監修 ITmedia NEWS

インテル® Evo™ vPro® プラットフォームが拓く

リモートワーク時代のデバイス管理とセキュリティ

インテル® Evo™ vPro® プラットフォームが拓く

リモートワーク時代のデバイス管理とセキュリティ
在宅勤務が普及することで、情報システム部門は新たな課題に直面することとなった。
それは、在宅勤務中の従業員が使うPCなどのデバイスをいかに管理するのか、いかにセキュリティを確保するのかというものだ。
この冊子では、インテルの佐近 清志氏と日本HPの松本 英樹氏の対談を通じ、この新しい課題の解決につながるソリューションを見ていこう。

インテル株式会社

株式会社 日本HP

セールス＆マーケティンググループ

サービス＆ソリューション事業本部

CCGセールス

クライアントソリューション本部

エンタープライズテクニカルセールス

ビジネス開発部

スペシャリストマネージャ

佐近 清志 氏松本 英樹 氏情シス部門の新たな悩み
PCの分散化

次世代のビジネスノートPCの指標
インテル® Evo™ プラットフォーム―コロナの状況下で在宅勤務をメインとしたリモートワークが― インテル® Evo™ プラットフォームとはどのようなものなので一般化しています。ビジネスPC の環境も大きく様変わりしていしょうか。

ますが、そこにはどのような課題があるのでしょうか。

佐近氏：インテル® Evo™ プラットフォームは最新の第 11 世代

松本氏 ：PC の分散化が情シス部門の悩みの種になっているとインテル® Core™ プロセッサー・ファミリーの搭載を前提に、認識しています。これまでは会社に集約されていた PC が、今は場所を選ばない応答性や長時間バッテリー駆動、瞬時の起動、会社にはなく、従業員の自宅に分散しているということです。PC（ Gig+ ）および Thunderbolt™ 4
高速充電、インテル® Wi-Fi 6にトラブルが発生した場合、それぞれの自宅に訪問してサポートを搭載したクラス最高の接続性などの要件を、次世代ビジネスするというのは現実的ではありません。

ノートPC の指標としてまとめたものです。

佐近氏 ：そうですね。PC の運用管理をリモートで実施することの必要性が、あらためてクローズアップされているのが、今の状インテル® Evo™ プラットフォームの要件

況ではないでしょうか。

瞬時の起動（1秒未満）―インテルではインテル® Evo™ vPro® プラットフォームという新しいノートPCの基準を提唱していると聞いています。それはリモート運用管理を意識したものですか。

場所を選ばない応答性

高速充電（30分以下の充電で、フルHDで4時間の使用が可能）

より長いバッテリー駆動時間（フルHDで9時間以上）

インテル® Wi-Fi 6（Gig+）
およびThunderbolt™ 4を搭載したクラス最高の接続性

佐近氏 ：リモート運用管理もそうなのですが、今の状況に向けて、より洗練され最適化されたビジネスノートPCを提供しようという意志の現れとお考えいただければと思います。インテル ®

Evo™ vPro® プラットフォームとは、次世代のビジネスモバイルPC のあるべき姿を要件としてまとめたインテル® Evo™ プラットフォームと、リモート運用管理をはじめとする先進的な機能を提供するインテル® vPro ® プラットフォームの 2つを満たした、新しいビジネスPC の指標といえるでしょう。
インテル® Evo™
松本氏：HPとしてもこの動きには注目しており、vPro® プラットフォーム対応PCを続々と発表しています。
2佐近氏：第 11 世代インテル® Core™ プロセッサー・ファミリーイを使いたい、あるいはマルチディスプレイで使いたいというではグラフィックエンジンにインテル Iris X e グラフィックス

ニーズにも応え、高速なデータ転送と映像の外部出力、さらに他を内 蔵しています。これ自体 が 従 来 の 2 倍に性 能 向 上をしてのデバイスへの給電までをサポートするThunderbolt™ 4を搭載いるのに加え、グラフィック処理にとどまらず、AI のデータ処理していますし、Wi-Fi 6対応ということも要件に含まれています。

