Windows 10のフルディスク暗号化、「BitLocker」が有力な選択肢になる訳は？

Microsoftが提供しているフルディスク暗号化機能「BitLocker」に「Direct Memory Access」や「Azure Active Directory」などの新機能が加わった。Windowsを利用する企業にとってどんなメリットがあるのだろうか。

公開 2016年11月10日 12時00分

更新 2017年04月12日 19時48分

著者

Kevin Beaver

[TechTarget]

印刷する

　IT管理者は、ユーザーのノートPCおよびその中に保存されている個人情報を保護するのに、どんな手段を使うかを決めなくてはならない。

　「Windows」搭載デスクトップの保護に関していえば、Microsoftのフルディスク暗号化技術である「BitLocker」が無償だからといって、それが最適な選択とは限らない。ディスク暗号化機能を提供するWindows拡張機能であるBitLockerには、過去に、隠れたコストや既知の脆弱（ぜいじゃく）性など、企業での使用に最適とはいえない理由がたくさんあった。特に、「Windows Vista」時代および「Windows 7」の登場間もないころはそうだった。SymantecやWinMagicなどのサードパーティーベンダー各社は、BitLockerのフルディスク暗号化機能に代わる有力な製品を提供していた。

併せて読みたいお薦め記事

「HDD暗号化」の現実

暗号化技術の脆弱性問題

　しかし今では状況が違う。BitLockerは企業のどんなニーズに応えるのか、また本格的に導入できるほどに成熟したのか検証してみよう。

なぜフルディスク暗号化が必要なのか

　暗号化されていないノートPCや、その他の物理的弱点を抱えるクライアントPCのリスクは明白であり、それを数値化することも可能だ。IT部門はこうしたリスクを軽減するために、データ流出防止技術やクラウドアクセスセキュリティブローカーといった対策を講じているだろう。どちらも有効な対策ではあるが、フルディスク暗号化の代わりにはならない。Windowsエンドポイントで他の全ての対策が失敗した場合に最後の強力な防衛ラインとして機能するのがフルディスク暗号化であるからだ。

　企業規模の大小にかかわらず、フルディスク暗号化をまだ活用していない企業はまだ多い。長期的視点を欠いた、こうした姿勢こそが、データ流出とそれに伴う問題の最大の原因の1つである。

企業にとってBitLockerのメリットとは

　BitLockerが「Windows 8」で改善され、さらに最近では「Windows 10」で改善されたことを考えれば、IT管理者がBitLockerによるフルディスク暗号化を検討しない理由はない。もちろんこの技術はあらゆる状況で完璧だとはいえないが、より強力なセキュリティを求めているWindows利用企業にとって非常に強力な選択肢になり得る。

　BitLockerの最近の改善と新機能は、悪用可能な脆弱性や一元的管理の欠如などをめぐる数々の懸念を取り除くものだ。主な新機能は以下の通り。

Direct Memory Access（DMA）ポートの制御機能は、長年の懸案だった暗号化ドライブに対するコールドブート攻撃の防止に役立つ
Azure Active Directory（AD）ドメインに参加しているWindows 10システムの復元キーを管理者が暗号化できる
XTS-AES暗号化のサポートは、既知の暗号文攻撃を防ぐのに有効であり、米連邦情報処理規格（FIPS）にも対応できる

　これらの機能に加え、企業がBitLockerを真剣に検討すべき重要な理由として、「System Center Operations Manager」用管理パックの1つである「Microsoft BitLocker Administration and Monitoring」（MBAM）の存在が挙げられる。MBAMは暗号化ポリシーの構成、管理、適用のための一元的ツールを管理者に提供する。BitLockerで保護したエンドポイントの管理に役立つ多数のグループポリシーとPowerShellコマンドレットも用意されている。

印刷する