Windowsや「Office」の更新だけでなく、Javaや「Adobe Acrobat Reader DC」といったサードパーティーソフトウェアの更新も含まれる。

フルディスク暗号化

　Microsoftの「BitLocker」の他、SymantecやWinMagicといったベンダーのエンタープライズ向け製品が利用できる。

ドメインパスワードポリシー

　ワークステーションとサーバおよびアプリケーション、データベース、さらには非Windowsシステム間を横断する一貫性が求められる。パスワードは全般的な一貫性を通じてのみ正しく管理できる。

Webコンテンツフィルタリング

　これによってIT部門はセキュリティポリシーを徹底させ、組織の社内ルールに従うことができるだけでなく、マルウェア感染のリスクを最小限に抑えることができる。Barracuda Networks、WatchGuard Technologies、OpenDNSといったベンダー各社の製品はその助けになる。

適切なマルウェア対策

　Cylance、Endgame、Webrootといったベンダーの製品／サービスを利用して、最先端の脅威に対抗する。

ローカルファイルとデータへのアクセス

　これはエンドポイントからのデータ流出防止と、SymantecやSkyhigh Networksといったベンダーのクラウドアクセスセキュリティブローカー（CASB）を通じて、IT部門がコントロールできる。

システムログ、アラート、相関関係

　セキュリティ対策としては見過ごされがちだったり実装されていなかったりする場合もあるが、IT部門が正しく使えばセキュリティ製品の価値を大きく高めることができる。LogRythm、Sumo Logic、AlienVaultなどのベンダーがある。

適切な脆弱性テストと侵入テスト

　これには例えばRapid7の脆弱性スキャナー「Nexpose」のような商用ツールや、ElcomSoftのパスワードクラッキングツール、Lucy Securityの電子メールフィッシングプラットフォームなどが含まれる。

Windows 10の内蔵ツール、ユーザー、アウトソーシング

　「Device Guard」「Windows Defender Exploit Guard」「Windows Hello」のようなWindows 10の最新セキュリティツールも、ITプロフェッショナルによるWindows 10のセキュリティ対策の支援となる。「Windows Security Baseline」は、IT部門がデスクトップセキュリティ基準に取り入れるべき素晴らしい基盤といえる。

　ただし、IT部門がWindows 10のセキュリティ対策にどれだけの時間や予算や労力をつぎ込んでも十分ではない。ITプロフェッショナルが適切な措置を全て講じても、どこかでセキュリティインシデントや不正アクセスは発生する。IT部門に1つでもミスがあったり、注意散漫なユーザーや誤解したユーザーが1つ過ちを犯したりしただけで、セキュリティ問題が起きる。

　従って、どんなWindows 10のセキュリティ機能を使うとしても、IT部門はユーザーに焦点を置くことが大切だ。つまり、ユーザーの認識を高めるための適切な研修を継続的に実施し、適切な心構えのためのセキュリティポリシーを文書化し、フィッシングやソーシャルエンジニアリングを通じたユーザー中心の弱点について定期的かつ継続的に検証する必要がある。

　ITプロフェッショナルは「Windows 10端末のセキュリティニーズに対応する最善の選択肢の1つは、アウトソーシングかもしれない」という認識を持つ必要がある。ITプロフェッショナルは、システムのログ記録とアラート、ユーザーの啓発と研修、セキュリティ評価について、アウトソーシングを検討できる。

　IT部門やセキュリティチームにとっての最大級の過ちは、全部自分たちでやろうと試み、セキュリティに関する全てについてエキスパートになろうとする点にある。ITプロフェッショナルは自分たちの限界を知り、優れたツールやベンダーを利用しなければならない。それによって、他人任せにできることをやって道に迷うのではなく、戦略的ITやセキュリティプロジェクトにもっと時間をかけることが可能になる。