Apple @ Work: ITスタッフのいない中小企業がMacを安全に保つ方法c

Apple @ Workは、Appleの法人および教育機関のお客様向けに、最新のモバイルデバイス管理（MDM）とセキュリティを提供する Mosyleが提供しています。28,000以上の組織がMosyleソリューションを活用し、毎日数百万台ものAppleデバイスの導入、管理、セキュリティを自動化しています。今すぐ無料アカウントを申請して 、信じられないほど低価格でAppleデバイスを自動操縦する方法をご確認ください。

企業におけるApple製品の使用は、かつてないほどの勢いで増加しています。2020年モデルのMacBook Airは今でも私の愛用マシンであり、企業でも広く普及しています。この価格帯で、パワーとバッテリー駆動時間のバランスは驚くほど優れています。中小企業においても、Macはますます人気の選択肢になりつつあります。Appleの最新の「Apple at Work」動画でご覧いただいたように、スタートアップ企業も大企業と同様にApple製品に愛着を持っています。しかし、中小企業にはMacのセキュリティを維持するための専任のITサポート体制が整っていない可能性があります。専任のITスタッフがいない場合に、職場でMacを安全に使用するためのヒントとコツをまとめてご紹介します。

Apple @ Work について: Bradley Chambers 氏は、2009 年から 2021 年まで企業の IT ネットワークを管理していました。ファイアウォール、スイッチ、モバイルデバイス管理システム、エンタープライズグレードの Wi-Fi、数百台の Mac、数百台の iPad の導入と管理の経験を通じて、Bradley 氏は Apple の IT マネージャーが Apple デバイスの導入方法、それらをサポートするネットワークの構築方法、ユーザーのトレーニング方法、IT 管理の現場からのストーリー、そして Apple が IT 部門向けに製品を改善できる方法について語ります。

どこかにバックアップ

職場でMacを安全に使うには、ローカルファイルをどこかにバックアップすることが最初の重要なステップです。ただし、個人的には複数の戦略を組み合わせることをお勧めします。まずは、外付けハードドライブを使ってAppleのTime Machineバックアップを設定することです。1日に1回接続すれば、重要なファイルのバックアップを保管できます。Time Machineは、ハードウェアの故障や誤って削除してしまった場合の復旧に役立ちます。ドライブを2台用意し、1台を別の場所に保管することを検討してください。

次に、すべてのMacにBackblazeのサブスクリプションを追加しましょう。月額コーヒー一杯分以下の費用で、オフィス内のすべてのMacにオフサイトのクラウドバックアップを作成できます。Backblazeのアプリは軽量で、Macの速度を低下させることもありません。Backblazeを追加すると、Time Machineドライブと組み合わせることで、3-2-1戦略が実現します。

データのコピー3つ
2つの場所
クラウドの中の1つ

Macを使用している中小企業は、何らかのバックアップ戦略を策定する必要があります。選択肢が1つしかない場合は、Backblazeがおすすめです。設定してしまえば、あとは放っておくだけのシンプルなソリューションです。

FileVault 2を有効にする

FileVault 2は、企業顧客のローカルドライブのセキュリティ確保に不可欠な役割を果たしてきました。これにより、コンピュータを紛失した場合でも、ローカルに保存されたデータにアクセスできなくなります。256ビットキーによるXTS-AES-128暗号化を採用し、不正アクセスを防止します。

FileVault 2はOS X Lionで初めて登場し、現在も使用されています。中小企業は、システム環境設定の「セキュリティとプライバシー」タブで有効化できます。パフォーマンスの低下はほとんどありませんが、セキュリティ面では大きなメリットがあります。エンドユーザーは、FileVault 2を使用していることに気付くことはまずないでしょう。

組み込みファイアウォールを有効にする

macOSには、Macへのすべての着信接続をブロックするファイアウォールが内蔵されています。有効にするには、「システム環境設定」＞「セキュリティとプライバシー」を開き、「ファイアウォール」タブをクリックして「ファイアウォールを入にする」をクリックします。有効にするオプションが表示されない場合は、左下隅の鍵アイコンをクリックしてロックを解除してください。

ファイアウォールにはカスタマイズできるオプションがいくつかあります。

アプリに関係なく、すべての着信接続をブロックします。
組み込みソフトウェアが着信接続を受信できるように自動的に許可します。
ダウンロードされ署名されたソフトウェアが着信接続を受信できるように自動的に許可します。
ユーザーが指定したアプリに基づいてアクセスを追加または拒否します。
Mac が ICMP (インターネット制御メッセージプロトコル) プローブおよびポートスキャン要求に応答しないようにします。

2番目のユーザーアカウントを追加する

Macの最初の設定では、ユーザーアカウントは1つしか作成されません。元のアカウントに何か問題（破損、ロックアウトなど）が発生した場合に備えて、バックアップとして2つ目のアカウントを追加しておくことをお勧めします。困った時などにアクセスできる2つ目のアカウントがあると便利です。

システム環境設定 > ユーザーとグループで 2 番目のアカウントを追加できます。

macOSのアップデートを常に最新の状態に保つ

一般的に、macOSの最新バージョンが最も安全だと考えられています。システム環境設定 > ソフトウェアアップデートで、macOSが最新バージョンであることを確認できます。Macを自動的に最新の状態に保つチェックボックスをオンにすることをお勧めします。

マルウェアのチェック

Macは非常に安全ですが、マルウェアが仕込まれたアプリをインストールすると、コンピュータが感染してしまう可能性があります。マルウェアチェックに私がおすすめするアプリは、MacPawのCleanMyMac Xです。優れたトラブルシューティングツールが多数搭載されていますが、特にマルウェア対策ツールは優れています。中小企業のMac全てにインストールして、クリーンな状態を保つことをお勧めします。