Linux/CGP作業メモ

■CEATEC: au ビジネススマートフォン EIS01PT 簡易レビュー
　fansfansの「最先端IT・エレクトロニクス総合展「CEATEC JAPAN 2011」特別招待日にご招待！」に当選したので招待日にプレスとして参加してきました。auのスペースでWiMAX対応の新機種を一通り見たあと、はじっこの方でなかなか興味深いものを見ることができたので、簡単にレビューしておこうと思います。auは以前からビジネス向けに専用のカスタマイズを施した端末を作って法人向けに提供するというサービスをやっていたのですが、今回そうしたバリエーションのひとつとしてビジネス専用Androidスマートフォン EIS01PT が展示されていました。機体はMIRACH IS11PTとほぼ同じ仕様で防水防塵、ビジネス用ということでマットな黒のカラーリングになっており、少しごつい印象になっていました。OS的な特徴もIS11PTと同様で日本語・英語・中国語・韓国語・ポルトガル語の五ヶ国語入力対応となっており、ビジネスに使うという点でコンシューマモデルのIS11PTよりは、エンタープライズモデルのEIS01PTの方が他言語対応は活用されるかもしれないなと思いました。

　個人的に興味なくスルーしたIS11PTと同型機を敢えてここで取り上げたのにはもちろん理由があります。それはセキュリティのエンハンスメントが施されているからに他なりません。このEIS01PTは以前の法人向けAndroid端末管理(MDM)ソリューションメモの記事でも取り上げたKDDI 3LM Securityに対応した国内初の端末だからです。もちろんMDMアプリが入っているだけで取り上げるワケではありません。他のMDM製品と異なり、KDDI 3LM Securityのフル機能を利用できるようにするため、知る限り初めてOSレベルでセキュアカスタマイズされたキャリア販売モデルだと思われるからです。

　Androidのセキュリティということで上記のようにMDM製品などは存在しますし、アンチウイルス製品なども含め今となってはAndroid向けセキュリティアプリは特別なものではなくなっています。しかしながらアプリであるが故に権限上できないことも多く、本質的なレベルのセキュリティ機能（FirewallやPermission Controlなど）を実現するためには、DroidwallやLBE Privacy Guard、WhisperCoreのように、端末のroot化が必須だったりカスタムROMとして実装するしかありませんでした。今回Pantech社がKDDI 3LM Securityのフル機能に対応するためOSをカスタマイズしEIS01PTが実現したということになります。

　EIS01PTではKDDI 3LM Securityのアプリが導入されており、管理者により通常のMDMができることに加えて、アプリケーション単位でPermission制御が可能になっています。またSDのストレージレベルでの暗号化が可能になっている（暗号化されたデータが保存できるのではなく、ストレージ自体が暗号化されているものをOSがマウントできる）ことは非常に優れた特徴になると思われます。同様の機能はWhisperSystems社のWhisperCoreが実現しているとは言うもののGoogleから発売されたNexusシリーズに限定でカスタムROMとして提供されているに過ぎず、キャリアがサービスとして組み込んでいるわけではありません。今回KDDIがこうしたレベルのセキュリティ実装を自社端末として企画実装してきたというのは、やはりAndroidへの本気度を感じさせます（もうマルチMobileOS対応になっちゃいましたがw）。Pantech社のAndroid OS技術対応レベルが高いことはIS06の頃から言われていたこと（日本語化とかUIレベルは一部微妙でしたがw）ですが、今回の実装対応も非常に短納期で実現されたとのことで、セキュリティの面においても対応力が高いということのようです。

　Android端末を法人利用したい場合、特に個人情報系などセキュリティに厳しい要件をお持ちの法人にとっては、EIS01PTは非常に心強い選択肢になると思いますので、そのような仕事に関わっている方はCEATECに行ったらKDDIスペースの端の方を丹念に探してみてください。きっと説明を聞いてみる価値はあると思います。個人的にはWhisperMonitorのようなパーソナルファイアウォール機能もぜひ実装して欲しい＆個人向けにも容易に利用できるような安価なサービスを提供して欲しいなぁと思います。