「Windows Defender Advanced Threat Protection」とは何か
Windows 10にひっそりと追加された“今どき”のセキュリティ機能とは？
Microsoftは「Windows 10」の新たなセキュリティ機能「Windows Defender Advanced Threat Protection」をリリースした。今までの「Windows Defender」と何が違うのか。
Windows Defender Advanced Threat Protectionはどのような機能か（画面はMicrosoftの製品紹介ページ）《クリックで拡大》
MicrosoftのクライアントOS「Windows 10」の新しいセキュリティ機能「Windows Defender Advanced Threat Protection」について、どの程度ご存じだろうか。マルウェア対策ツールの「Windows Defender」は機能面で必ずしも企業向けとはいえなかった。一方でWindows Defender Advanced Threat Protectionは、Microsoftが明確に企業向け機能としてリリースした。
この新しいWindows Defender Advanced Threat Protectionは、標準のWindows Defenderとどう異なるのだろうか。
併せて読みたいお勧め記事
Windows 10のセキュリティ機能
Windows 10移行の是非は
侵入後の脅威に対処
Windows Defenderは、2004年にMicrosoftが買収したスパイウェア対策ベンダーGIANT Company Softwareの「GIANT AntiSpyware」が源流にある。GIANT AntiSpywareには、第三者によるネットワーク利用の監視といった独自の機能が備わっていた。Windows Defenderは飛躍的な進歩を遂げ、Windowsにデフォルトで組み込まれるまで成長した。
新しいWindows Defender Advanced Threat Protectionは、侵入後の脅威に対処するための保護機能を提供する。現在は公開前の脆弱（ぜいじゃく）性を悪用する「ゼロデイ攻撃」による被害が拡大するなど、マルウェア定義ファイルに依存したセキュリティ対策が限界を迎えつつある。脅威が侵入する前の対策だけではなく、既に侵入されていることを前提とした対策が求められているわけだ。
Windows Defender Advanced Threat Protectionは、Windows 10に組み込んだ挙動センサーを利用し、セキュリティイベントやデバイスの挙動をログとして収集する。また10億台を超えるWindowsデバイスや100万件以上の不審なファイルなどからMicrosoftが得たデータを利用し、機械学習を利用して分析するクラウドベースのセキュリティ分析機能を備える。
またインシデント対応機能も改善した。デバイスから収集したアラート情報をまとめて表示するレポート機能を用意。過去6カ月にわたってシステムの状態を調べ、攻撃の形跡を探すことができる。企業が攻撃への対処方法を判断するのに役立つだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社フィックスターズ] 組み込みデバイスへのAI実装で開発速度と品質を両立する方法 -
製品レビュー
[株式会社セールスフォース・ジャパン] 実画面を見れば納得 営業・設計・開発を「AI×CRM」でつなぐとこうなる -
比較資料
[アイティメディア広告企画] ERP導入ガイド：「OBIC7」「SMILE V 2nd Edition」「Oracle NetSuite」を比較 -
市場調査・トレンド
[アイティメディア株式会社] AI Overviews時代のB2Bマーケ！ 成長企業が選ぶ戦略とは？ -
市場調査・トレンド
[アイティメディア株式会社] なぜあの施策は失敗したのか？ B2Bマーケ施策を成功させる3つの鉄則
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
4
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
5
「パスワード使い回し8割」の衝撃 なぜ“パスキー移行”が必要か
-
6
「GitLab」に最高深刻度の脆弱性 2014年以降の全版に影響を及ぼす恐れ
-
7
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
8
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
9
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
10
次期AI PC向けプロセッサの有力候補「Snapdragon X」 期待と不安の声の真相は
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
8
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
9
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー