アイティフィックスのブログ記事をイメージした水色のバナー
アイティフィックスからのお知らせ・ブログ

SIM内蔵パソコンは、
適切に管理されていれば便利で安全性の高い業務端末として利用できます。

たとえば企業では、社員や業務委託先へ会社管理のパソコンを貸与し、

  • Windowsのセキュリティ設定
  • Firewall(ファイアウォール)の設定・管理
  • ウイルス・マルウェア対策
  • EDR(Endpoint Detection and Response)による端末の監視・不審な挙動の検知
  • Windows Updateやセキュリティ更新の管理
  • BitLockerなどによるディスクの暗号化
  • ユーザーの管理者権限の制限
  • 使用できるアプリケーションの管理
  • アカウントや多要素認証の管理
  • 紛失・盗難時のアクセス遮断や端末への対応

などを、組織側で一元的に管理することがあります。

EDRは「ウイルス対策ソフト」とは少し役割が違います

従来のウイルス対策は、
既知のマルウェアなどを検出し、感染を防ぐことが主な役割でした。

一方、EDR
端末上で起きているさまざまな挙動を継続的に記録・監視し、
不審な動きを検知した場合に、その原因や影響範囲を調査したり、
端末をネットワークから隔離したりするために利用されます。

つまり企業のセキュリティでは、

「利用者が正しく判断してくれること」
だけを前提にするのではなく、
万一不審な動作が発生した場合にも、
それを検知し対応できる仕組みを用意する

という考え方があります。

SIM内蔵パソコンについても同じです。
SIMが入っていること自体が危険なのではありません。

その端末を誰が管理し、
FirewallやEDRなどを含めて、
どのようなセキュリティ体制の中で運用しているのか。

当社が業務用SIM内蔵パソコンの設定を
お受けしていない理由は、ここにあります。

私たちが初期設定だけを行ってお渡ししても、
その後の端末監視やインシデント対応まで引き受けることはできません。

そのため、
業務で使用するSIM・eSIM搭載パソコンについては、
端末を管理する会社・組織、契約している通信事業者、
または指定されたIT管理者へご相談いただくようお願いしています。

法人のお客様からのオンサイト作業について

なお、SIM・eSIMを搭載したパソコンであっても、企業の情報システム部門やご担当SE様の管理・指示のもとで行うオンサイト作業は、法人向けサポートとして承ります。

たとえば、遠隔地の拠点や営業所などで、管理担当者様が現地へ訪問できない場合に、

  • ご指定いただいた手順書に沿った初期設定
  • SIM・eSIMを含む通信確認
  • 指定されたアプリケーションの設定
  • 動作確認や現地での切り分け
  • 作業結果のご報告

など、管理担当者様から作業内容・設定内容をご指定いただける案件については対応可能です。

この場合、当社がネットワークやセキュリティ環境を独自に設計・判断するのではなく、管理担当者様の指示に基づいて現地作業を行います。

そのため、個人事業主様などから直接ご依頼いただく「業務用SIM内蔵パソコンを一から設定してほしい」というご依頼とは、対応範囲を分けています。

遠隔地の拠点におけるオンサイト作業をご希望の企業様・SE様は、法人向けサポートよりお問い合わせください。

投稿者プロフィール

札幌スタッフ
札幌市内の訪問サポートを予約する