「Windows Defender Exploit Guard」（以下、Exploit Guard）は、Windows 10の侵入防止機能であり、マシンをさまざまなタイプの攻撃から保護する。例えばマルウェアによる内蔵メモリの操作を食い止めたり、フォルダアクセスを制御して強制的な変更を防いだりする。

　後述する重要製品である「Windows Defender Advanced Threat Protection」（以下、Windows Defender ATP）を併用することで、IT担当者はExploit Guardのイベントに関する詳細なレポートを取得できる。このイベントは、Exploit Guardが記録する全ての潜在的なセキュリティ脅威を指す。

　IT担当者はWindows Defender ATPの管理コンソールを使って、Exploit Guardを管理できる。この管理コンソールは、不審なアクティビティーや各種アラートなどを表示する。Windows Defender ATPの管理コンソールを使用するには、監視対象データや脅威情報、脆弱（ぜいじゃく）性攻撃プログラム（エクスプロイト）の情報を保持する、追加のサーバとデータベースが必要になる場合がある。

Windows Defender Application Guard

　Windows Defenderのもう一つの重要機能である「Windows Defender Application Guard」（以下、Application Guard）は、Webブラウザを介したマルウェア攻撃からエンドユーザーを保護する。Application Guardは、エンドユーザーがWebブラウザの「Internet Explorer」や「Microsoft Edge」を安全に利用できるようにする。具体的には、Microsoftの仮想化技術「Hyper-V」をベースとしたコンテナ技術を使ってWebサイトを開くことで、安全性を確保する。

　エンドユーザーが悪意あるWebサイトを開くと、Application Guardは、ペイロード（攻撃用プログラム）がマシンや組織のネットワークに拡散するのを防ぐ。IT担当者は、Application GuardがどのようなWebサイトを信頼し、どのようなWebサイトを信頼しないかを定義できる。

　IT担当者は、構成管理製品「System Center Configuration Manager」やデバイス管理製品「Microsoft Intune」を使って、Application GuardをデスクトップPCやノートPCに適用できる。Exploit Guardと同様に、Application Guardを使用するには、監視対象データと脅威の情報を保持する、追加のサーバとデータベースが必要になる場合がある。

Windows Defender ATP

　前述したWindows Defender ATPは、高度な脅威を正確に検出するよう設計された、動作の監視と分析をベースにした製品だ。デバイスやエンドポイントからエージェントなしで動作データを収集・保存し、ダッシュボードで可視化する。ダッシュボードはアラートや危険な状態にあるマシンなどを表示する。IT担当者はダッシュボードの情報により、適切にマルウェアの脅威を検出・調査し、それらに対処できる。

　IT担当者はWindows Defender ATPのダッシュボードで、アラートやデバイスの管理状態などを確認できる。エンドユーザーの行動を分析して、セキュリティ脅威を識別することも可能だ。多数のマシンのセキュリティ状態を素早く把握することもできる。