「Windows Defender Advanced Threat Protection」とは何か
Windows 10にひっそりと追加された“今どき”のセキュリティ機能とは?
Microsoftは「Windows 10」の新たなセキュリティ機能「Windows Defender Advanced Threat Protection」をリリースした。今までの「Windows Defender」と何が違うのか。
MicrosoftのクライアントOS「Windows 10」の新しいセキュリティ機能「Windows Defender Advanced Threat Protection」について、どの程度ご存じだろうか。マルウェア対策ツールの「Windows Defender」は機能面で必ずしも企業向けとはいえなかった。一方でWindows Defender Advanced Threat Protectionは、Microsoftが明確に企業向け機能としてリリースした。
この新しいWindows Defender Advanced Threat Protectionは、標準のWindows Defenderとどう異なるのだろうか。
併せて読みたいお勧め記事
Windows 10のセキュリティ機能
Windows 10移行の是非は
侵入後の脅威に対処
Windows Defenderは、2004年にMicrosoftが買収したスパイウェア対策ベンダーGIANT Company Softwareの「GIANT AntiSpyware」が源流にある。GIANT AntiSpywareには、第三者によるネットワーク利用の監視といった独自の機能が備わっていた。Windows Defenderは飛躍的な進歩を遂げ、Windowsにデフォルトで組み込まれるまで成長した。
新しいWindows Defender Advanced Threat Protectionは、侵入後の脅威に対処するための保護機能を提供する。現在は公開前の脆弱(ぜいじゃく)性を悪用する「ゼロデイ攻撃」による被害が拡大するなど、マルウェア定義ファイルに依存したセキュリティ対策が限界を迎えつつある。脅威が侵入する前の対策だけではなく、既に侵入されていることを前提とした対策が求められているわけだ。
Windows Defender Advanced Threat Protectionは、Windows 10に組み込んだ挙動センサーを利用し、セキュリティイベントやデバイスの挙動をログとして収集する。また10億台を超えるWindowsデバイスや100万件以上の不審なファイルなどからMicrosoftが得たデータを利用し、機械学習を利用して分析するクラウドベースのセキュリティ分析機能を備える。
またインシデント対応機能も改善した。デバイスから収集したアラート情報をまとめて表示するレポート機能を用意。過去6カ月にわたってシステムの状態を調べ、攻撃の形跡を探すことができる。企業が攻撃への対処方法を判断するのに役立つだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
4
221人調査で分かった「情シス最大のストレス」は?
-
5
「データストレージの活用方法」に関するアンケート
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
8
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
9
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
10
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー