デスクトップファイアウォール

　これまで何度も言ってきたことだが、ホストベースのファイアウォールを使用していないデスクトップを見掛けることが多いのには驚くばかりだ。「Windows Firewall with Advanced Security」（セキュリティが強化されたWindowsファイアウォール）を利用すれば、Windows 7システム上でインバウンド／アウトバウンドトラフィックを驚くほどきめ細かく管理することが可能になる。

　Windows Firewallは、ルールの作成・管理・監視、ファイアウォール設定のインポートとエクスポートおよび設定に関する問題の診断を実行するための一元的なインタフェースを備えている。Windows Firewallと「Group Policy Objects」を組み合わせれば、侵入者に対して（そして多くの場合、マルウェアに対して）強固な防護を構築できる。

パッチ管理

　パッチをタイムリーに適用するのが重要であることは、いまさら繰り返す必要もないだろう。これについては、基本的にWindows Updateで事足りる。しかしシステムにインストールしたサードパーティー製ソフトウェアへのパッチ適用をどうするかというのは厄介な問題だ。これに関しては、「Windows Server Update Services（WSUS）」をサードパーティーのパッチマネジャーと組み合わせて（あるいはサードパーティーのパッチマネジャーを単独で）実行することにより、重要なアップデートを必ず適用する必要がある。またDirectAccessを利用すれば、リモートユーザーに対するパッチ管理が容易になる。

モバイルドライブの暗号化

　わたしは必ずしもBitLockerの利用を推奨していない。配備と管理の面で問題があるからだ。わたしのみるところでは、ワークステーション用システムとしてノートPCだけを使っているという企業は少ない。伝統的なデスクトップPCも依然として残っている。暗号化する必要があるノートPCの台数が比較的少ないのであれば、BitLockerが有効な選択肢になるかもしれない。管理が面倒だという問題はあるが、暗号化しないよりはする方がましだ。

データのバックアップ

　Windows 7の「バックアップと復元」機能は、やや時代遅れの感がなくもないが、HDDの障害やシステムの紛失、盗難に備えてユーザーのデータを守ってくれる。これに関連してもう1つ考えなければならないことがある。「社内のワークステーションのバックアップが行われていないのはなぜか」という疑問だ。一般的な理由は「従業員にデータをローカル保存するのを禁じている」とか「バックアップに必要な帯域やストレージスペースがない」というものだが、こういった言い訳は現在では通用しないし、それに危険極まりない。あらゆるデータがバックアップされていると思い込んでいたために重要なファイルを失ったユーザー（特にリモートアクセスをしているユーザー）は多い。

デフォルト以外の機能

　Windowsデスクトップの機能の中には、デフォルトで有効にはなっていないけれどもデスクトップのセキュリティ管理に役立つものもある。例えば、Internet Information Services、Telnet、Trivial File Transfer Protocolなどがそうだ。また「Microsoft Baseline Security Analyzer 2.2」はWindows 7をサポートし、悪用される恐れがある基本的な脆弱性を事前に発見することができる。

　上記のリストは、Windows 7の標準機能で何が可能なのか（そしてWindows PowerShellとSysinternalsを使って何を自動化できるのか）をごく大ざっぱに示したものにすぎない。

　自社のネットワークの規模および社内のデスクトップ管理に利用できるリソースに応じて、こういったセキュリティ管理ツールが長期的に有効なソリューションになる場合もあれば、そうでない場合もあるだろう。しかし創意工夫を発揮し、手元にあるものを活用することもIT部門の業務の一部である。予算が少ない（あるいはまったくない）のであれば、上で紹介した機能を活用してみてはいかがだろう。少なくとも当面は、これである程度のセキュリティ管理を実現できるだろう。

本稿筆者のケビン・ビーバー氏は、米Principle Logicを経営する情報セキュリティコンサルタント・鑑定人で、セミナーの主催者や講演者としても活躍する。IT分野で20年以上の経験を持ち、8年前に独立した。専門は独立した立場からのセキュリティ評価で、コンプライアンス対応とビジネスリスクの管理という視点で評価を行う。『Hacking For Dummies』『Hacking Wireless Networks For Dummies』（いずれもWiley）など情報セキュリティに関する7冊の著書および共著書がある。またITプロフェッショナル向けの情報セキュリティ教材として「Security On Wheels」というオーディオブック／ブログの作成も手掛けた。