常に監視して、違反しているデバイスを使用しているユーザーへの通知や、業務システムへのアクセス制限を自動で行うなど、迅速な対応措置を実現する必要があります。

• 持ち出したデバイスの
  パッチ管理

  

  社内イントラネットへの接続を前提とした WSUSを使用した Windows のセキュリティアップデート対応は、クラウド経由でのパッチ管理へと切り替える必要があります。また、脆弱性に問題のある端末の検出や、スマートフォンのバージョン管理といった、常に安全な状態を保つための仕組みも欠かせません。