Ivanti 的 UEM+MTD 增强了移动设备管理和威胁防护

位于筑波科学城的国立研究开发法人（NIKEN）在全国各地设有基地，除开展室内研究外，也重视山区等现场作业。为了确保在此类环境中的活动和研究不可或缺的移动终端能够安全可靠地使用，NIKEN 更换了原有的 MDM。最终采用的是 Ivanti 提供的 Ivanti Neurons for MDM（原 MobileIron）。除通过高性能 UEM（统一端点管理）实现灵活的安全策略执行外，NIKEN 也开始推进使用 MTD（移动威胁防御）来保护移动设备免受网络攻击等外部威胁。

应对现场利用和远程办公的增长

从现有 MDM 切换至 UEM+MTD

位于筑波科学城的国立研究开发法人是一家公共研究机构，其前身是 1893 年设立的国家试验场。

其研究场所不仅限于研究所内部，还覆盖农田、山林等广泛领域。长期以来，该机构一直根据业务需要使用 IT，例如通过移动终端记录现场作业的“电子田野笔记”；终端类型也十分多样，包括 Windows、iOS 和 Android。此外，受新冠疫情影响，在实验室外使用终端开展工作的机会也有所增加，例如远程办公。

因此，当正在使用的 MDM 临近更新时，他们对新管理产品提出的要求是：“能够覆盖主要操作系统的功能”，以及“能够检测并防护近期威胁不断增加的移动终端攻击的 MTD（移动威胁防御）”。“为了满足这些要求，并响应政府的‘云优先原则’政策，我们以 SaaS 方式导入为目标，进行了内部意见协调和市场调研。”

该机构安全相关部门的一名负责人如是说。

结合使用视频会议、视频和纸质手册

以全远程方式部署到 400 台现有终端

通过招标被选定为符合条件的产品后，Ivanti 在约两个月内完成导入，并于 2021 年 4 月开始使用。

“这次并不是导入到新终端，而是对现有终端进行替换，因此需要设计迁移方法。我们制作了手册，并对无法顺利实施的用户进行远程支持。当时正值新冠疫情，我们在导入 Ivanti 时获得的支持也完全是远程完成的。Ivanti 通过视频会议在屏幕上共享实际设备，即使远程进行，也能准确把握重点并提供建议和支持。”一名安全部门负责人表示。

在部署方面，考虑到该国立研究机构对移动终端的使用情况，他们决定面向约 400 台设备设置三类主要安全策略：用于研究所无纸化会议等事务工作的策略、主要用于户外记录等电子田野笔记用途的策略，以及用于 IoT 和 Android 应用开发的开发策略。

“使用移动设备开展现场作业的最终用户需要备份环境等支持。不过，由于采购制度的限制，很难按每种使用目的一次性采购终端，因此我们需要能够灵活应对的解决方案。Ivanti Neurons for MDM 可以按人员（用户）关联进行设置，而不是逐台设备设置，并且配置过程顺畅，我认为这契合 NIKEN 的需求。”NIKEN 的网络安全经理表示。

由于最终用户的 IT 素养存在差异，使用的终端种类也很多，而且 Android 终端的屏幕构成因机型而异，难以通过统一手册进行说明，因此他们不仅准备了纸质手册，还增加了视频形式的操作方法说明。在用纸质材料补充视频中无法呈现的细节后，他们还根据需要通过远程会议为最终用户提供支持，从而在短时间内成功完成了对现有终端的部署。

高性能 UEM 的易用性同样令人满意

持续研究，进一步发挥 MTD 的防御能力

“Ivanti Neurons for MDM 的管理界面可以细致设置目标设备的搜索条件，因此能够灵活搜索，这一点很好。另一方面，MTD 目前仍处于进一步熟练掌握的阶段，但通过导入 MTD，我们能够可视化此前无法掌握的移动设备威胁检测情况，也因此带来了安全感。目前，我们一边调整遭受攻击时的告警检测级别，一边积累知识，以掌握威胁检测后的防护环节。”一名安全部门负责人表示。

“过去，移动终端主要用于事务工作，但作为研究机构，我认为未来 IT 的使用会持续深化。我们将一边思考研究现场所使用移动设备的理想形态，一边制定并广泛运用相关策略，也希望更多员工能够使用安全可靠的移动终端。”网络安全经理表示。

此外，随着研究领域不断扩展、利用方式不断深化，移动应用很可能会变得更加多样化。现场 IoT 的使用正在推进，未来随着 5G 线路普及，也有可能在人员通常难以进入的区域开展应用。

随着使用范围扩大，安全风险也会随之增加。在这种情况下，Ivanti 将从安全层面为支撑日本研究工作的国立研究机构使用先进移动终端提供支持并作出贡献。

_{注：客户成果取决于其整体环境/体验，Ivanti 是其中的一部分。个体成果可能因每位客户的独特环境而异。}