「Windows 10」を多彩なセキュリティ機能で保護
「Windows Defender」は今やウイルス対策だけじゃない 新たな3大機能をチェック
Microsoftは「Windows 10」の大型アップデートのたびに、セキュリティ機能を拡充している。こうしたセキュリティ機能の中から、「Windows Defender」ブランドの主要機能3種を紹介しよう。
Windows Defender機能群でWindowsの守りを固める
MicrosoftのクライアントOS「Windows 10」が標準搭載するセキュリティ機能群「Windows Defender」は、ウイルスなどのマルウェア対策だけでなく、企業向けに高度かつ幅広い機能をそろえる。同社は「Windows 10 Anniversary Update」「Windows 10 Fall Creators Update」といったWindows 10の大型アップデートで、Windows 10の保護機能を強化すべく、Windows Defenderブランドの新機能を追加してきた。
Windows Defenderブランドの各機能は、それぞれ異なる方法でセキュリティを強化する。ここでは以下の主要3機能について、詳しく見ていく。
- Windows Defender Advanced Threat Protection（以下、Windows Defender ATP）：脅威の検知やセキュリティインテリジェンス（脅威情報）を基にしたセキュリティ対策に効果を発揮
- Windows Defender Exploit Guard（以下、Windows Defender EG）：侵入からの保護を強化
- Windows Defender Application Guard（以下、Windows Defender AG）：Web閲覧の安全性を確保
併せて読みたいお薦め記事
「Windows Defender」についてもっと詳しく
「Windows 10」のセキュリティ対策についてもっと詳しく
Windows Defender ATP
エージェントレスのセキュリティサービスであるWindows Defender ATPは、LANに無理やり侵入しようとする攻撃の素早い検知や対処を支援する。Windows Defender ATPと連携する「センサー」は、各Windowsデバイスからプロセス、レジストリ、ファイルなどの動作に関するデータを収集。Windows Defender ATPが稼働するクラウドに、そのデータを送信して保存する。
Windows Defender ATPは、McAfeeの「McAfee Dynamic Endpoint Threat Defense」やSymantecの「Symantec Advanced Threat Protection」をはじめとする競合製品と同様、システムの健全性や状態のアップデート機能、セキュリティ問題の解決に向けた推奨情報などを提供するポータルなどを用意する。
管理者はWindows Defender ATPのポータルを使用し、Windows 10デバイスのセキュリティ状況を確認したり、Windows Defender ATPの設定を変更したりできる。このポータルを「Windows Defenderセキュリティセンター」と混同してはいけない。IT担当者はWindows Defenderセキュリティセンターを使うと、マルウェア対策やファイアウォールなどのセキュリティ製品／機能の設定ができる。
Windows Defender ATPは、エンドユーザーが訪問したWebサイトやアクセスしたファイルを含む「タイムライン」という詳細な時系列ログを出力できる。このタイムラインは、デバイスごとに常にアップデートされる。IT担当者にとって、どのようにして侵害が起こり、今後どうすれば侵害の発生を防止できるのかを調査する場合に、非常に貴重なものになり得る。
Windows Defender EG
Windows Defender EGは、Windows 10への侵入に対する以下のような保護機能を提供する。
- アプリケーションの保護
- 攻撃表面（攻撃経路）の管理
- マルウェアからのLANの保護
- 各フォルダーへのアクセス制御
2018年7月31日にサポート終了となる脆弱（ぜいじゃく）性検知ツール「Enhanced Mitigation Experience Toolkit」（以下、EMET）に慣れ親しんでいるIT管理者は、Windows Defender EGがこれと同じ機能を備えていることに気付くだろう。IT管理者は、簡単な変換ステップを踏めば、既存のEMET構成プロファイルを使用して、EMETからWindows Defender EGへ容易に移行できる。IT管理者はWindows Defender EGを「監査モード」で実行すれば、実運用環境に影響を与えることなく、機能の効果をテストできる。
IT管理者は、各自のコンピュータのWindows Defenderセキュリティセンターや、コマンド実行環境「PowerShell」を介してWindows Defender EGを設定できる。複数のコンピュータに対してWindows Defender EGの設定を配布する場合は、コンピュータやエンドユーザーの設定を一元管理する「グループポリシー」を使用することも可能だ。
Windows Defender AG
Windows Defender AGは、OSやアプリケーションなどに影響を与えない隔離環境で、標準Webブラウザ「Microsoft Edge」「Internet Explorer」を実行できるようにする。エンドユーザーがWebサイトを閲覧中に、マルウェアを初めとする悪意あるコンテンツに遭遇した場合、Windows Defender AGはそれらがエンドユーザーのデバイス内やLAN内に広がることを防止する。
管理者はまず、信頼できるWebサイトとネットワークを定義する。その後、エンドユーザーが信頼できないWebサイトを訪問した場合、Windows Defender AGは実環境から分離した仮想コンテナの中で、そのWebサイトを実行する。
Windows Defender AGは会社支給のデスクトップPCやノートPCだけではなく、従業員の私物ノートPCも保護できる。IT担当者は構成・資産管理製品「System Center Configuration Manager」またはデバイス管理サービス「Microsoft Intune」を使用すれば、各デバイスに対してWindows Defender AGを構成したり、管理したりできる。
IT管理者は各デバイスの「コントロールパネル」の他、PowerShellやWindowsのモバイルデバイス管理（MDM）機能を利用して、Windows Defender AGをインストールできる。エンドユーザー向けの「スタンドアロンモード」、IT管理者向けの「企業管理モード」のどちらで実行するのかを事前に決めておく必要がある。スタンドアロンモードにする場合は、管理者の助けは必要としない。企業管理モードの場合は、信頼できるドメインの一覧作成をはじめ、多くの設定作業が必要になる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない？ Web会議の遅延を解決する方法とは -
製品資料
[東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策 OTセキュリティ強化の基礎知識 -
製品資料
[リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす？ -
製品資料
[リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法 -
技術文書・技術解説
[アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる？ 使い方や導入の流れは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
2
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
3
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
4
「データストレージの活用方法」に関するアンケート
-
5
身代金支払いは逆効果 情シスのためのランサムウェア対策ガイド2026
-
6
多要素認証導入済みでもランサムウェア被害に 復旧費用は平均2億7000万円
-
7
DXを阻む「動くだけ」のレガシーシステムに決別するための生成AI活用術
-
8
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
9
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
10
自社を守る「SCS評価制度」活用法 7割の企業が取引先起点の情報漏えいに直面
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
「スクラム」と「カンバン」の違いとは？ アジャイル型開発手法を徹底比較
-
8
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー