IEやEdgeのセキュリティ機能「Application Guard」のOffice 365版はどうなる？

Microsoftは「Internet Explorer」「Microsoft Edge」向けに提供しているセキュリティ機能「Microsoft Defender Application Guard」と同様の機能を、「Office 365」向けにも提供する計画だ。その詳細とは。

公開 2019年12月19日 10時02分

著者

Michael Heller

[TechTarget]

印刷する

　Microsoftは年次カンファレンス「Microsoft Ignite 2019」で、クラウドオフィススイート「Office 365」へのセキュリティ対策追加に対する展望を述べた。セキュリティ機能群「Windows Defender」に含まれる機能の一つ「Windows Defender Application Guard」（以下、Application Guard）の導入を計画しており、それによってユーザー企業はさまざまなメリットを享受できるようになるという。だが専門家は、そうしたメリットには限界があると指摘する。

　Application Guardは現在、Webブラウザの「Internet Explorer」と「Microsoft Edge」で利用可能だ。サーバ仮想化ソフトウェア「Hyper-V」をベースにしたコンテナ内でタブを開くことができるようになる。それと同じ機能をOffice 365でも利用可能にするのが、今回の計画だ。2020年中の正式提供を見込む。オフィススイート「Microsoft Office」のクライアントアプリケーション群を利用できるライセンス「Office 365 ProPlus」の契約企業が対象だ。

併せて読みたいお薦め記事

Office 365のセキュリティ対策

セキュアコンテナの活用

「セキュアコンテナ」とは

　Office 365におけるApplication Guardは、Officeアプリケーションで利用するファイル（以下、Officeファイル）のうち、悪質な疑いのあるファイルを隔離環境のコンテナの中で開く。コンテナ内で開いたファイルは、コンテナ外に影響を及ぼすことができなくなる。たとえエンドユーザーがそのファイルを信頼できると判断したとしても、エンドポイントセキュリティ製品「Microsoft Defender Advanced Threat Protection」が持つ脅威情報と照合し、悪質かどうかをチェックする。

　具体的には「Microsoft Word」「Microsoft Excel」「Microsoft PowerPoint」などのファイルを、コンテナの中で開けるようになる。Microsoftのコーポレートバイスプレジデントであるロブ・レファーツ氏は、ブログにこう記した。

Webブラウザと同レベルの、コンテナ技術を利用したセキュリティ強化策をOfficeにも提供できるようになるだろう。信頼できないOfficeファイルの参照、印刷、編集、保存ができる。もしそのファイルが悪質だった場合、攻撃をコンテナに封じ込めるため、PC自体は影響を受けない。ユーザーがログインするたびに新しいコンテナが作成され、クリーンなスタートと安心感を提供できる。

専門家が最も懸念する点

　クラウドセキュリティベンダーCipherCloudでマーケティング担当バイスプレジデントを務めるサラ・ナッサー氏は、Office 365のApplication Guardについて「いずれは脅威を低減できるはずだ」と述べながらも、「現時点では限界がある」と指摘する。

　「Application Guardで対処できるのは、Office 365に影響を及ぼすマルウェアが引き起こした問題だ。非Officeファイルには効果がない」とナッサー氏は説明する。保護対象がOffice 365アプリケーションに限られており、「Salesforce」「G Suite」「Workday」といったMicrosoft製ではないビジネスアプリケーションや独自のアプリケーションを保護する必要がないのであれば、「セキュリティ対策として有効に働く場合もある」と同氏はみている。

　セキュリティベンダーSTEALTHbits Technologiesのフィールド最高技術責任者であるジェリット・ランシング氏は、Office 365のApplication Guardを「ビジネスにおけるセキュリティにとって第一歩だ」と評価する。

　信頼できない情報源と通信するコンピューティングリソースの隔離や処分は、一般に攻撃経路をブロックすることに役に立つ。ただし特筆点として、ランシング氏は次のように警告する。「エンドユーザーに対する周知と啓発、マルウェアやフィッシングの検知および遮断など、信頼できない文書をエンドユーザー自身が開いてしまうことによって起こる問題への対策を忘れてはならない」。こうした対策は重要な役割を果たす一方で「『人がセキュリティホールになる』という課題への対処を怠ることによるインシデントが散見される」と同氏は指摘する。

　Application Guardの提供はOffice 365 ProPlusの契約者に限定されるものの、Microsoftは提供の拡大を計画している。「われわれはクラウドサービス群『Microsoft Azure』で培った仮想化技術によるセキュリティを、現実空間のPCにもたらすことを課題とした。そのためには一連の機能連携を通じ、セキュリティとパフォーマンスを維持しながらシームレスなOffice 365のユーザーエクスペリエンス（UX）を創出する必要があった」。MicrosoftのOSセキュリティ担当パートナーディレクターであるデービッド・ウエストン氏はそう話す。同社は顧客の意見やフィードバックを募りながら、同様のセキュリティ対策を拡大させる見通しだ。

印刷する