一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-「JSSECにおけるMAM／MCMの考え⽅」〜デバイスWG「MAM／MCM利⽤検討会」の活動報告〜
2014年2⽉6⽇
⽇本スマートフォンセキュリティ協会
技術部会 デバイスWG
MAM/MCM利⽤検討会
相原弘明 (株式会社ソリトンシステムズ）
1Agenda• MAM/MCM検討会の位置づけ• 検討の背景• 検討会参加企業• 公開内容とリリース予定時期• MAM/MCMの必要性• JSSECにおけるMAM/MCMの概念• MAM/MCMの動作概要• MAM/MCMに求める機能要件• 利⽤ケース• MAM/MCMの製品動向
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

22013 Copyright (C) JSSEC

MAM/MCM検討会の位置づけ
JSSEC
技術部会

アプリケーションワーキンググループ

ネットワークワーキンググループ『MDM導入・運用検討ガイド』
2012年6月β2013年1月初版公開

デバイス
ワーキンググループ

MDM
グループ

脆弱性ワーキンググループ

マルウェア対策ワーキンググループ

端末堅牢化
グループ

MAM/MCM
利⽤検討会

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

32013 Copyright (C) JSSEC

検討の背景現状

スマートフォンやタブレット(以下、スマートデバイス)の業務利⽤の普及による利⽤形態の多様化

市場

MDMよりも細かな管理の要求からMAM/MCMというカテゴリを持った製品やサービスが登場

課題

製品やサービスによって使われ⽅や概念が異なる

JSSEC
として製品やサービスにとらわれない説明が必要と判断 → 検討会を企画

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

42013 Copyright (C) JSSEC

検討会参加企業（20社）
••
•
•
•
•
•
•
•
•
•

• 株式会社ソリトンシステムズ
⽇本ユニシス株式会社 【リーダー】
アイ・ティー・シーネットワーク株式会社 • 株式会社データコントロール• 東京システムハウス株式会社
Androidセキュリティ部• ⽇本電気株式会社
NRIセキュアテクノロジーズ株式会社• ⽇本ベリサイン株式会社
株式会社EMPRESS SOFTWARE JAPAN• 株式会社BJIT
クオリティソフト株式会社• 富⼠通株式会社株式会社クレスコ• 株式会社富⼠通ビー・エス・シー
KDDI株式会社• ユニアデックス株式会社
シスコシステムズ合同会社
シャープ株式会社
ソニーデジタルネットワークアプリケーションズ株式会社(リーダ以外は社名五⼗⾳順)
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

52013 Copyright (C) JSSEC

公開内容とリリース予定時期• 公開予定ドキュメントタイトル『MAM/MCM
利⽤ガイド』• 想定読者– スマートデバイス導⼊及び運⽤責任者、担当者– セキュリティ責任者、担当者– アプリやコンテンツ管理者• 公開スケジュール– 2014年3⽉末 β公開予定
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

62013 Copyright (C) JSSEC

MAM/MCMの必要性• デバイスの機能をフル活⽤しながら脅威から業務を守る– 守るべき情報資産の明確化– 組織的な情報統制• MDMよりも細かな制御の必要性– マルウェアから業務データの保護– 不正利⽤の防⽌• BYODによる管理⼿段の進化– アプリやデータの公私分離– プライバシーからの保護
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

72013 Copyright (C) JSSECJSSECにおけるMAM/MCMの概念¾ MDM（Mobile Device Management）

端末全体を管理するためのポリシー制御やワイプ機能、アプリ導⼊などの機能を使った管理⼿法¾ MAM（Mobile Application Management）

主にセキュリティ機能を実現するものであり、スマートフォンに導⼊されたアプリケーションに対し他のアプリケーションなどから隔離させて安全に利⽤させることを⽬的とした管理⼿法¾ MCM（Mobile Content Management）

セキュリティ機能だけでなく、ライフサイクルを意識したコンテンツ指向の管理統制⼿法

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

82013 Copyright (C) JSSEC

MAM動作概要

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

92013 Copyright (C) JSSEC

MCM動作概要

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

102013 Copyright (C) JSSECMAMに求める機能要件
アプリのライフサイクルから必要な機能を整理
導⼊
利⽤
運⽤
消去・廃棄
管理

アプリ配信、デバイス認証、ユーザ認証
データ分離、領域暗号化
ユーザ認証、通信データ暗号化
アプリ間データ制御、デバイス情報へのアクセス
制限、ログ出⼒、デバイスの改造検出バージョンアップ、バージョン管理
アプリの改ざん検知、バックアップ
リモートワイプ、ローカルワイプ、セレクタブルワイプ
アプリや設定情報及びデータの完全削除
ユーザ及びグループ管理、デバイス管理
アプリ定義と配信、ポリシー管理
インシデント管理、証跡管理

