クオリティソフトは、クラウド型マルチデバイス管理ツール「ISM CloudOne」の新バージョン「ISM CloudOne Ver.5.1i」を7月末にリリースした。Windows端末のハードディスク暗号化機能が新たに追加されたほか、外部メディア制御機能が強化され、持ち出しPCに求められる五つのセキュリティ要件をすべてクラウドから提供できるようになった。

増加するPCの社外持ち出し

　クオリティソフトのISM CloudOneは、インターネットを介して端末を管理するクラウドベースのIT資産管理サービスだ。Windows、Android、iOSのマルチOSに対応し、PCやスマートフォン、タブレット端末のすべてを管理することが可能。管理者の負担を軽減しながら、あらゆる端末を安全に運用できるように支援する。最新版のISM CloudOne Ver.5.1iでは、主に社外へ持ち出すPCのセキュリティに寄与する機能が追加・強化された。

　山崎誠司・カスタマーコミュニケーション本部セールスプロモーション部部長は、「営業活動などで、PCを社外に持ち出すケースが以前に比べて増えてきている。持ち出しPCには紛失や盗難のリスクも加わって、セキュリティが重要な課題になる。社内でのみ使う端末に比べて一層の対策が求められる」と指摘する。

　持ち出しPCへの対策には具体的に、（1）できる限りぜい弱性をなくすために、OSやアプリケーションのセキュリティパッチを速やかに適用する、（2）危険性の高いプログラムを起動させないよう、禁止ソフトウェア検出・起動制御を実施する、（3）標的型攻撃などに備えてURLフィルタリングを行う、（4）紛失時のリスクを軽減するためにディスクを暗号化する、（5）データ持ち出しの対策として外部メディアの利用に制限をかける──という五つのポイントがある。今回のISM CloudOneのバージョンアップにより、これらすべてのセキュリティ機能をクラウドから提供できるようになっている。

ディスク全体の暗号化を一元管理

　新たにオプションで提供されるのが、ディスク暗号化機能「ディスク暗号」だ。この機能はWindowsで利用でき、ディスク全体の暗号化を行うことで、端末を紛失したり盗まれたりした場合でも、端末内のディスクに保存されていたデータの漏えいを防止することができる。

　この機能は、チェック・ポイント・ソフトウェア・テクノロジーズから「Check Point Full Disk Encryption（FDE）」のOEM提供を受けたものだ。山崎部長は、「FDEは高いシェアをもつだけでなく、日本の大手ベンダーでOEM採用されているケースもあるなど、実績が豊富な製品だ。この機能を今回、ISM CloudOneのクラウドから提供する」と説明。加えて、「管理サーバーをユーザーが持つ必要がなく、例えば暗号化状況の確認、暗号化していない端末の確認などをクラウドから行えるようになる。また、リカバリキーもクラウド上で管理し、端末上に残さないので、ユーザーが勝手に復号化（暗号化状態を解除）することはできない」と続ける。

　山崎部長によると、多数のWindows端末を対象としてディスク暗号化をクラウドから一元的に管理できるツールは、国内で他に例がないという。ISM CloudOneのオプションとして提供され、他のセキュリティ機能とともに多数の端末を一元管理することが可能だ。

外部メディアの利用制限を強化

　もう一つの強化点は、外部メディア利用制限についての機能だ。今回は、スマートデバイスを接続した際の制御が強化された。

　Windows端末にAndroidやiOSデバイスを接続した際の制御は、これまで暫定対応だったが、今回から本格対応とした。具体的には、Androidデバイス接続時に「禁止」「読み取り専用」「許可」の3択、iOSデバイスの場合は「禁止」「許可」の2択で設定が可能となっている。禁止に設定すれば、ノートPCにスマートフォンを接続してもデータをコピーすることができなくなり、情報の漏えいを防ぐことができるが、「この状態でもスマートフォンへの充電は可能だ」と山崎部長は話す。

　最近は、スマートフォン用の充電器を持ち歩かず、ノートPCのUSB端子に接続して充電したり、テザリング機能を使ってPCをネットワークへ接続するなど、さまざまな用途でスマートフォンがPCへ接続されている。今回の機能強化は、このようなユーザーのニーズにも対応している。