![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/ja_JP/52d714626638d3391623c853be0c593b.png)
Appleプラットフォームのセキュリティの概要
Appleのプラットフォームは、セキュリティを核に据えて設計されています。Appleは世界で最も先進的なモバイルオペレーティングシステムを開発してきた経験を基に、モバイル、ウォッチ、デスクトップ、ホームに固有の要件に対応するセキュリティアーキテクチャを構築しました。
すべてのAppleデバイスでは、ハードウェア、ソフトウェア、およびサービスを連携して機能するように統合することで、個人情報の保護という究極の目的を果たすために、最高のセキュリティと透過的なユーザ体験を実現しています。例えば、Appleが設計したシリコンやセキュリティハードウェアによって、重要なセキュリティ機能が強化されます。また、ソフトウェア保護によって、オペレーティングシステムと他社製アプリの安全性が保たれます。最後に、サービスによって、適切な時期にソフトウェアを安全にアップデートするためのメカニズムが提供され、アプリのエコシステムの安全性が高まり、通信や支払いが保護されます。結果として、Appleデバイスはデバイスやデータのみを保護するのではなく、エコシステム全体を保護します。これにより、ローカル上、ネットワーク上および主なインターネットサービス上でのすべてのユーザ操作が保護されます。
Appleはシンプルかつ直観的で高性能な製品を設計するだけでなく、セキュリティを製品の設計に組み込んでいます。ハードウェアベースのデバイスの暗号化などの重要なセキュリティ機能は、誤って無効にできないようになっています。Face IDやTouch IDなどの機能も搭載することで、デバイスの保護がさらに簡単で直観的になり、ユーザ体験も向上します。これらのほとんどの機能はデフォルトで有効になっているため、ユーザまたはIT部門が何から何まで構成する必要はありません。
このドキュメントでは、Appleのプラットフォームにおいてセキュリティ技術やセキュリティ機能がどのように実装されているかについて詳しく説明します。また、組織特有のセキュリティのニーズを満たすために、Appleのプラットフォームのセキュリティ技術とセキュリティ機能を組織独自のポリシーや手順と統合する場合に役立てることもできます。
内容は、以下のトピックに分かれています。
ハードウェアセキュリティと生体認証: Appleシリコン、Secure Enclave、暗号化エンジン、Face ID、Touch IDなど、Appleデバイスのセキュリティの基盤をなすシリコンやハードウェア
システムのセキュリティ: 安全な起動、アップデート、およびAppleのオペレーティングシステムの継続的な動作を可能にする、統合されたハードウェア機能とソフトウェア機能
暗号化とデータ保護: デバイスを紛失したり盗まれたりした場合や、不正なユーザまたはプロセスが使用したり変更したりしようとした場合でもユーザデータを保護するアーキテクチャと設計
アプリのセキュリティ: アプリの安全なエコシステムを実現し、プラットフォームの整合性を損ねることなく安全にアプリを実行できるようにするソフトウェアおよびサービス
サービスのセキュリティ: ID、パスワード管理、支払い、通信、紛失したデバイスの発見のためのAppleのサービス
ネットワークのセキュリティ: 安全な認証と転送データの暗号化を可能にする業界標準のネットワークプロトコル
デベロッパキットのセキュリティ: プライバシーを守って家や健康を安全に管理するため、およびAppleのデバイスとサービスの機能を他社製アプリにまで拡張するためのフレームワークの「キット」
安全なデバイス管理: Appleデバイスを管理し、不正使用を防ぎ、紛失または盗難時にリモートワイプを可能にする方法
セキュリティへの取り組み
Appleは、個人情報を保護するために設計されたプライバシーおよびセキュリティに関する先進的な技術と、企業環境内での企業データの保護に役立つ包括的な手法により、お客様を守ることに力を注いでいます。Appleセキュリティバウンティを設け、脆弱性を発見する研究者の取り組みを対象に報奨金の支払いを行っています。プログラムとバウンティのカテゴリについて詳しくは、https://security.apple.com/bounty/(英語)を参照してください。
Appleには、すべてのApple製品を担当するセキュリティ専門チームがあります。このチームは開発中の製品とリリース済みの製品の両方に対して、セキュリティ監査とテストを実施しています。さらに、セキュリティツールやトレーニングを提供し、脅威を積極的にモニタリングし、セキュリティ上の新しい問題をレポートしています。AppleはForum of Incident Response and Security Teams(FIRST)にも参加しています。
Appleの活動は、セキュリティを確保しプライバシーを保護するためにできることを押し広げていくことを目的としています。Appleでは、Apple Watchから、iPhoneやiPad、MacのMシリーズチップにわたる製品ラインナップで独自のAppleシリコンを利用することで、計算処理を効率化するだけでなく、セキュリティも強化しています。例えばAppleシリコンは、セキュアブート、Face IDとTouch ID、データ保護の基礎となっています。さらに、カーネル整合性保護、ポインタ認証コード、高速許可制限などのAppleシリコンを使用するセキュリティ機能によって、一般的な悪用を阻止することができます。そのため、攻撃者のコードが実行されてしまった場合でも、その攻撃による影響を大幅に軽減することができます。
Appleのプラットフォームに組み込まれた幅広いセキュリティ機能を最大限に活用するため、組織には自らのITポリシーとセキュリティポリシーを見直し、これらのプラットフォームで提供されている何重ものセキュリティ技術を十分活かせるものにすることをおすすめします。
Appleへの問題の報告およびセキュリティ通知の購読について詳しくは、「セキュリティやプライバシーの脆弱性について報告する」を参照してください。
Appleはプライバシーを基本的人権と考え、アプリがユーザの情報を使用する方法と条件や、使用する情報の種類をユーザが決定できるように、さまざまな仕組みやオプションをデバイスに組み込んでいます。プライバシー、Appleデバイスのプライバシー制御、およびAppleのプライバシーポリシーに対するAppleの取り組みについて詳しくは、https://www.apple.com/jp/privacy/を参照してください。
注記: 別途注意書きがない限り、このドキュメントでは次のバージョンのオペレーティングシステムを対象としています: iOS 17.3、iPadOS 17.3、macOS 14.3、tvOS 17.3、およびwatchOS 10.3。