読み方：セキュアファット

セキュアFAT

概要

セキュアFATとは、企業や官公庁の情報システムで利用するファットクライアント端末のうち、管理機能や情報保護機能を強化したもの。ファットクライアントの利便性・処理性能を維持しながら、シンクライアントに相当する安全性を確保し、情報漏洩や不正利用のリスクを抑える。

「ファットクライアント」（fat client）とは、利用者が操作する端末として、独自のオペレーティングシステム（OS）やストレージを備え単体でも稼働できる高機能なパソコンなどを用いる方式である。処理性能や操作性に優れる反面、業務データが端末内に保存される可能性があり、紛失や盗難、マルウェア感染による情報漏洩リスクが高いとされてきた。

この課題への対応としてストレージなどを省いた「シンクライアント」（thin client）が普及したが、ネットワーク環境への依存や処理能力の制約といった問題もあった。セキュアFATはファットクライアントの利便性を維持しながら、管理性と安全性を向上させる考え方である。業界標準として要件が厳密に定義されているわけではなく、製品やサービスによって実装内容に差異がある。

実装される機能の例として、UEM（Unified Endpoint Management）やMDM（Mobile Device Management）によるサーバからの遠隔監視や遠隔管理、ストレージ全体の暗号化、秘密分散技術を用いた端末内データの保護、端末紛失時のリモートワイプ、USBポートや外部記録媒体の利用制限などがある。OSやアプリケーションの更新をサーバから強制適用し、脆弱性を放置させない管理手法も含まれる。万が一端末が盗難・紛失に遭っても、第三者がデータにアクセスできない状態を維持する。

近年では働き方の多様化に伴い、すべてのアクセスを継続的に検証する「ゼロトラスト」（zero trust）の考え方と組み合わせて運用される例も増えている。シンクライアントと異なり一般的なパソコンの操作性や柔軟性を維持できるため、モバイルワークや在宅勤務など様々な利用形態に対応しやすく、エンドポイントセキュリティの選択肢として採用が広がっている。

(2026.6.11更新)