®

®などのプロセスを実行するエンジンになっています。他にも AI専用にアクセラレーターと命令セットを用意することで、AI の処理性能が第 10 世代と比べて 8 倍も強化されています。
松本氏 ：HP Elite Dragonfly G2をはじめとするEliteシリーズには、AI ベースのノイズキャンセル機能を搭載したモデルもラインアップしています。AI の処理性能が向上しているということは、そうした機能も安定して動作すると考えられます。

松本氏 ：つまり、インテル® Evo™ プラットフォーム対応のビジ
どこでもこれまでネスノートPC なら、時間と場所の制約を超え、以上に快適に仕事に使えるということですね。

PCのリモート運用管理の可能性を拓く
インテル® vPro® プラットフォーム― インテル® Evo™ プラットフォームがユーザーに大きなメリットを提供できることはわかりました。一方で、在宅勤務によるPC分散化という課題に対しては、どのような解決策が考えられるのでしょう。
松本氏 ：PC分散化には大きく次の4つの課題が顕在化していると考えています。そのいずれにも共通しているのは、リモート運用管理で解決できる、効率化できる領域は多いということです。そして、インテルにはそれを実現するソリューションがありますね。

佐近氏 ：他にも、フルHDで9時間以上のバッテリー駆動や、30分スリープ状態から以下の充電でフルHDで4時間以上使えること、の復帰が 1 秒未満であることなど、オフィス外の場所で快適に作業が継続できるためのパフォーマンスを意識しています。
リモー
ト会議の快適性も大幅に向上しています。AV1という最新のコーデックをサポートしており、既存の 1/2 のネットワーク帯域でデータを送受信できます。また、自宅では大画面の外付けディスプレPCの情報収集とメンテナンス支援

佐近氏 ：はい、インテル® vPro® プラットフォームですね。これはハードウェアベースのセキュリティ確保を実現するインテル® ハードウェア・シールド、リモート運用管理をサポートするインテル ®
アクティブ・マネジメント・テクノロジー（インテル® AMT ）、イン（インテル ®
テル ® エンドポイント・マネジメント・ アシスタント

EMA ）などが組み合わさったもので、単なるテクノロジーの集合体という以上の機能価値を提供します。

在宅勤務によって分散化されたPC の課題

遠隔からのトラブルシューティング

在宅環境のセキュリティの強化

退職者PCの情報漏えい対策と再利用
3

単なるパーツの集合体以上の価値

インテル ® vPro® プラットフォーム
第11世代インテル Core™ vPro プロセッサー・®

®

ファミリー®
®
インテル Iris Xe グラフィックス

ビジネスクラスのパフォーマンス

組み込み済みのより安全な基盤

どこで仕事をしても生産性ハードウェアベースの機能リエンスを高めます。

しています。

を高め、従 業員のエクスペで保護・検出・回復を強化

インテル Wi-Fi 6/6E Bluetooth 5®

インテル Thunderbolt™ 4®

インテル 2.5 Gb Ethernet®

インテル ハードウェア・シールド®

インテル アクティブ・マネジメント・テクノロジー®

（インテル AMT）®

インテル ステーブル I T プラットフォーム・®

プログラム（インテル SIPP）®

設計仕様：電気、機械、熱佐近氏：インテル® AMTはハードウェア・ベースの強力な運用管理やリモートサポートを提供します。PC の電源やOS の稼働状況にかかわらず、管理用のハードウェアと有線／無線 LAN のインITのための現代的な管理機能

