ページの本文へ

Hitachi

リモートワークやビジネスのデジタル化で多様化するエンドポイント。企業の重要情報に不正アクセスを試みるサイバー攻撃はさらに高度・巧妙化し、エンドポイントに対する管理やセキュリティ確保は従来以上に重要度が高まっています。

近年ではサブスクリプション型のビジネスアプリケーションであるMicrosoft 365の普及に伴い、エンドポイント管理ソリューションMicrosoft Intuneの活用を検討中の企業も多いことでしょう。

そこで本記事では、エンドポイントの資産管理、配布管理、セキュリティ管理を1つのプラットフォームで実現し、Microsoft Intuneとの連携運用メリットも提供する、JP1 Cloud Service/Endpoint Managementをご紹介します。

Microsoft Intuneとの組み合わせメリット

資産管理

1スマートデバイスからサーバまで、組織内IT資産のライフサイクル管理を実現

Microsoft Intuneで管理している情報をJP1 Cloud Service/Endpoint Management に取り込み、スマートデバイス、Windows(クライアント/サーバ)、Mac OS、各種Linux、UNIXなどのIT資産を一括管理。導入してから廃棄するまでのライフサイクル管理(導入〜運用〜在庫〜破棄)を実現できます。

スマートデバイスからサーバまで、組織内IT資産のライフサイクル管理を実現

配布管理

2更新プログラムを組織的・計画的に配布・適用可能

JP1 Cloud Service/Endpoint Managementは、更新プログラムの配布開始や適用タイミングをコントロールすることで、組織的・計画的な更新プログラムの一斉適用を可能にします。
インターネット経由での更新プログラム配布が行き届かないエンドポイントに対しても、組織内のサーバーを経由するローカル通信を利用することで確実に配布・適用できます。

更新プログラムを組織的・計画的に配布・適用可能

セキュリティ管理

3デバイス制御や操作ログの確認で、情報漏えいや内部不正を防止

Microsoft Intuneと連携してスマートデバイスのロックや初期化を実現できるほか、情報漏えいが懸念される各種デバイスやネットワークの利用制御およびランサムウェアからのデータ保護を実現します。

デバイス制御や操作ログの確認で、情報漏えいや内部不正を防止

Microsoft Intuneと組み合わせてお得に運用できる
ライトプランが選べます

Microsoft Intuneと組み合わせてお得に運用できるライトプランを2種類から選択できます。
お客さまは利用する機能に応じた課金により、コストを最適化できます。

  • 資産管理:導入から廃棄までのライフサイクル管理を実現
  • 配布管理:更新プログラムなどの配布を確実に実施
  • セキュリティ管理:デバイス制御や操作ログ取得による情報漏えいの防止

機能限定のライトプラン

確実な配布を行いたい企業向け

ライトA
資産管理
配布管理

300円/月・ノード

セキュリティを強化したい企業向け

ライトB
資産管理
セキュリティ管理

390円/月・ノード

オールインワン機能セットのプラン

オールインワンもお得です!

JP1 Cloud Service/Endpoint Management が提供する 「資産管理」「配布管理」「セキュリティ管理」すべての機能を利用できるオールインワンのプランを選択いただくこともできます。

スタンダード
資産管理
配布管理
セキュリティ管理

490円/月・ノード

JP1 Cloud Service/Endpoint Management
多様化するエンドポイントを適切に管理し、セキュリティリスクから守る

JP1 Cloud Service/Endpoint Management は、PCやサーバ、仮想デスクトップ、シンクライアント、スマートデバイスといった、多様化するエンドポイントを適切に管理し、セキュリティリスク診断による自動対策やデバイス・ネットワークの利用制御、ファイルの暗号化などにより、セキュリティリスクから守ります。

JP1 Cloud Service/Endpoint Management多様化するエンドポイントを適切に管理し、セキュリティリスクから守る

JP1 Cloud Service/Endpoint Managementで
ご利用いただける機能

資産管理

IT資産の一元管理
ネットワーク経由でハードウェアやソフトウェア情報を自動収集。ネットワークに常時接続していないノートPCや社外に持ち出したノートPC、シンクライアント、スマートデバイスも管理できます。さらに契約種別や期限などを登録、IT資産情報と関連付けて管理できます。
ソフトウェアライセンスの管理
PCにインストールされているソフトウェアの情報を自動収集。ライセンス保有数/消費数/残数を表示でき、違反していないことの証明に役立ちます。
また、ソフトウェアをインストールしているのに、ライセンスの割り当てがないPCも特定できます。
契約情報の管理
契約種別/契約開始日/契約終了日/契約状態などの情報とIT資産を関連付けて管理可能。契約書をスキャンした電子データを契約情報の添付データとして保存できるため実際の書類を探さなくても画面上ですぐに契約書の内容を確認できます。
棚卸の効率化
社内で利用中のPCやサーバなどの機器情報を収集可能。新規に追加された機器を登録したり、既存機器の管理元を変更したりするだけでIT資産情報は常に最新状態に保てます。これらをリストに出力して、資産の現物確認にも利用でき、効率的な棚卸ができます。
機器のリモートコントロール
遠隔にあるPCでトラブルが発生した場合、現場に行かずに自席からリモートコントロール可能。必要ファイルやデータを接続先PCとやり取りしたり、リモートコントロール作業記録を録画、他の利用者へのレクチャーにも活用できます。
スマートデバイスの管理
(Microsoft Intune連携)
スマートフォン・タブレットなどのスマートデバイス情報を収集、PCやサーバなどのコンピュータと一緒に管理できます。またスマートデバイスの紛失時にロックや初期化といったスマートデバイスへの操作が管理者側からでき、リスクを回避できます。

