Iruブログ

IruにおけるmacOS LAPSのご紹介：安全で自動化されたローカル管理者パスワード

脆弱性の修正とは？ 対処法の4つの方法

サイバーセキュリティリスク評価とは？その実施方法

サイバーセキュリティは、現代における代表的なビジネスリスクの一つとなっています。米国商工会議所が最近実施した調査によると、中小企業の60％が、サイバーセキュリティの脅威を最大の懸念事項として挙げ、その順位は盗難、自然災害、テロを上回りました。

IT 投資への稟議書の「承認されやすい」書き方

IT 投資、特に長期的な運用を改善し、リスクを軽減し、AI ガバナンスのような戦略的な業務を可能にするツールへの承認を得ることは、多くの場合、テクノロジー自体を選択することよりも困難です。強力な稟議書は、その価値を明確にし、単なる「新しいツールの購入」という依頼を、会社のリスクを軽減し、生産性を向上させ、将来のニーズに備えるための提案へと変えます。

Intuneの価格設定：バンドルされたMDMの実際のコストとは

Intuneを特に選んだわけではありません。E3またはE5の契約にバンドルされていたものです。組織や会社が実際に契約した生産性スイートの隣に、無料の項目として並んでいたのです。そこで、使い始めたのです。というのも、「無料」というものはそういうものだからです。誰かが実際に評価する前に、デフォルトの選択肢になってしまうのです。

Mac向けエンドポイントセキュリティ：大規模環境でmacOSを保護する方法

Mac向けのエンドポイントセキュリティは、macOSの組み込み保護機能と一元化されたツールを組み合わせることで、デバイス群全体の監視、ポリシー適用、脅威の検出、そして迅速な一次対応（レスポンス）を可能にします。 GatekeeperやXProtectといったmacOS組み込みのセキュリティ機能は強固な基盤となりますが、大規模なMacデバイス群の保護に必要な可視性、自動化、脅威検出、および振る舞い検知機能までは備えていません。 サードパーティ製のエンドポイント管理、エンドポイント検出・対応（EDR）、脆弱性管理といったツールを多層的に導入することで、これらの課題を解決できます。 Iruを活用すれば、AI駆動の単一プラットフォーム上でMac端末群の管理と脆弱性の修復を一括で行えるため、IT部門やセキュリティチームの工数を削減し、より高度な統制を実現できます。 Mac端末は1台ずつ増えていき、気づけばリモートワーカーや複数の拠点、そして数百台のエンドポイントをサポートする環境へと瞬く間に拡大します。その規模に達すると、Mac向けエンドポイントセキュリティの目的は個々のデバイス保護にとどまらず、環境全体で何が起きているかを包括的に把握することへと変化します。

ポリシー管理のご紹介: Iruでのコンプライアンスポリシーの作成、公開、進捗追跡

木曜日の午後。監査まであと45日。

脆弱性対応を運用しているチームは、重要なCVEのパッチ適用を従来の半分の時間で完了しています。

当社が最近、匿名化されたお客様のデバイス環境全体を対象に修復対応の傾向を測定したところ、脆弱性対応を利用しているアカウントは、重大な脆弱性をより多く、かつ迅速に解決していることが判明しました。この傾向は、すべてのお客様のグループにおいて一貫してみられました。

Apple BusinessがITチームにもたらす真の意味（そして、それはMDMの代わりになるのか？）

2026年3月24日、Apple社から重要な発表がありました。「Apple Business Essentials」「Apple Business Manager」「Apple Business Connect」が終了となります。これらに代わり、単一の統合プラットフォーム「Apple Business」が4月14日にローンチされます。 ITチームで1台でもAppleデバイスを運用している場合や、軽量なMDMとしてApple Business Essentialsに頼ってきた場合、今回の変更は皆様に影響します。ここでは、実際に何が変わるのか、Apple Businessに何が含まれ、何が依然としてできないのかを、客観的な視点から明確に解説します。

Iruを使ってMacのパッチ管理を3つの簡単なステップで自動化する方法

Iruにおけるデバイス管理のConfig as Code：その仕組み

ほとんどのデバイス管理ワークフローは、未だに属人的な知識に依存しています。管理者が変更を加え、おそらく次の人がその理由を理解してくれることを願いつつ、どこかに記録を残します。小規模であれば対処可能ですが、エンタープライズ規模ではリスクとなります。

AppleはMDMに対して、より厳格なTLS標準の適用をまもなく開始します。準備はできていますか？

Apple announced that starting as early as iOS 27, iPadOS 27, macOS 27, watchOS 27, tvOS 27, and visionOS 27, its operating systems will enforce stricter TLS requirements for system processes, including MDM, DDM, Automated Device Enrollment, and app distribution. Servers that don't support TLS 1.2 or later (TLS 1.3 recommended), ATS-compliant ciphersuites, and valid certificates may have their connections refused. SCEP servers and content caching servers are currently exempt. IT admins should audit their infrastructure now using Apple's Network Diagnostics Logging Profile to identify non-compliant servers before fall 2026. 早ければ次期メジャーOSリリースから、Appleデバイスは、強化されたTLS標準を満たしていないデバイス管理サービス、Mobile Device Management（MDM）サーバ、登録エンドポイント、またはアプリ配布インフラストラクチャへの接続を拒否するようになります。準拠していないサーバは、登録、デバイス管理、アプリ配信、ソフトウェアアップデートで利用できなくなります。

Iru MCP のご紹介: IT は運用担当者からビルダーへと進化する

エンドポイントが、IT チームの AI ビルド環境に加わりました。

MDMがISO 27001準拠の実現にどのように役立つか

ISO 27001は、優れた情報セキュリティマネジメントシステム（ISMS）が果たすべき役割を一般的な形で定義したコンプライアンス規格です。このようなシステムは、技術的および組織的なポリシーと手順を通じて、組織の情報資産のセキュリティ、可用性、機密性を保護します。ISO 27001への適合は、組織がデータに関するリスクを管理するためのシステムを整備し、ベストプラクティスに従っていることを意味します。