Macアプリセキュリティ機能の強化

macOSアプリのセキュリティは、いくつかの重なり合った層で構成されています。最初の層は、App Storeで署名され信頼されたアプリのみを実行するオプションです。また、インターネットからダウンロードされるアプリに既知のマルウェアが含まれないようにするために、各macOSレイヤーの保護が強化されます。Appleでは、脅威インテリジェンスプロセスを運用して、マルウェアを素早く特定してブロックします。マルウェアからの防御は、次の3つの層で構成されています:

1. マルウェアの起動または実行を禁止する: App StoreまたはGatekeeperと公証

2. お客様のシステムでのマルウェアの実行を阻止する: Gatekeeper、公証、およびXProtect

3. 実行されてしまったマルウェアを修復する: XProtect

防御の最初の層は、マルウェアの配布を禁止し、マルウェアが一度も起動できないようにするよう設計されています。これが、App Storeと、公証と組み合わせたGatekeeperの目標です。

次の防御層は、Macでマルウェアが出現した場合に、拡散を止めるため、およびマルウェアがすでに定着してしまったMacシステムを修復するために、マルウェアが確実に素早く識別されてブロックされるようにします。XProtectは、Gatekeeperと公証と共にこの防御を強化します。

最後に、XProtectは、実行に成功してしまったマルウェアを修復する役割を果たします。

これらの保護（以下でさらに説明します）を組み合わせることで、ウイルスやマルウェアからのベストプラクティス保護に対応します。Appleシリコンを搭載したMacには特に、実行されてしまったマルウェアの潜在的な被害を限定するための追加の保護があります。

Gatekeeperを使用した方がよいとき

macOSには、信頼できるソフトウェアのみがユーザのMacで実行されるように設計された、Gatekeeperと呼ばれるセキュリティテクノロジーが含まれています。ユーザがアプリ、プラグイン、またはインストーラパッケージをApp Store以外からダウンロードして開くと、Gatekeeperはそのソフトウェアが確認済みの開発元によるものであること、既知の悪意あるコンテンツがないことがAppleによって認証されていること、および改変されていないことを検証します。また、Gatekeeperは、ダウンロードしたソフトウェアを初めて開く前にユーザの承認を要求します。これにより、実行可能なコードをユーザが単なるデータファイルであると信じてしまい、だまされてコードを実行しないようにします。

ユーザと組織には、App Storeからインストールされたソフトウェアのみを許可するオプションがあります。また、ユーザがGatekeeperのポリシーを無効にして、モバイルデバイス管理（MDM）ソリューションで制限されているもの以外のあらゆるソフトウェアを開くこともできます。組織は、MDMを使用してGatekeeperの設定を構成できます（代替IDによって署名されたソフトウェアを許可するなど）。必要であれば、Gatekeeperを完全に無効にすることもできます。

暗号化されたディスクイメージとは

macOSでは、暗号化されたディスクイメージは、ユーザが機密書類などのファイルを保存したり転送したりできる安全なコンテナとしての役割を果たします。暗号化されたディスクイメージを作成するには、「/アプリケーション/ユーティリティ/」にある「ディスクユーティリティ」を使用します。ディスクイメージは128ビットまたは256ビットのAES暗号化を使用して暗号化できます。マウントされたディスクイメージはMacに接続されたローカルボリュームとして扱われるため、ユーザはそこに保存されているファイルやフォルダをコピーしたり、移動したり、開いたりできます。FileVaultと同様、ディスクイメージの内容はリアルタイムで暗号化および復号化されます。暗号化されたディスクイメージを使えば、ユーザはイメージをリムーバブルメディアに保存したり、メールメッセージの添付ファイルとして送信したり、リモートサーバに保存したりすることで、書類、ファイル、フォルダを安全に交換することができます。暗号化されたディスクイメージについて詳しくは、「ディスクユーティリティユーザガイド」を参照してください。

役に立ちましたか？

Appleプラットフォーム導入

Macアプリセキュリティ機能の強化

Gatekeeperを使用した方がよいとき

暗号化されたディスクイメージとは