配布管理

ソフトウェアの配布・
インストールの自動化
遠隔にある社内のPCやサーバに自動でソフトウェアを配布・インストール可能。
特定部署に範囲を限定してソフトウェアを配布したり、配布・インストールの日時を指定したりするなど、さまざまな設定ができ、きめ細かい運用が可能になります。
Windows機能更新
プログラムの適用管理
Windows 11機能更新プログラムの適用延期や自動更新無効化により、自動的にOSがアップデートされることを防ぎます。ネットワーク負荷軽減や、インストールタイミング制御により、大規模環境でも業務への影響を抑えて計画的にOSをアップデートできます。
Windows品質更新
プログラムの適用管理
新しいWindows品質更新プログラムが提供されると、自動で入手して、各PCに配布・適用できます。インターネットに接続していないPCに対しても配布・適用が可能。管理者のコントロールにより、PCへの適用タイミングを制御することができます。

セキュリティ管理

セキュリティ対策の徹底
PCのセキュリティ対策状況のチェック、デバイスの利用制限・ネットワークの接続制御、PC上のユーザー操作のログ取得により、状況を把握してセキュリティ対策を徹底できます。
ウイルス対策の徹底
ウイルス対策製品がインストールされていないPCや、ウイルス対策製品の定義ファイルが更新されていない危険なPCを検出できます。セキュリティ対策に不備のあるPCにはメッセージ通知により対策を促すこともできます。
セキュリティリスクがある
PCの接続防止
管理対象でないPCのネットワーク接続を拒否可能。個人所有PCなどが不用意に社内ネットワークに接続することを防止できます。また管理対象PCのセキュリティ対策状態を確認してから接続を許可するといった運用を自動化できます。
デバイスの利用制限
USBメモリーなどデバイスの利用を部署や利用者ごとに許可・禁止したり、許可していないネットワークに接続した場合にPC操作を禁止したりして、不正なデータの持ち出しや利用による情報漏えいを防止できます。
ネットワーク接続の制御
社内ではWi-Fi制御により管理者が許可したアクセスポイントのみを表示、社外ではインターネット接続時に社内VPNへ接続を強制といった制御により、不審なネットワークへの接続による情報漏えいを防止できます。
データ暗号化*
社内で利用するPCやリムーバブルメディア内のデータを強制的・自動的に暗号化することにより、情報漏えいを防止できます。
社外に持ち出すデータは、パスワードを入力して暗号化・復号することにより、紛失や盗難が発生しても、パスワードを知らない第三者による閲覧を防止できます。
ファイル保護*
安全性が確認できないプログラムからの機密ファイルへのアクセスを禁止し、マルウェアによる機密データの窃取や改ざん、ランサムウェアによる機密データの暗号化を防止できます。これにより、万一PCがマルウェアに感染しても、機密ファイルを保護できます。
操作ログの取得
情報漏えいリスクがある社外Webサイトへのアップロード、メール送信、USBメモリーへのコピーなどのPC操作をログとして取得し、不正なデータ持ち出しなどの違反検出が可能。ログ管理の周知により抑止効果も期待できます。
*
暗号化オプションの機能です。

まとめ

いかがでしょうか。この記事ではMicrosoft Intuneとの連携メリットも交えて、エンドポイントの効率的な管理とセキュリティ強化を1プラットフォームで実現するJP1 Cloud Service/Endpoint Managementについて、ご紹介しました。

リモートワークや利用デバイス、アプリケーションの増加といったビジネス環境変化への対応やさらに巧妙化、悪質化するサイバーセキュリティ対策の観点からも、エンドポイントの適切な管理と運用は、今後ますます重要度を増していくことが予想されます。

その対策には、自社の要件に応じた最適なエンドポイント管理ツールやセキュリティ対策ツールを選定し、活用することが重要です。

日立では、クラウド環境におけるIT管理者の運用管理の効率化と高度化を支援するソリューションを提供しています。ぜひお気軽に、お問い合わせください。

JP1のエンドポイント管理についてもっと詳しくお知りになりたい方は、ぜひお気軽に、下記お問い合わせフォームにてご相談ください。

×

×