attention我が家の場合を書いてます。1、ゲーム機(Switch)×1、スマートスピーカーがメインで動いています。基本スタンスはOSは最新版を適用すべし、ApplicationもUpdateを必ず行うこと。子供がiPhoneを使うときのルールは最初に決めて運用しています(もちろん運用変更する可能性はあり)眠るときに寝室にはiPhoneは持って入らないパスコードは必須(親にも教えない)、親の指紋も登録しておくOSやアプリケーションは最新版を入れるAndroidは詳しくありません、iOSデバイスだけなのは管理コストを下げるため&親のスキル不足&ファミリー共有のメリットのためです。ファミリープラン利用、iPhoneを探すで場所の把握等が利用出来ます。Applicationインストールルール好きなアプリケーションはインストールしても良いけどファミリ共有で親アカウントに必ず通知がくる。親がインストールするアプリのの許可/拒否の権限を有しています。抜け道もありますけどね。Purchase)は今までに経験ありません。「承認と購入のリクエスト」で購入の承認を求めるを一読ください。その抜け道?抜け穴があって通知させずにインストールする方法があるんだよなぁ。親が入れたアプリケーションは通知されずにインストールされるっぽい。友達を探すでもファミリー共有で登録されているアカウントに関しましては自動的に入りますし、iPhoneを探すでもファミリー共有アカウントであれば探すことも可能です。このあたりはプライバシーとの兼ね合いもあるかと思いますが我が家は普通に利用しています。詳しくは家族と位置情報を共有するをご覧ください。居場所がわかるのは正直楽。iPhoneを探すが利用出来るなら万が一落としたときにリモートから情報削除が可能。Management)で守ることにする。本当はFirewallを導入してUTMをONにするのが正しいとは思うのですが導入&運用コストが跳ね上がるので家庭で出来そうなセキュリティ対策のみです。私は子供が利用するアプリケーションや閲覧するWebはある程度は把握したいという欲求はあります。Network」という製品を利用しています。Networkできること保護端末へのインストール不要ご家族のリスクのあるインターネットの利用状況や保護状況を可視化。ご家庭内のネットワークに接続された機器を、フィッシングやウイルス感染の恐れのある不正サイトなどへのアクセスからブロックお子さまに安全なインターネット利用を提供ご家庭のネットワークへの侵入やネットワーク内での盗み見行為を監視します不正な遠隔操作やネットワーク攻撃から防御なんてかんじです。設置方法ケースには電源とUTPの口しかないので間違える心配はありません。つながっている端末表示ネットワークにつながっている端末は自動的に表示されます。見つかった端末を誰が利用する端末か紐付ける作業が必要ですが1度だけなので問題なし。デバイス名とか型番とかメーカーとかはすでに入っている。間違いがあったら直せば良い。WAVEの感想も書きたいなぁ設定項目ユーザ/グループを作成してそのグループに紐付いた端末を制限するということが可能です。できるよねぇ〜URLフィルタリング読んで字のごとくURLフィルタリングカテゴリーのフィルタリングと特定URLのフィルタリング。特定URLをポチポチと登録していくのも可能ですがスマホから入力する元気はないのでカテゴリーのみコンテンツフィルタリングでBlockしたら下記のようなページが表示されます。Block画面はの編集は出来ません。ブロックされたことを子供の端末に表示させる必要があるのかどうか。我が家の運用ではBlockはしておりませんが管理者(私)にNotificationされます。あまりにもひどいようだと指導しようかと思っていますが思ったより低い。引っかかるアダルトサイトはアドがほとんど、最近のアドひどいからなぁ。特定アプリの利用通知ゲームアダルトソーシャルネットワーク/チャットショッピング/広告メディア/ストリーミング出会いこのアプリ利用通知がかなり良い感じ検知されるアプリに制限はありそうな気がします。親としては検知出来るアプリの種類を増やして欲しい。エンジニアとしてはなるべくそれを潜るようなアプリを作るべき^^;;この仕組み上タップしているのですべてがTLSで暗号化されていると厳しそう。今後は暗号化された通信が増えるはずなのでこの手のソリューションが生きるのは今だけのような気もします。午後10:00から午前05:00はデフォルトの制限対象になっています。通信が発生したらアラートをあげます。接続制限を利用したい場合にはインターネット接続を規制したらいいと思います。問題はNotificationが飛んできても通信したことになるのでこれで子どもを指導するのは難しいかも・・・完全に時間制限をかけて通信遮断したらNotificationとかバックアップが動かないので一長一短かなぁ。帰宅通知デバイスがネットワークに接続されたら通知されるんだと思われる^^;;子どもはスマホを持って学校に行っていないからこの機能はOFFにしています。Notificationここで難しいのは不適切なコンテンツや特定アプリケーションがかかったときにどうするか。いうこをアピールしている事になるよね真っ白のページとかすごく遅いとか・・・そいう風な設定できないかなぁ子どもたちにばれてLTEで接続されたらされたでめんどくさいし我が家はWebフィルタリングは通知のみにしています。Reputationは必要。この機能はユーザに紐付くわけではなく全体にかかります。基本ONでいいと思います。管理アプリに通知が来るのが素晴らしい。外出先でも通知が来る。自宅にいなくても通知がくるのはありがたい。子どもたちが学校から帰ってきてLINEなりゲームを起動したら通知が来る感じです。ある程度のアプリケーションの利用頻度がわかります。それにより子供が何を好むのかもNotificationが飛んでくるのでわかる。脆弱なパスワードを使わせないというのは親側でコントロールしにくい点があるのも確か小中学校の図書館には「サイバーセキュリティのひみつ」という本があるのでそれを読んでもらうかなぁあとはパスワード管理ツールを利用させるか、パスワード管理ツールを使うほどサービスに登録はしないと思うけど教育は必要。Securityで端末を守るフィルタリングやアプリケーションコントロールは通知のみパスワード管理の意識を徹底させる上記点である程度の家庭内でのセキュリティ向上は可能。Hatena4Pocket3Copy-mobile率が高いのは普及したから?NextCloudFrontでキャッシュされている?Prev関連記事TLSで安全な通信StartSSLで証明書を取ってみて後悔懺悔日記をTLS化してみた。