マルテクテクBETA Security+
MDM
Mobile Device Management

MDM(モバイルデバイス管理)とは

ひとことで

スマートフォン等の設定配布・アプリ制御・リモートワイプなどを一元管理する仕組み。

たとえると

会社が社員に貸し出すスマホを遠くから一括管理する「リモコン」です。設定を配ったり、使ってよいアプリを決めたり、なくしたときには遠くから中身を消したりできます。

現場ではこう使う

営業担当が会社支給のスマホを電車に置き忘れました。情報システム部門はMDMの管理画面から端末をロックし、見つからなかったため遠隔でデータを消去(リモートワイプ)しました。全端末には、画面ロックのパスコードと端末の暗号化がMDMのポリシーとして強制されていたため、情報漏えいは防げました。

試験のポイント

EXAM POINT「モバイル端末の一元管理」「リモートワイプ」「ポリシーの強制」「アプリの配布・制限」ならMDM。BYOD(私物端末の業務利用)では、私用と業務のデータを分けて管理する「コンテナ化(ストレージの分離)」がよく問われます。BYOD・COPE・CYODは「誰が端末を所有・選択するか」の導入モデルで、MDMはそれらを管理する手段です。

混同しやすい用語との違い

  • BYOD私物の端末を業務に使う導入モデル(方針)。MDMは端末を管理する仕組み
  • EDR端末上の挙動を監視して攻撃を検知・対応する。MDMは設定や利用ルールの管理が中心

関連用語

MDM が出てくる Security+ の問題に挑戦してみましょう。

無料で演習を始める