PCフリートの安定性

リモート管 理機 能により、検 証 済みのプラットフォー立ちます。

中断を最小限に抑えます。

サポートコストの削減に役ムでコンピューティングのインテル ® vPro ® プラットフォームでできること

リモート電源制御

ハードウェアアラームクロック

リモート電源投入機能で全端末を管理

ウェイクアップ時間を設定してアップデートをスケジュール

ハードウェアKVM

ブートリダイレクト

システムダウン中でもリモートから確認

一時的な環境から起動

ファイアウォール越しのサポートクラウドベースの管理性

企業ファイアウォールの内外のデバイスに接続

クラウド経由でデバイスを管理

無人システム制御

アップグレード管理

無人システムをリモート管理

OSのアップグレードをターフェイスが動作しているので、リモートで PC の電源 ON やリセットなどが操作できます。それだけでなく、BIOS 画面の操作やハードウェア診断プログラムの実行などが可能です。
松本氏 ：リモートワークをしている従業員の PC がインテル ®

vPro® プラットフォーム対応 PC であれば、情シス担当者がどこにいても、自分の PCから従業員の PCをサポートできるようになりますね。
佐近氏 ：そして、これを強力にサポートするツールがインテル ®

EMAです。わかりやすくいえばインテル® AMTをリモートで操作するコンソールと考えればわかりやすいでしょう。インテル® EMA
は Windows Ser ver OS ベースで動作するWeb アプリケーションですが、多くの企業で導入されているIISとSQL Server環境が動作要件なので、導入のハードルは低いと思います。
松本氏：2019年11月にインテル® EMAがリリースされたことで、インテル® AMTをクラウド経由でも操作・制御できるようになったのは大きいですね。オンプレミスはもちろん、クラウドのみでも、ハイブリッドな環境でも導入できます。HP ではインテル ®

vPro® プラットフォームの価値を次のように捉えています。
【動画で見る 】
インテル® vPro® プラットフォームとは？

4支援

―これほど多くのことがリモートで実現できれば、PC運用管理は佐近氏 ：ちょっとおもしろいものとしては、物理メモリのデータ大きく効率化できるでしょう。

を暗号化する機能もあります。盗難 PC からメモリ自体を取り出

佐近氏 ：この中で、ハードウェアKVMについて補足すると、OSし、その中のデータを抜き出すような攻撃を防止できます。

を操作する一般的なリモートデスクトップとは異なり、OSに依存

松本氏：それは目の付け所が斬新で、ハードウェアベンダーならリモートでクせずに、インテル EMA の管理コンソール経由で、ではの機能だと思います。HPビジネスPCにもさまざまなセキュラウド越しに対象のPCにアクセスできる点がポイントです。

リティ機能が標準搭載されています。そのほとんどはユーザー®

在宅勤務中の従業員のPC
セキュリティをいかに確保するか―在宅勤務の普及に伴い、PC のセキュリティにも関心が集まっています。
佐近氏：先ほど松本さんが挙げたPC 分散化の課題の中で、特に注意すべき点はセキュリティだと思いました。企業ネットワークはファイアウォールをはじめとする強固なセキュリティで守られや情シス担当者の手を煩わせることなく、PC が自律的に攻撃や異常を検知し、自動的に元の安全な状態に戻すソリューションになっていますが、どうしても情シス担当者の関与が必要になるシーンもあります。たとえば在宅勤務のまま退職する従業員がいた場合、なおかつ、その PCを再利用したい場合、情シス部門としてはPC 内のデータを消去し、再セットアップをしなければなりません。このプロセスではどうしても情シス担当者の関与が必要です。インテル® vPro ® プラットフォームを活用すればそうしていますが、在宅勤務の PCはその外にむき出しになっているとたケースでもリモート対応が可能になりますね。

いってもいいでしょう。

佐近氏：インテル® ハードウェア・シールドと、HPビジネスPCに固松本氏 ：最近はコロナに便乗した詐欺メールが増えているという有のセキュリティ機能を組み合わせれば、多層防御も実現します。

