説明
MDM ソフトウェアは、中央サーバーから実行されるリモート資産管理ソフトウェアの一種です。企業は、スマートフォンやタブレットなどのモバイル デバイスの機能とセキュリティを最適化するために使用します。企業所有のデバイスと個人所有のデバイスの両方を監視し、組織のポリシーに合わせて規制できます。
FDE はフル ディスク暗号化の略で、デバイスのストレージ上のすべてのデータを暗号化する方法です。FDE は、デバイスの紛失または盗難の場合に、不正アクセスからデータを保護できます。
企業が従業員に個人所有のデバイスを業務に使用させることを決定した場合、それらのデバイスに FDE を適用するように MDM ソフトウェアを構成する必要があります。こうすることで、企業はデバイスが悪者の手に渡った場合でもデータの漏洩を防ぐことができます。
ただし、会社が MDM ソフトウェアのリモート ワイプ オプションも有効にしている場合、従業員は個人データの損失を懸念する可能性があります。リモート ワイプは、盗難や紛失の場合にデバイス上のすべてのデータをリモートで消去できる機能です。リモート ワイプはデバイス上の個人データに影響を与える可能性もあり、従業員には受け入れられない可能性があります。
したがって、考えられる妥協案は、ロック画面を有効にせずに FDE 用に MDM を構成することです。これは、デバイスは暗号化されますが、ロックを解除するためにパスワードや PIN は必要ないことを意味します。これにより、従業員は自分の個人データに簡単にアクセスできると同時に、企業は暗号化によってデータを保護できます。
他のオプションは次の理由により正しくありません。
* A. 電話機が盗難された場合に備えて、MDM ソフトウェアのリモート ワイプ オプションを有効にします。このオプションは、データ損失に関する会社の懸念には対処できるかもしれませんが、個人データ損失に関する従業員の懸念には対処できない可能性があります。リモート ワイプでは、デバイス上の仕事データと個人データの両方が消去される可能性があり、従業員にとっては望ましくない可能性があります。
* B. 電話へのアクセスに PIN の使用を強制するように MDM ソフトウェアを設定します。このオプションはデバイスのセキュリティを強化する可能性がありますが、データ損失に関する企業の懸念には対処できない可能性があります。PIN は攻撃者によって推測またはバイパスされる可能性があり、デバイスが物理的にアクセスされた場合にはデータは保護されません。
* D. 会社のアプリケーションをインストールする前に、電話機を工場出荷時設定にリセットします。このオプションは、データ損失に関する会社の懸念には対処できるかもしれませんが、従業員の懸念には対処できない可能性があります。
※個人情報の紛失について。工場出荷時設定にリセットすると、個人データを含むデバイス上のすべてのデータが消去されますが、これは従業員にとって受け入れられない可能性があります。
CompTIA Security+ SY0-601 試験の目的 2.4 によると、与えられたシナリオに基づいて、安全なシステム設計を実装します。
「MDM ソフトウェアは、中央サーバー 1 から実行されるリモート資産管理ソフトウェアの一種です。これは、スマートフォンやタブレット 2 などのモバイル デバイスの機能とセキュリティを最適化するために企業によって使用されます。」
「FDE はフル ディスク暗号化の略で、デバイスのストレージ上のすべてのデータを暗号化する方法です3。」参考資料: https://www.comptia.org/certifications/security#examdetails
https://www.comptia.org/content/guides/comptia-security-sy0-601-exam-objectives
https://www.makeuseof.com/what-is-mobile-device-management-mdm-software/

SOAR ソリューションは、脅威インテリジェンス、セキュリティ情報およびイベント管理 (SIEM)、ユーザーおよびエンティティの行動分析 (UEBA) ツールなど、さまざまなソースからのデータを自動的に集約して検証します。これは、セキュリティ オペレーション センター (SOC) をインテリジェンス主導型にするのに役立ち、情報に基づいた意思決定を行い、検出と対応を迅速化するために必要なコンテキストを提供します。