「Windows Defender Advanced Threat Protection」とは何か
Windows 10にひっそりと追加された“今どき”のセキュリティ機能とは？
Microsoftは「Windows 10」の新たなセキュリティ機能「Windows Defender Advanced Threat Protection」をリリースした。今までの「Windows Defender」と何が違うのか。
Windows Defender Advanced Threat Protectionはどのような機能か（画面はMicrosoftの製品紹介ページ）《クリックで拡大》
MicrosoftのクライアントOS「Windows 10」の新しいセキュリティ機能「Windows Defender Advanced Threat Protection」について、どの程度ご存じだろうか。マルウェア対策ツールの「Windows Defender」は機能面で必ずしも企業向けとはいえなかった。一方でWindows Defender Advanced Threat Protectionは、Microsoftが明確に企業向け機能としてリリースした。
この新しいWindows Defender Advanced Threat Protectionは、標準のWindows Defenderとどう異なるのだろうか。
併せて読みたいお勧め記事
Windows 10のセキュリティ機能
Windows 10移行の是非は
侵入後の脅威に対処
Windows Defenderは、2004年にMicrosoftが買収したスパイウェア対策ベンダーGIANT Company Softwareの「GIANT AntiSpyware」が源流にある。GIANT AntiSpywareには、第三者によるネットワーク利用の監視といった独自の機能が備わっていた。Windows Defenderは飛躍的な進歩を遂げ、Windowsにデフォルトで組み込まれるまで成長した。
新しいWindows Defender Advanced Threat Protectionは、侵入後の脅威に対処するための保護機能を提供する。現在は公開前の脆弱（ぜいじゃく）性を悪用する「ゼロデイ攻撃」による被害が拡大するなど、マルウェア定義ファイルに依存したセキュリティ対策が限界を迎えつつある。脅威が侵入する前の対策だけではなく、既に侵入されていることを前提とした対策が求められているわけだ。
Windows Defender Advanced Threat Protectionは、Windows 10に組み込んだ挙動センサーを利用し、セキュリティイベントやデバイスの挙動をログとして収集する。また10億台を超えるWindowsデバイスや100万件以上の不審なファイルなどからMicrosoftが得たデータを利用し、機械学習を利用して分析するクラウドベースのセキュリティ分析機能を備える。
またインシデント対応機能も改善した。デバイスから収集したアラート情報をまとめて表示するレポート機能を用意。過去6カ月にわたってシステムの状態を調べ、攻撃の形跡を探すことができる。企業が攻撃への対処方法を判断するのに役立つだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる？ 使い方や導入の流れは？ -
製品資料
[株式会社みらい翻訳] 音声翻訳活用の課題を解決、“本当に使える”ツールの特徴とは？ -
製品レビュー
[Wrike Japan 株式会社] 400店舗を支えるWalmart Canada、散在する情報やアナログな管理をどう変えた？ -
事例
[Wrike Japan 株式会社] 年間100件超のDXプロジェクトを統合管理、JERAはどのように実現した？ -
事例
[Wrike Japan 株式会社] グローバルなクリエイティブ業務を合理化、エスティーローダーに学ぶ実践のコツ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
2
身代金支払いは逆効果 情シスのためのランサムウェア対策ガイド2026
-
3
自社を守る「SCS評価制度」活用法 7割の企業が取引先起点の情報漏えいに直面
-
4
ランサムウェア、暗号化の89％は深夜 情シスが備える「夜間の空白」対策
-
5
多要素認証導入済みでもランサムウェア被害に 復旧費用は平均2億7000万円
-
6
「技術屋」で終わるか、部長へ昇格するか 今取りたい「IT×ビジネスの認定資格」5選
-
7
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
8
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
9
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
10
AIエージェントを暴走させない設定、済んでますか？ 対策5選を専門家が紹介
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
「スクラム」と「カンバン」の違いとは？ アジャイル型開発手法を徹底比較
-
8
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー