考え方
統合エンドポイント管理とは
統合エンドポイント管理（UEM）とは、会社のデータに触れるすべての端末の登録、設定、監視、保護をひとつのコンソールにまとめるソフトウェア分野です。
この言葉は、企業がかつて別々に購入していた 3 つのもの、すなわちモバイル端末向けの MDM、企業モビリティ向けの EMM、デスクトップ管理ツールが統合されて生まれました。OS ごとにダッシュボードを持つのではなく、情報システムとセキュリティが全端末に適用されるひとつのポリシーで運用します。
登録と資産一覧
各端末は、ハードウェア、ソフトウェア、利用者が特定された状態でコンソールに登録されます。
ひとつのポリシー
同じルールが全端末を対象にし、逸脱も同じ場所に表示されます。
リアルタイムの可視性
エンドポイントからの継続的なテレメトリー：稼働、ネットワーク、ファイル、位置情報。
遠隔対応
ポートのブロック、アクセス遮断、端末のシャットダウンを、どこからでも実行できます。
実際の運用では
UEM プラットフォームとしての Vigilioo
以下の各項目は、端末が最初に起動してから最後にシャットダウンするまでのライフサイクルの一部分です。
端末の登録
会社ごとのインストーラー：エージェントが起動した時点で端末がコンソールに現れ、現地での手作業の設定は不要です。
資産一覧とテレメトリー
ハードウェア、インストール済みプログラム、閲覧サイト、ネットワーク使用状況を、エージェントの周期ごとに更新します。
ポリシーとコンプライアンス
USB ポート、Bluetooth、公衆 Wi-Fi、サイト、プログラムをポリシーで端末ごとに許可またはブロックします。
ID とアクセス
SSO、役割ごとの権限（RBAC）、各端末が稼働できる時間帯と地域の範囲。
AI によるモニタリング
スクリーンショットをコンピュータービジョンで解析し、パターンから外れた動きがあればセキュリティ担当に通知します。
インシデント対応
予防的ロック、ポートの遮断、遠隔シャットダウンを、1 台にもグループ全体にも適用できます。
ライフサイクル
最初の起動から最後のシャットダウンまで
統合管理は、端末の全体を対象にして初めて機能します。プラットフォームが担う 4 つの段階は次のとおりです。
登録
エージェントを導入すると、端末が会社の資産一覧に加わります。
設定
会社のポリシーが端末に届き、適用が始まります。
監視
テレメトリー、稼働、キャプチャがリアルタイムでコンソールに届きます。
保護
検知した逸脱は、アラート、ロック、遠隔シャットダウンにつながります。
比較
UEM、MDM、RMM：それぞれの位置づけ
市場ではこの 3 つの言葉が一緒に使われますが、扱う問題の規模はまったく異なります。
| 比較する項目 | MDM | RMM | Vigilioo UEM |
|---|---|---|---|
| 対象 | モバイル端末 | IT インフラ | データに触れるすべてのエンドポイント |
| コンソール | OS ごとに 1 つ | 環境ごとに 1 つ | 全端末にひとつだけ |
| セキュリティポリシー | 端末プロファイル単位 | 保守が中心 | ポート、ネットワーク、サイト、プログラム |
| 業務のモニタリング | なし | マシンの指標 | 稼働、画面、生産性 |
| インシデント対応 | 遠隔ワイプ | チケットとスクリプト | 予防的ロックとシャットダウン |
| コンプライアンス | 部分的 | 部分的 | 監査証跡付きの LGPD と GDPR |
すべてのプラットフォームに対応
チームのどの端末にも軽量なエージェントを導入できます。バックグラウンドで動作し、性能に影響しません。
Windows
提供中macOS
提供中Linux
近日提供Android
近日提供よくある質問
UEM についてのよくある質問
情報システムとセキュリティの担当者が、契約前によく確認する点です。
自社の端末で UEM コンソールを試したいですか
端末の登録、適用中のポリシー、インシデント対応までを、貴社の実データで一緒に確認します。