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

112013 Copyright (C) JSSECMCMに求める機能要件
コンテンツのライフサイクルから必要な機能を整理
属性(作成者、作成⽇時、識別⼦、種類など)管理
権限(機密レベル、利⽤範囲、利⽤期限など)管理

⽣成
保管・同期
活⽤
参照・閲覧

更新

配信・複写

移動

出⼒

回収

消去・廃棄
管理

管理項⽬：保管(場所、期間)管理
機能：暗号化、改ざん検知
ユーザ認証、デバイス認証
利⽤制限（ユーザ、デバイス、期間、操作、範囲、回数出⼒先、など）
バージョン管理
情報制御（DLP、DRM、IRM、透かしなど）
無効化、消去ユーザ制限、バックアップ管理、完全消去
ユーザ及びグループ管理、デバイス管理、ポリシー管理、証跡管理

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

122013 Copyright (C) JSSEC

利⽤ケース

利⽤ケース

要件

管理要望

MDM

利⽤可能な機能に制限を持たせ、企業が完全な統制ができること

情報漏洩
資産管理

〇

情報漏洩
資産管理

〇

会社⽀給端末業務データとして守るべきデータを特定し、その利⽤れ以外は、⽐較的⾃由に利⽤することで安全を確保しながら有効活⽤できること
BYODの採⽤業務と私物データとを分離(公私分離)し、業務データを守りながら、プライバシーからも保護できること

情報漏洩

利⽤⽤途を特定業務データとしてコンテンツのみを管理できる
こと

データ管理

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

MAM MCM〇〇〇

13
2013 Copyright (C) JSSEC

利⽤ケース
会社⽀給でMDM/MAM併⽤(⾃由度を持たせたパターン)

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

142013 Copyright (C) JSSEC

利⽤ケース
BYODの場合

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

15
2013 Copyright (C) JSSECMAMの製品動向(1)MDM拡張型(2)単⼀アプリケーション型(3)コンテナ型(4)ラッピング型(5)リモートアクセス型①ディスクトップ仮想化型②セキュアブラウザ

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

16
2013 Copyright (C) JSSECMDM拡張型
アプリケーション単位で展開／配信が可能。

導⼊アプリケーションの情報

MDMサーバ

既存の業務アプリケーションの制御は不可能。
MDMｱﾌﾟﾘ！
業務ｱﾌﾟﾘA 業務ｱﾌﾟﾘB

リモートワイプ発⾏時
は、デバイス全てが初期化対象に。
（アプリケーション単位の削除は不可能）

電話

カメラ

アプリケーション単位で起動／利⽤制限が可能。

YouTubeカレン
ダー

スマートデバイス

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

172013 Copyright (C) JSSEC

コンテナ型
アプリケーション単位の制御は不可能。

MAMサーバ

既存のアプリケーションとのデータ連携制限が可能。

既存のアプリケーションの制御は不可能。

MAMｱﾌﾟﾘ

業務ｱﾌﾟﾘA 業務ｱﾌﾟﾘB YouTube

メール

ｽｹｼﾞｭｰﾙ

WEBﾌﾞﾗｳｻﾞ

ﾌｧｲﾙ共有セキュアコンテナ
電話

カメラ

カレン
ダー

スマートデバイス

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

コンテナ全体に対して『ユーザ認証』『データの暗号化』『データの消去（ワイプ）』などが可能。

18
2013 Copyright (C) JSSEC

ラッピング型

MAMサーバソースのリコンパイルや、アプリケーションのバイナリ（apk,ipa）が必要。

ユーザ認証

ｺﾋﾟｰ&ﾍﾟｰｽﾄ
制限

MAMｱﾌﾟﾘ

業務ｱﾌﾟﾘA

業務ｱﾌﾟﾘB

YouTube

電話

カメラ

カレンダー

既存のアプリケーションは…
• 誰でもアクセス可能• 第三者にデータ漏洩• 外部にコピーし放題• Jailbreak化、不正アクセス

データ暗号化業務ｱﾌﾟﾘA

Jailbreak
検知
アプリケーション単位にきめ細かな制御が可能。

スマートデバイス

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

19
2013 Copyright (C) JSSECMＣMの製品動向(1)業務シーン特化型（特定業務型）(2)ストレージサービス拡張型

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

20
2013 Copyright (C) JSSEC最後に『MAM/MCM
利⽤ガイド』

2014年3⽉末β公開予定に向けて準備を進めています。
ご期待ください。
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

21
2013 Copyright (C) JSSEC