「Windows 10」を多彩なセキュリティ機能で保護
「Windows Defender」は今やウイルス対策だけじゃない 新たな3大機能をチェック
Microsoftは「Windows 10」の大型アップデートのたびに、セキュリティ機能を拡充している。こうしたセキュリティ機能の中から、「Windows Defender」ブランドの主要機能3種を紹介しよう。
Windows Defender機能群でWindowsの守りを固める
MicrosoftのクライアントOS「Windows 10」が標準搭載するセキュリティ機能群「Windows Defender」は、ウイルスなどのマルウェア対策だけでなく、企業向けに高度かつ幅広い機能をそろえる。同社は「Windows 10 Anniversary Update」「Windows 10 Fall Creators Update」といったWindows 10の大型アップデートで、Windows 10の保護機能を強化すべく、Windows Defenderブランドの新機能を追加してきた。
Windows Defenderブランドの各機能は、それぞれ異なる方法でセキュリティを強化する。ここでは以下の主要3機能について、詳しく見ていく。
- Windows Defender Advanced Threat Protection（以下、Windows Defender ATP）：脅威の検知やセキュリティインテリジェンス（脅威情報）を基にしたセキュリティ対策に効果を発揮
- Windows Defender Exploit Guard（以下、Windows Defender EG）：侵入からの保護を強化
- Windows Defender Application Guard（以下、Windows Defender AG）：Web閲覧の安全性を確保
併せて読みたいお薦め記事
「Windows Defender」についてもっと詳しく
「Windows 10」のセキュリティ対策についてもっと詳しく
Windows Defender ATP
エージェントレスのセキュリティサービスであるWindows Defender ATPは、LANに無理やり侵入しようとする攻撃の素早い検知や対処を支援する。Windows Defender ATPと連携する「センサー」は、各Windowsデバイスからプロセス、レジストリ、ファイルなどの動作に関するデータを収集。Windows Defender ATPが稼働するクラウドに、そのデータを送信して保存する。
Windows Defender ATPは、McAfeeの「McAfee Dynamic Endpoint Threat Defense」やSymantecの「Symantec Advanced Threat Protection」をはじめとする競合製品と同様、システムの健全性や状態のアップデート機能、セキュリティ問題の解決に向けた推奨情報などを提供するポータルなどを用意する。
管理者はWindows Defender ATPのポータルを使用し、Windows 10デバイスのセキュリティ状況を確認したり、Windows Defender ATPの設定を変更したりできる。このポータルを「Windows Defenderセキュリティセンター」と混同してはいけない。IT担当者はWindows Defenderセキュリティセンターを使うと、マルウェア対策やファイアウォールなどのセキュリティ製品／機能の設定ができる。
Windows Defender ATPは、エンドユーザーが訪問したWebサイトやアクセスしたファイルを含む「タイムライン」という詳細な時系列ログを出力できる。このタイムラインは、デバイスごとに常にアップデートされる。IT担当者にとって、どのようにして侵害が起こり、今後どうすれば侵害の発生を防止できるのかを調査する場合に、非常に貴重なものになり得る。
Windows Defender EG
Windows Defender EGは、Windows 10への侵入に対する以下のような保護機能を提供する。
- アプリケーションの保護
- 攻撃表面（攻撃経路）の管理
- マルウェアからのLANの保護
- 各フォルダーへのアクセス制御
2018年7月31日にサポート終了となる脆弱（ぜいじゃく）性検知ツール「Enhanced Mitigation Experience Toolkit」（以下、EMET）に慣れ親しんでいるIT管理者は、Windows Defender EGがこれと同じ機能を備えていることに気付くだろう。IT管理者は、簡単な変換ステップを踏めば、既存のEMET構成プロファイルを使用して、EMETからWindows Defender EGへ容易に移行できる。IT管理者はWindows Defender EGを「監査モード」で実行すれば、実運用環境に影響を与えることなく、機能の効果をテストできる。
IT管理者は、各自のコンピュータのWindows Defenderセキュリティセンターや、コマンド実行環境「PowerShell」を介してWindows Defender EGを設定できる。複数のコンピュータに対してWindows Defender EGの設定を配布する場合は、コンピュータやエンドユーザーの設定を一元管理する「グループポリシー」を使用することも可能だ。
Windows Defender AG
Windows Defender AGは、OSやアプリケーションなどに影響を与えない隔離環境で、標準Webブラウザ「Microsoft Edge」「Internet Explorer」を実行できるようにする。エンドユーザーがWebサイトを閲覧中に、マルウェアを初めとする悪意あるコンテンツに遭遇した場合、Windows Defender AGはそれらがエンドユーザーのデバイス内やLAN内に広がることを防止する。
管理者はまず、信頼できるWebサイトとネットワークを定義する。その後、エンドユーザーが信頼できないWebサイトを訪問した場合、Windows Defender AGは実環境から分離した仮想コンテナの中で、そのWebサイトを実行する。
Windows Defender AGは会社支給のデスクトップPCやノートPCだけではなく、従業員の私物ノートPCも保護できる。IT担当者は構成・資産管理製品「System Center Configuration Manager」またはデバイス管理サービス「Microsoft Intune」を使用すれば、各デバイスに対してWindows Defender AGを構成したり、管理したりできる。
IT管理者は各デバイスの「コントロールパネル」の他、PowerShellやWindowsのモバイルデバイス管理（MDM）機能を利用して、Windows Defender AGをインストールできる。エンドユーザー向けの「スタンドアロンモード」、IT管理者向けの「企業管理モード」のどちらで実行するのかを事前に決めておく必要がある。スタンドアロンモードにする場合は、管理者の助けは必要としない。企業管理モードの場合は、信頼できるドメインの一覧作成をはじめ、多くの設定作業が必要になる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー