その他の朗報として、Windows 10には認証とデータ保護強化のための新機能も導入される。これは、私物端末の業務利用（BYOD）が進む中、パスワードの使用を減らして会社のデータを守りたいと思う企業にとって魅力的だ。

　本稿ではWindowsのアップグレードを検討する企業の決定を左右するかもしれない3つのセキュリティ機能の大幅な改善について解説する。

Windows 10のマルチファクタ（多要素）認証

　Windows 10で盛んに宣伝されている機能の1つがマルチファクタ（多要素）認証の組み込みだ。この認証スキームは、認証技術の標準化団体であるFIDO Allianceのオープン仕様に基づくもので、スマートカードやトークンといった余分なセキュリティハードウェア周辺機器が不要になる。デバイスを登録すれば、それが認証に必要な2要素の1つになる。これによってフィッシング攻撃は成立しにくくなる。攻撃者はユーザーの暗証番号や生体認証情報だけでなく、デバイスに物理的にアクセスする必要が生じるためだ。不正アクセスに使われるもう1つの常とう手段としてデータベースからパスワードが流出した場合でも、これでユーザーは守られる。

　Windows 10では、Windowsによって生成される1組の鍵か、社内の公開鍵基盤（PKI）からデバイスに割り当てられる証明書のいずれかを、デバイスの認証情報として利用できる。Active Directory、Azure Active Directory、Microsoftアカウントは全て、この新しい方式の認証をサポートする。いったんユーザーが認証されると、そのユーザーのアクセストークンはHyper-V技術で運用されるセキュアなコンテナに格納される。この安全対策により、攻撃者が実際の認証情報を入手せずにユーザーになりすます「Pass-the-hash」などの手口を通じてデバイスからトークンが引き出されるのを防止できる。

Windows 10のデータ流出防止

　会社のデータ保護強化もWindows 10の重要な機能だ。BitLockerはWindows Vistaで最初に登場したときからフルディスク暗号化の機能を提供してきた。だが、職場でのモバイル端末利用の増加に伴い、データがデバイスを離れたときにその保護を拡張するデータ流出防止（DLP）は不可欠になってきた。「Azure Rights Management Service」と「Microsoft Office」の「Information Rights Management」では既に、データがデバイスから離れた際の保護機能を提供しているが、機能を有効にするためにはユーザーが自分でアクティベート必要がある。Windows 10では、どのアプリから会社のデータにアクセスするかを組織が指定できるだけでなく、正しいセキュリティプロファイルなしにデータがコピーされたりアクセスされたりするのを防止できる。Windowsではコンテナを使い、アプリケーションおよびファイルレベルでの会社のデータと個人データの切り分け、デバイスに行き着いた情報は自動的に暗号化する。ユーザーが会社のデータを守るためにモードを切り替えたり専用アプリを使ったりする必要がなくなることから、セキュリティに無頓着なユーザーがいても大きな問題にならなくなる。

アプリケーションアクセス制御

　多くの組織にとってBYOD環境を管理するということは、ネットワークリソースへのセキュアなアクセスが重要な優先課題になることを意味する。Windows 10では組織の仮想プライベートネットワーク（VPN）へのアクセスを許可するアプリと許可しないアプリを管理者が指定できる。ポートやIPアドレスに基づいてアクセスを制限することもできるし、信頼できるアプリしかインストールできないように管理者がデバイスを設定することも可能だ。信頼できるアプリには、その企業が署名したアプリや公認ソフトウェアベンダーのアプリ、Windowsストアからのアプリなどが含まれる。これにより、基幹デバイスや慎重な取り扱いが求められるデバイスについてはガードを固めてマルウェア感染から保護する一方で、他のグループのユーザーには柔軟性を与えることができる。

他社製品とも柔軟に連係

　以上3つの新しいセキュリティ機能で、DLPや2要素認証といった特定のサードパーティー製品の必要性は薄れるかもしれない。それでも、企業は十分に柔軟なセキュリティコントロールを維持できる。

　Windows 10はほとんどのモバイル端末管理製品やVPNインフラと連係可能だ。「Windows Server 10」には「Windows Defender」までも含まれるが、それでもほとんどの企業はネットワークゲートウェイと重要なデバイスで、専用のウイルス対策およびマルウェア対策製品を使いたいと考えるだろう。

　セキュリティ機能を管理者が実装しやすく、従業員が使いやすいものにすることでWindows 10は企業受けする製品となり、まだ「Windows 7」を使っている企業にも普及が進むはずだ

　統一された導入と管理、普遍的なアプリプラットフォームとセキュリティモデルは、システム管理者の超過労働からの解放と全体的なセキュリティの強化に直結する。大企業は、Windows 10の新しいセキュリティ機能をチェックして正式リリース前に適合性や使用感を評価する機会を得るために、IT担当者を何人か「Windows Insider Program」に加入させるといい。ただしMicrosoftはプレビュー版を搭載するデバイスから多くの情報を収集しているので、テストデバイスは必ずアナリストに試してもらう必要がある。