Windows Defenderだけではない

「Windows 10」のMicrosoft純正セキュリティ機能4選

Microsoftは「Windows 10」のセキュリティ強化に役立つ機能やツールを幾つか提供している。OSに組み込まれているもの、別途無償で提供するものなどさまざまだ。主要な4種を紹介する。

公開 2018年04月19日 05時00分

更新 2018年04月19日 21時00分

著者

John Powers

[TechTarget]

印刷する

Windows 10のセキュリティ対策に役立つ機能やツールを紹介

　攻撃者とセキュリティ担当者間の闘いが激しさを増す中、Microsoftが「Windows 10」に組み込んだセキュリティ機能は、企業やエンドユーザーをサイバー攻撃から保護する手段となる。

　Microsoftは「Windows 10はこれまでで最も安全なOSだ」と主張している。これに懐疑的な人がいるのは当然だ。だが同社が提供してきたWindows 10のセキュリティ機能のうち、注目に値するものが幾つかある。

　これらのセキュリティ機能は、幅広い企業にとって役に立つ。例えばセキュリティ機能群「Windows Defender」や、Microsoftが推奨するセキュリティ設定の適用を支援する「Security Compliance Toolkit」などだ。

併せて読みたいお薦め記事

「Windows 10」のセキュリティ対策についてもっと詳しく

「Windows 10」を賢く使う

Windows Defender Advanced Threat Protection

　以前からある「Windows Defenderウイルス対策」は、スパイウェアやウイルスといったマルウェアからの保護を実現する。一方で監視・分析機能の「Windows Defender Advanced Threat Protection」（以下、Windows Defender ATP）は、クラウドを利用したセキュリティ分析や機械学習、振る舞い検知などの機能を提供し、セキュリティのレベルを引き上げる（利用には別途ライセンス契約が必要）。さまざまなデバイスからセキュリティに関連するイベント情報を収集し、それらの関連性を含めて分析することで、Windows 10のセキュリティを向上させる。

　Windows Defender ATPは、ファイルやWebブラウザのアクセス履歴をはじめとする多くのセキュリティデータを収集。デバイスごとのイベント情報を時系列にまとめた管理用画面で、IT担当者に意思決定の材料を提供する。管理用画面はシンプルなので、IT担当者は必要な変更を加えやすい。

　全ての情報漏えいが、Windows Defender ATPにとって“教訓”となる。IT担当者は、攻撃の原因となった可能性のある疑わしいファイルを、より詳細な分析のためにMicrosoftの脅威情報チームに送信できるからだ。

　Microsoftの依頼によるForrester Researchの調査結果によると、Windows Defender ATPはデータ漏えい件数を40％削減し、脅威の認識や対処の時間短縮をもたらしているという。IT担当者はWindows Defender ATPを用いることで、情報漏えい対策などのセキュリティ対策に要する時間を短縮し、コスト削減につなげることが可能だ。

Windows Defender Exploit GuardとWindows Defender Application Guard

　他のWindows Defenderの機能としては、ホスト型侵入防止機能の「Windows Defender Exploit Guard」と、Windows 10の標準Webブラウザ「Microsoft Edge」向けのセキュリティ機能「Windows Defender Application Guard」がある。これらの機能はWindows Defender ATPほど重要ではないが、それでもWindows 10のセキュリティ機能として重要なものだ。

Windows Defender Exploit Guard

　Windows Defender Exploit Guardは攻撃される対象を絞り込んだり、フォルダへのアクセスを制限したりする機能を持つ。情報漏えいのリスクを最小限にし、マルウェア攻撃から社内LANを保護する。

　このWindows Defender Exploit Guardは、古いアプリケーション向けの脆弱（ぜいじゃく）性悪用対策ツール「Enhanced Mitigation Experience Toolkit」（EMET）の後継であることは明らかだ。EMETは2018年7月31日にサポートが終了する。

Windows Defender Application Guard

　Windows Defender Application Guardは、Web閲覧セッションを分離し、WebサイトやWebアプリなどに潜む脅威から保護する。

　IT担当者は、信頼できると判断したWebサイトをホワイトリスト化し、Webブラウザに設定する。エンドユーザーがWebサイトの閲覧中に攻撃に遭ったとしても、Windows Defender Application Guardは、そのエンドユーザーのWeb閲覧セッションだけに攻撃を封じ込める。こうすることで、攻撃がエンドユーザーのデバイスや社内LANに広がらないようにしている。

Security Compliance Toolkit

　Security Compliance Toolkitには、企業がWindows 10の設定をテスト、編集、保存するためのツールが数多く備わっている。IT担当者は、Security Compliance Toolkitに含まれるMicrosoftの推奨設定を活用することで、大きなセキュリティ問題の発生を防止できる。

　IT担当者は、コンピュータやエンドユーザーの設定を一元管理する「グループポリシーオブジェクト」（GPO）を利用して、社内LAN全体に設定を適用できる。これにより顧客やビジネスパートナーに対して、自社が十分なセキュリティを適用していることを証明できる。IT担当者はSecurity Compliance Toolkitを使用して、現在のセキュリティ設定と、MicrosoftがWindows 10向けに推奨している設定とを比較し、必要な場合には推奨設定を適用してセキュリティを向上させることが可能だ。

印刷する