“怪しいWindows 10マシン”はあなたの隣で生まれる　確認したいセキュリティ設定集（1/2 ページ）

IT管理者が「Windows 10」のセキュリティ対策を進める際、何に注目して、どう対策を進めればよいのか。確認すべきポイントをまとめた。

公開 2017年10月11日 05時05分

著者

Kevin Beaver

[TechTarget]

印刷する

Windows 10を安全に利用するためのポイントを紹介

　Microsoftの「Windows 10」が徐々に企業に浸透している。IT部門はデスクトップのセキュリティ標準に従うように、Windows 10のセキュリティを強化しなければならない時期に来ている。

　Windows 10は初期設定の状態でも比較的安全だ。だがIT部門が求めるセキュリティ対策としては不十分な場合がある。Windows 10で使用できるセキュリティ設定をフル活用し、正しく実装して管理するのはIT部門の役割になる。

　100％安全かつコンプライアンス（法令順守）が可能なエンドポイントデバイスは存在し得ない。だがIT部門が細部を見落とさなければ、かなりのレベルまで完璧に近づけることができる。

併せて読みたいお薦め記事

“悲喜こもごも”のWindows 10導入

もう1つのWindows 10「Windows 10 S」とは

脆弱な部分の特定

　Windows 10の脆弱（ぜいじゃく）な部分を把握しておくことは大切だ。こうした脆弱性スキャンの実行に使用できるツールには、Rapid7の「Nexpose」やTenable Network Securityの「Nessus Vulnerability Scanner」などがある。脆弱性スキャンは、以下のようなWindows 10のセキュリティ設定における欠陥を明らかにできる。

脆弱なパスワード
パッチを適用していないWindowsソフトウェアとサードパーティー製ソフトウェア
保護されていないネットワーク共有
IT部門が把握またはサポートしていないサードパーティー製ソフトウェア

　脆弱性スキャンは、スキャン対象のシステムへのログインなどの認証を伴う「認証済みスキャン」と、認証なしの「非認証スキャン」の両方を実行する。認証済みスキャンは、できればドメイン管理者やローカル管理者のクレデンシャル（認証のための資格情報）で実行するのが望ましい。脆弱性スキャナーは、特定のネットワークセグメントに属していない、不適切な構成のWindows 10ベースシステムも明らかにできる。

　特定のエンドポイントを監視して追跡するネットワーク分析ツールを使えば、OS、アプリケーション、エンドユーザーの行動についての洞察を得ることもできる。セキュリティの技術的な脆弱性を見つけて、セキュリティ標準やポリシーとのギャップを微調整するのに役立つ。