5.1セキュリティ管理の概念

セキュリティ運用は派手なインシデント対応だけではなく、その手前の地味な管理プロセスが土台です。「何が繋がっているか分からない」「誰も承認していない設定変更が入っている」「何か月も当てていないパッチがある」——こうした管理の穴が、攻撃者に最初の足場を与えます。この節では、資産・構成・モバイル端末・パッチ・脆弱性という5つの管理概念を、それぞれがどのリスクを潰すためのものかという観点で整理し、状況に応じて適切なプロセスを選べるようにします。

5.1.1資産管理と構成管理

• 資産管理（asset management）＝ハードウェア・ソフトウェア・データといった資産を識別・分類・追跡・棚卸するプロセス。「守るべきものが何か」を把握できていなければ保護もパッチ適用も監視もできないため、すべての管理の起点になる。棚卸から漏れたシャドーITやEOLの機器は、監視も更新もされないまま攻撃の入口になりやすい。
• 構成管理（configuration management）＝承認された既知の良好な状態（ベースライン）を定義し、変更を統制するプロセス。無断の設定変更や設定ドリフトを防ぎ、逸脱を検知できるようにする。インシデント時には「正常な構成」との差分が侵害の手掛かりになるため、フォレンジックの基準線としても機能する。

5.1.2モバイルデバイス管理（MDM）

• MDM（mobile device management）＝スマートフォン・タブレット等のモバイル端末を集中管理し、暗号化・パスコード・アプリ配布などのポリシーを一律に強制する仕組み。紛失・盗難時にはリモートロック/リモートワイプで情報漏えいを抑える。境界の内外を移動する端末を統制する要となる。
• BYOD（私物端末の業務利用）では、私物領域と業務領域を分離するコンテナ化により、会社データだけを選択的にワイプできるようにするのが実務上の落としどころ。個人の写真ごと消すのは受け入れられにくいため、業務データの統制と私生活の尊重を両立させる設計が求められる。