話も聞きます。給付金の手続きを急がせたり、ここなら急ぎでPCR

松本氏 ：ハードウェアベンダーであるインテルとHP のコラボ

検査ができるなど、不安につけ込むようなフィッシングサイトやメールが増えているそうです。こうした攻撃は 人の脆弱性 を突いているので、いくらトレーニングしても防げるものではありません。やはり攻撃は受けるものという前提で、いかにデバイス、エンドポイントを守っていくのかという発想が重要になるでしょう。
―エンドポイント、PC自体をどのように守ればいいのでしょう。
佐近氏：そこにもインテル® vPro® プラットフォームではインテル®
ハードウェア・シールドという解答を用意しています。最近のサイバー攻撃はOSより下層の、BIOSやファームウェアへの攻撃が全体の 10%と増加傾向にあるという報告もあります。これはPC の管理者権限を乗っ取り、OS のセキュリティ機能をくぐり抜けたいということで、攻撃はより高度になっています。そうした現状に対してインテルはチップセットメーカーとして、ハードウェアベースのセキュリティを提供しているのです。
松本氏：HPもHP Endpoint Security Controllerというセキュリ
ティ専用チップをビジネスPCに搭載し、HP Sureシリーズと呼ばれるセキュリティ機能群の制御に用いています。ハードウェアベースでセキュリティを守るという視点は共通していますね。
佐近氏 ：仮想化技術の活用で、PC のデータ領域が攻撃を受けても、そこを切り離して他への影響を防ぐ機能や、第 11 世代インテル ® Core™ プロセッサー ・ファミリーが内蔵するインテル ®

Iris X e グラフィックスが CPU に変わってウイルススキャン®

プロセスを実行するなどの機能を実装しています。
松本氏 ：情シス担当者としてはウイルススキャンは頻繁に行いたいはずですが、PC の動作が重くなると従業員から敬遠されがちレーションによって、エンドポイントのセキュリティはかなりレベルアップできるのではないでしょうか。

ITコストの削減に貢献する
インテル® vPro® プラットフォーム―インテル® vPro® プラットフォームの優位点はわかりました。
その一方で、インテル® vPro® プラットフォーム対応PCは高機能な分、非対応 PCと比較すると導入コストが気になるという声もあります。
佐近氏 ：リモート運用管理の必要性がそれほど高くなかった以前なら、スタンダ ードな PC を選 択してもよかったかもしれません。ですが、世界が変わり、ビジネス環境も変わった今、どこにプライオリティを置いて投資を行うのかという判断は、企業の行く末を決定づけるのではないでしょうか。米国コンサル会社の調査によると、インテル® vPro® プラットフォームの導入により、ヘルプデスク業務が効率化したり、リモートワークへの移行がスムーズに進められたなど、ビジネス全体でその効果を評価した
ときに、約15ヶ月で投資が回収できたというデータもあります。
松本氏 ：在宅勤務でPC が分散化することで、IT 部門の運用コストは上昇していますが、リモート運用管理を大胆に展開することでTCOも削減できるでしょう。米国でもスタンダードなビジネスPCよりも、インテル ® vPro® プラットフォーム対応 PC の普及が進んでいるそうです。リモートワークが普及するほど、リモート運用管理はモダンな ITマネジメントの必須要件になっていくし、その第一歩がインテル® vPro® プラットフォーム対応 PC の導入なのだと思います。

でした。そこを改善できるので、セキュリティレベルの向上に貢献できる機能だと思います。

5

リモートワーク中のセキュリティ確保に

HP Essential Security
HP Essential Securityは各種セキュリティ機能を、リモートで操作・制御できる新世代のセキュリティソリューションです。インテル® Evo™ vPro® プラット

フォームのリモート運用管理機能を利用することで、BIOS、ファームウェアを防御

インテル® EMA ＋ HP Sure Start

HP Sure Start は世界初の自己回復型 BIOS です。HP 独自のセキュリティ専用チップ HP Endpoint Security Controller
が BIOS を含むファームウェア全体に何らかの改ざんがないかどうかを監視します。もし攻撃によって不正な状態であることが 検 知 された 場 合 、自 動 的に正 常 な 状 態に回 復します 。H P

