MDMとMAM、モバイルセキュリティ、それぞれの役割とは?

MDMは、デバイスのキッティングや機能制限、アプリケーションを配備できます。多くのサービスでデバイス位置の検索機能が用意されていることも特徴の1つです。機能を制限することで、リスクある行為の防止が可能となりますが、多用してしまえば運用コストが増加するほか、利便性も低下してしまいます。

MAMでは、文書コピー制御や外部アプリにおけるドキュメント参照の禁止、暗号化などにより企業情報を取り扱うアプリからの情報漏えいを防止するための機能を提供します。これらの機能を利用するには、業務で利用するアプリがMAMに対応する必要があります。

モバイルセキュリティは、機密情報・個人情報の搾取や、遠隔からのデバイス操作、デバイス破壊といったさまざまな目的で作成されたマルウェアの侵入防止などを行います。また、広告や課金、作者が意図しない動作を引き起こす「リスクウェア」の侵入も阻止します。マルウェア感染による情報漏えいはMAMなどで保護できないので、モバイルセキュリティによる防御が必要となります。ほかに、デバイスの脆弱性を狙った攻撃や、Jailbreak/Root化といった行為からもデバイスを保護します。