▼目的/背景

• 大手クライアントとの取引において情報セキュリティ体制の信頼性を長期的に維持するためのITデバイス管理の仕組みを作りたい
• 台帳管理/キッティング等の業務効率化を図りつつ、一定のクオリティを長期的に維持したい

▼検討する上での要件

• 対象OS

  • Mac
  • Windows
  • iOS
  • Android
    • 上記4つのOSに対応可能であることが理想

• 機能的な要件

  • 台帳目的で必要なデバイス情報(OS/メモリ/暗号化状況/)が取得できる
  • **インシデント発生時に必要な対応（遠隔ロックやワイプ等）**ができる
  • アプリ配布/構成設定(ポリシーやプロファイル)やOS更新を管理できる
  • Mac/Winのゼロタッチキッティングができる

• 機能的な要件の補足

  →昨今大手企業が実施しているセキュリティチェックシートでは下記のような項目を確認されることが多い。 今回のMDM導入においてもこういった項目に対応できることが理想。

  ▼チェックシート項目例

  • デバイス関連/技術面
    • デバイスが暗号化され、紛失・盗難時にリモートワイプできるか？
    • 管理されていない端末はないか？仮にあった場合は適切にアクセス制御されてるか？
    • OS・アプリの更新は適切にされてるか？
  • 運用プロセス
    • セキュリティ設定が人の手作業ではなくポリシーで適用されているか？
    • 端末棚卸・管理状況をリアルタイムで可視化できるか？
  • 各種証跡/ログ
    • いつ・誰が・どの端末で何にアクセスしたかを追跡できるか？
    • セキュリティイベント（暗号化OFF、マルウェア検知）が監査可能か？

▼検討サービス一覧

▪️サービス別の機能比較

▪️補足

• Intune / Jamf Pro / Kandjiは中長期的な運用を前提に導入可能。
• CLOMO / LANSCOPEなどのコストが安く、操作的にもシンプルな一方で「可視化・統制」レベルで止まってしまう。