Sure Start は BIOS だけでなく、Intel® MEファームウェアを含めたシステムフラッシュ全 体を復 元 することが できるの で 、システム担当者は場所や時間にとらわれることなく、あたかも目の前に従業員のデバイスがあるかのようなサポートが実現します。

Intel speciﬁc SoC bootcritical content
HP UEFI BIOS
HP System Controller
ﬁrmwareHP UEFI settings

インテル ® vPro ® プラットフォームが確実に正しく動作することを担保します。これによりインテル® ハードウェア・シールド

HP Factory Conﬁguration

やインテル AMTを確実に実行することができます。
®

【動画で見る 】
在宅環境のセキュリティ強化

Secure Boot Key
databases
Intel Management Engine
ﬁrmware processor
ﬁrmwareシステムの起動に不可欠システムのセキュリティ上重要

6

OSが侵害された場合に再インストール

インテル® EMA ＋ HP Sure Recover

OS がウイルスに感染し起動しなくなった場合でも、自動的にネットワーク＊から PC 稼働に必要な OS イメージをダウンロード、再インストールします。人手を介さずにネットワーク経由でリカバリーできるため、ウイルス感染時の復旧時間を大幅に短縮することができます。インテル® EMA を利用して、HP Sure

Recover を実行することで、在宅勤務中に退職した従業員のPC の再セットアップがスムーズに実施できます。
＊ Wi-Fi ネットワーク経由での Sure Recover は PC がインテル EMA サーバーにWi-Fi 経由で接続している環境ではお使いいただけません。
インテル EMA 経由で Sure Recover を使用する際は PC が有線ネットワークに接続されている必要があります。

PC内のデータを完全消去

インテル® EMA ＋ HP Secure Erase

PC の再セットアップや廃棄時にはストレージ内のデータ消去が鉄則です。通常、この作業には外付けのメディアドライブや有償の専用ソフトウェアが必要ですが、HP Secure Erase はPC のファームウェアに格納されているため、ツールレスで完全なデータ消去を実行します。在宅勤務中に退職した従業員のPCからの情報漏えいを確実に防御できます。
【動画で見る 】
退職者の情報漏洩対策とPC の再利用

リモートでトラブルシューティング

インテル® EMA ＋ HP PC Hardware Diagnostics UEFI

「 OS が起動しない 「」 アプリケーションが動作しない 」などのトラブルに対し、HP PC Hardware Diagnostics UEFI は PC のハードウェア診断を実行します。インテル® EMAを利用すればリモートでの診断も可能なので、在宅勤務者などの社外にあるPC に対しても、会社にいる場合と同様のサポート品質を確保することができます。
【動画で見る 】
遠隔からのトラブルシューティング

7インテル® Evo™ vPro® プラットフォームが拓く

リモートワーク時代のデバイス管理とセキュリティ

監修 ITmedia NEWS

掲載商品およびサービスに関するお問い合わせはHP カスタマー・インフォメーション・センター

0120-436-555

フリーダイヤルがご利用いただけない場合 03-5749-8291
月曜ー金曜 9:00-19:00 土曜 10:00-17:00（日曜、祝日、5月1日、年末年始など、日本HP指定の休業日を除く）

https://www.hp.com/jp/● Ultrabook、Celeron、Celeron Inside、Core Inside、Intel、インテル、Intel ロゴ、Intel Atom、Intel Atom Inside、Intel Core、Intel Inside、Intel Inside ロゴ、Intel vPro、Intel Evo、Itanium、Itanium Inside、Pentium、Pentium Inside、vPro Inside、Xeon、Xeon Phi、Xeon Inside、Intel Agilex、Arria、Cyclone、Movidius、eASIC、Iris、MAX、Intel RealSense、Stratix、Intel Optane は、Intel Corporationまたはその子会社の商標です。
● 記載の社名、品名は各社の商標または登録商標です。
● 記載された内容、仕様等は予告なしに変更する場合があります。

OPO15012-01