Mobile Securityシステムのコンポーネント 親トピック

次の表は、Mobile Securityコンポーネントの説明をまとめたものです。

Mobile Securityシステムのコンポーネント

コンポーネント 説明 必須/オプション
マネージメントサーバ
マネージメントサーバでは、Web管理コンソールからMobile Deviceエージェントを管理できます。モバイルデバイスをサーバに登録すると、Mobile Deviceエージェントのポリシーを設定してアップデートを実行できます。
必須
コミュニケーションサーバ
コミュニケーションサーバマネージメントサーバとMobile Deviceエージェント間の通信を処理します。
Trend Micro Mobile Securityには、次の2種類のコミュニケーションサーバが用意されています。
  • ローカルコミュニケーションサーバ (LCS): ネットワーク内にローカルに配置されたコミュニケーションサーバです。
  • クラウドコミュニケーションサーバ (CCS): クラウドに配置されたコミュニケーションサーバです。インストールは必要ありません。クラウドコミュニケーションサーバトレンドマイクロが管理します。ユーザはマネージメントサーバからこのサーバに接続するだけです。
必須
SMS Sender
この機能は現在日本では提供されていません。
SMS Senderを使用すると、ユーザにSMSを送信できます。
オプション
Exchange Connector
Trend Micro Mobile SecurityはExchange Connectorを使用してMicrosoft Exchange Serverと通信し、Exchange ActiveSyncサービスを利用するデバイスをすべて検出してMobile SecurityのWebコンソールに表示します。
Microsoft Exchange Serverと統合することにより、Microsoft Exchange ServerにアクセスするモバイルデバイスをMobile Securityで監視できるようになります。この機能を有効にして設定すると、Mobile Security管理者がMicrosoft Exchange Serverにアクセスするモバイルデバイスに対してリモート消去を実行したり、Microsoft Exchange Serverへのアクセスをブロックしたりできます。
Microsoft Exchange ServerとMobile Securityの統合により、企業データ (メール、カレンダー、連絡先など) へのアクセスも制御できるようになります。
オプション
Mobile Deviceエージェント (MDA)
Mobile Deviceエージェントは、管理対象のAndroidおよびiOSデバイスにインストールされます。このエージェントは、Mobile Securityコミュニケーションサーバと通信し、モバイルデバイスでコマンドやポリシー設定を実行します。
必須
Microsoft SQL Server
Microsoft SQL Serverは、Mobile Securityマネージメントサーバ用のデータベースです。
必須
Active Directory
Mobile Securityマネージメントサーバは、Active Directoryからユーザとグループをインポートします。
オプション
CA (証明機関)
CA (証明機関) は、セキュリティで保護された通信を行うためのセキュリティ認証情報および公開鍵/秘密鍵を管理します。
オプション
SCEP
SCEP (Simple Certificate Enrollment Protocol) は、プライベート証明機関へのネットワークフロントエンドを提供する通信プロトコルです。
環境によっては、企業の設定やポリシーが外部から見られないように保護することが重要になります。このような保護を提供するために、iOSでは、そのデバイスでしか読めないようにプロファイルを暗号化できます。暗号化されたプロファイルは、デバイスのX.509 IDに関連付けられた公開鍵を使用してペイロードが暗号化されている点を除き、通常の設定プロファイルと同じです。
大規模な企業で証明書を発行するには、SCEPをCAとともに使用します。SCEPは、デジタル証明書の発行および失効を処理します。SCEPとCAは同じサーバにインストールできます。
オプション
APNs証明書
(フル機能配信モードと指定以外のMDMベンダーを使用するセキュリティ対策限定配信モード)。
Mobile Security コミュニケーションサーバは、Apple Push Notificationサービス (APNs) を利用してiOSデバイスと通信します。
注意
注意
APNs証明書は毎年更新する必要があります。詳しくは、以下をご参照ください。
iOSデバイスを管理する場合は必須
SSL証明書
(フル機能配信モードと指定以外のMDMベンダーを使用するセキュリティ対策限定配信モード)。
Trend Micro Mobile Securityで、HTTPSを使用してモバイルデバイスとコミュニケーションサーバ間のセキュリティで保護された通信を実現するには、パブリックCAから発行されたSSLサーバ証明書が必要です。
iOSデバイスを管理する場合は必須
SMTPサーバ
管理者がMobile Securityマネージメントサーバからレポートを取得したり、ユーザに登録依頼のメールを送信したりするには、SMTPサーバに接続します。
オプション