いまだ知られていない新ブラウザ「Microsoft Edge」と「Windows 10」の“防衛力”（1/2 ページ）

米Microsoftの「Microsoft Edge」「Windows 10」にはさまざまな新しいセキュリティ機能が搭載されている。どのようなセキュリティ対策ができるのか、本稿で紹介する。

公開 2015年09月10日 08時04分

更新 2015年09月28日 15時44分

著者

Eddie Lockhart

[TechTarget]

印刷する

Windows 10の公式Webサイト《クリックで拡大》

　米Microsoftの「Windows 10」には注目度の高い多くの新機能が搭載されているが、セキュリティについてはどうだろう。Microsoftの最新OSは、企業で使用するには安全なのだろうか。

　MicrosoftはWindows 10で、Windows Phone専用のOSを廃止し、1つのOSでMicrosoftの各デバイスに対応するようにした。結果として、攻撃者が利用する外部からのアクセスがより少なくなり、IT管理者は1つのOSを保護するためのセキュリティ手段を開発するだけで済むようになった。

　マルウェアを駆除するツールや多要素認証、機能を一段と高めた情報漏えい対策（DLP）などWindows 10には、新しいセキュリティ機能が搭載されている。

併せて読みたいお薦め記事

Windows 10の新機能について

Windows 10のここが不安

Windows 10はどのようにマルウェアを駆除するのか

　Windows 10にはマルウェアと戦うための主要なツール「Device Guard」が存在する。このツールを使うことで、エンドユーザーはWindows向けのアプリケーションをダウンロードできる専用ストア「Windowsストア」を利用したり、特定の信頼できるベンダーによって承認されたアプリケーションをダウンロードすることができる。またこのツールは、Microsoftや他のアプリケーションベンダーが署名や承認をしなかったアプリケーションにIT管理者が、署名と承認をする権限を与える。これは基本的にホワイトリストの形式であり、どのアプリが企業にとって安全かをIT部門が判断するものだ。

　ホワイトリストに掲載されていないアプリケーションをエンドユーザーがダウンロードしようとすると、Device Guardはダウンロードを止め、そのアプリケーションが承認されていないことをIT管理者からエンドユーザーに知らせることができる。さらに防御力を増強するため、IT管理者はポートとIPアドレスに基づいて、企業のバーチャルプライベートネットワーク（VPN）にアクセスできるアプリケーションを制限することが可能だ。

　Device Guardを使用する上での主な制約は、その改ざん防止設計だ。これは、管理と柔軟性の加減の調整を管理者任せにしないようにするものである。

多要素認証とは

　多要素認証は、コンピュータまたはプロファイルにログインするために少なくとも2つの形式の識別情報を要求することにより、セキュリティを増強するものだ。認証の1つはパスワードである場合もあるが、エンドユーザーはログインするために暗証番号または生体認証技術を使用する必要がある。「Windows Hello」はMicrosoftの生体認証機能を持つハードウェアであり、エンドユーザーの顔や眼球の虹彩、指紋を認識することができる。「Microsoft Passport」は非対称暗号を特徴とし、Windows 10の新しいWebブラウザ「Microsoft Edge」に生体認証機能を追加する。

　Windows 10では、モバイルデバイスは認証デバイスの1つとなり、MicrosoftまたはPKI認証局から発行された鍵とペアになる。どちらもデバイスを認証し、セキュリティトークンとそれを関連付けることができる。トークンはHyper-V技術を使用してセキュアなコンテナに保存される。ハッカーは「pass-the-ticket」攻撃でユーザーになりすましてトークンにアクセスすることはできない。たとえハッカーがユーザーのパスワードを保持していても、ネットワークへアクセスするには、やはりユーザーの実際のモバイルデバイスを必要とする。

次ページへ Windows 10はどのように情報漏えい対策に取り組むのか