「Windows Defender」は今やウイルス対策だけじゃない　新たな3大機能をチェック

Microsoftは「Windows 10」の大型アップデートのたびに、セキュリティ機能を拡充している。こうしたセキュリティ機能の中から、「Windows Defender」ブランドの主要機能3種を紹介しよう。

公開 2018年01月25日 05時00分

著者

Ed Tittel

[TechTarget]

印刷する

Windows Defender機能群でWindowsの守りを固める

　MicrosoftのクライアントOS「Windows 10」が標準搭載するセキュリティ機能群「Windows Defender」は、ウイルスなどのマルウェア対策だけでなく、企業向けに高度かつ幅広い機能をそろえる。同社は「Windows 10 Anniversary Update」「Windows 10 Fall Creators Update」といったWindows 10の大型アップデートで、Windows 10の保護機能を強化すべく、Windows Defenderブランドの新機能を追加してきた。

　Windows Defenderブランドの各機能は、それぞれ異なる方法でセキュリティを強化する。ここでは以下の主要3機能について、詳しく見ていく。

Windows Defender Advanced Threat Protection（以下、Windows Defender ATP）：脅威の検知やセキュリティインテリジェンス（脅威情報）を基にしたセキュリティ対策に効果を発揮
Windows Defender Exploit Guard（以下、Windows Defender EG）：侵入からの保護を強化
Windows Defender Application Guard（以下、Windows Defender AG）：Web閲覧の安全性を確保

併せて読みたいお薦め記事

「Windows Defender」についてもっと詳しく

「Windows 10」のセキュリティ対策についてもっと詳しく

Windows Defender ATP

　エージェントレスのセキュリティサービスであるWindows Defender ATPは、LANに無理やり侵入しようとする攻撃の素早い検知や対処を支援する。Windows Defender ATPと連携する「センサー」は、各Windowsデバイスからプロセス、レジストリ、ファイルなどの動作に関するデータを収集。Windows Defender ATPが稼働するクラウドに、そのデータを送信して保存する。

　Windows Defender ATPは、McAfeeの「McAfee Dynamic Endpoint Threat Defense」やSymantecの「Symantec Advanced Threat Protection」をはじめとする競合製品と同様、システムの健全性や状態のアップデート機能、セキュリティ問題の解決に向けた推奨情報などを提供するポータルなどを用意する。

　管理者はWindows Defender ATPのポータルを使用し、Windows 10デバイスのセキュリティ状況を確認したり、Windows Defender ATPの設定を変更したりできる。このポータルを「Windows Defenderセキュリティセンター」と混同してはいけない。IT担当者はWindows Defenderセキュリティセンターを使うと、マルウェア対策やファイアウォールなどのセキュリティ製品／機能の設定ができる。

　Windows Defender ATPは、エンドユーザーが訪問したWebサイトやアクセスしたファイルを含む「タイムライン」という詳細な時系列ログを出力できる。このタイムラインは、デバイスごとに常にアップデートされる。IT担当者にとって、どのようにして侵害が起こり、今後どうすれば侵害の発生を防止できるのかを調査する場合に、非常に貴重なものになり得る。

Windows Defender EG

　Windows Defender EGは、Windows 10への侵入に対する以下のような保護機能を提供する。

アプリケーションの保護
攻撃表面（攻撃経路）の管理
マルウェアからのLANの保護
各フォルダーへのアクセス制御

　2018年7月31日にサポート終了となる脆弱（ぜいじゃく）性検知ツール「Enhanced Mitigation Experience Toolkit」（以下、EMET）に慣れ親しんでいるIT管理者は、Windows Defender EGがこれと同じ機能を備えていることに気付くだろう。IT管理者は、簡単な変換ステップを踏めば、既存のEMET構成プロファイルを使用して、EMETからWindows Defender EGへ容易に移行できる。IT管理者はWindows Defender EGを「監査モード」で実行すれば、実運用環境に影響を与えることなく、機能の効果をテストできる。

　IT管理者は、各自のコンピュータのWindows Defenderセキュリティセンターや、コマンド実行環境「PowerShell」を介してWindows Defender EGを設定できる。複数のコンピュータに対してWindows Defender EGの設定を配布する場合は、コンピュータやエンドユーザーの設定を一元管理する「グループポリシー」を使用することも可能だ。

Windows Defender AG

　Windows Defender AGは、OSやアプリケーションなどに影響を与えない隔離環境で、標準Webブラウザ「Microsoft Edge」「Internet Explorer」を実行できるようにする。エンドユーザーがWebサイトを閲覧中に、マルウェアを初めとする悪意あるコンテンツに遭遇した場合、Windows Defender AGはそれらがエンドユーザーのデバイス内やLAN内に広がることを防止する。

　管理者はまず、信頼できるWebサイトとネットワークを定義する。その後、エンドユーザーが信頼できないWebサイトを訪問した場合、Windows Defender AGは実環境から分離した仮想コンテナの中で、そのWebサイトを実行する。

　Windows Defender AGは会社支給のデスクトップPCやノートPCだけではなく、従業員の私物ノートPCも保護できる。IT担当者は構成・資産管理製品「System Center Configuration Manager」またはデバイス管理サービス「Microsoft Intune」を使用すれば、各デバイスに対してWindows Defender AGを構成したり、管理したりできる。

　IT管理者は各デバイスの「コントロールパネル」の他、PowerShellやWindowsのモバイルデバイス管理（MDM）機能を利用して、Windows Defender AGをインストールできる。エンドユーザー向けの「スタンドアロンモード」、IT管理者向けの「企業管理モード」のどちらで実行するのかを事前に決めておく必要がある。スタンドアロンモードにする場合は、管理者の助けは必要としない。企業管理モードの場合は、信頼できるドメインの一覧作成をはじめ、多くの設定作業が必要になる。

印刷する

この記事の著者

Ed Tittel

ITのテクニカルライター、ITトレーナー、ネットワークのコンサルタント、ITに関する専門家証人（米国の法廷で専門的な立場から意見を述べる証人）など、IT分野のさまざまな立場で30年以上のキャリアを積む。IT関連の試験対策書である『Exam Cram』シリーズ（Pearson Education）の著者として、情報セキュリティ、MicrosoftのOS「Windows」、HTMLなど、コンピュータ関連で100冊以上を執筆。ビジネス情報サイト「Business News Daily」とIT関連クイズサイト「GoCertify」で記事を定期的に執筆している。