「Windows 10」を多彩なセキュリティ機能で保護
「Windows Defender」は今やウイルス対策だけじゃない 新たな3大機能をチェック
Microsoftは「Windows 10」の大型アップデートのたびに、セキュリティ機能を拡充している。こうしたセキュリティ機能の中から、「Windows Defender」ブランドの主要機能3種を紹介しよう。
Windows Defender機能群でWindowsの守りを固める
MicrosoftのクライアントOS「Windows 10」が標準搭載するセキュリティ機能群「Windows Defender」は、ウイルスなどのマルウェア対策だけでなく、企業向けに高度かつ幅広い機能をそろえる。同社は「Windows 10 Anniversary Update」「Windows 10 Fall Creators Update」といったWindows 10の大型アップデートで、Windows 10の保護機能を強化すべく、Windows Defenderブランドの新機能を追加してきた。
Windows Defenderブランドの各機能は、それぞれ異なる方法でセキュリティを強化する。ここでは以下の主要3機能について、詳しく見ていく。
- Windows Defender Advanced Threat Protection（以下、Windows Defender ATP）：脅威の検知やセキュリティインテリジェンス（脅威情報）を基にしたセキュリティ対策に効果を発揮
- Windows Defender Exploit Guard（以下、Windows Defender EG）：侵入からの保護を強化
- Windows Defender Application Guard（以下、Windows Defender AG）：Web閲覧の安全性を確保
併せて読みたいお薦め記事
「Windows Defender」についてもっと詳しく
「Windows 10」のセキュリティ対策についてもっと詳しく
Windows Defender ATP
エージェントレスのセキュリティサービスであるWindows Defender ATPは、LANに無理やり侵入しようとする攻撃の素早い検知や対処を支援する。Windows Defender ATPと連携する「センサー」は、各Windowsデバイスからプロセス、レジストリ、ファイルなどの動作に関するデータを収集。Windows Defender ATPが稼働するクラウドに、そのデータを送信して保存する。
Windows Defender ATPは、McAfeeの「McAfee Dynamic Endpoint Threat Defense」やSymantecの「Symantec Advanced Threat Protection」をはじめとする競合製品と同様、システムの健全性や状態のアップデート機能、セキュリティ問題の解決に向けた推奨情報などを提供するポータルなどを用意する。
管理者はWindows Defender ATPのポータルを使用し、Windows 10デバイスのセキュリティ状況を確認したり、Windows Defender ATPの設定を変更したりできる。このポータルを「Windows Defenderセキュリティセンター」と混同してはいけない。IT担当者はWindows Defenderセキュリティセンターを使うと、マルウェア対策やファイアウォールなどのセキュリティ製品／機能の設定ができる。
Windows Defender ATPは、エンドユーザーが訪問したWebサイトやアクセスしたファイルを含む「タイムライン」という詳細な時系列ログを出力できる。このタイムラインは、デバイスごとに常にアップデートされる。IT担当者にとって、どのようにして侵害が起こり、今後どうすれば侵害の発生を防止できるのかを調査する場合に、非常に貴重なものになり得る。
Windows Defender EG
Windows Defender EGは、Windows 10への侵入に対する以下のような保護機能を提供する。
- アプリケーションの保護
- 攻撃表面（攻撃経路）の管理
- マルウェアからのLANの保護
- 各フォルダーへのアクセス制御
2018年7月31日にサポート終了となる脆弱（ぜいじゃく）性検知ツール「Enhanced Mitigation Experience Toolkit」（以下、EMET）に慣れ親しんでいるIT管理者は、Windows Defender EGがこれと同じ機能を備えていることに気付くだろう。IT管理者は、簡単な変換ステップを踏めば、既存のEMET構成プロファイルを使用して、EMETからWindows Defender EGへ容易に移行できる。IT管理者はWindows Defender EGを「監査モード」で実行すれば、実運用環境に影響を与えることなく、機能の効果をテストできる。
IT管理者は、各自のコンピュータのWindows Defenderセキュリティセンターや、コマンド実行環境「PowerShell」を介してWindows Defender EGを設定できる。複数のコンピュータに対してWindows Defender EGの設定を配布する場合は、コンピュータやエンドユーザーの設定を一元管理する「グループポリシー」を使用することも可能だ。
Windows Defender AG
Windows Defender AGは、OSやアプリケーションなどに影響を与えない隔離環境で、標準Webブラウザ「Microsoft Edge」「Internet Explorer」を実行できるようにする。エンドユーザーがWebサイトを閲覧中に、マルウェアを初めとする悪意あるコンテンツに遭遇した場合、Windows Defender AGはそれらがエンドユーザーのデバイス内やLAN内に広がることを防止する。
管理者はまず、信頼できるWebサイトとネットワークを定義する。その後、エンドユーザーが信頼できないWebサイトを訪問した場合、Windows Defender AGは実環境から分離した仮想コンテナの中で、そのWebサイトを実行する。
Windows Defender AGは会社支給のデスクトップPCやノートPCだけではなく、従業員の私物ノートPCも保護できる。IT担当者は構成・資産管理製品「System Center Configuration Manager」またはデバイス管理サービス「Microsoft Intune」を使用すれば、各デバイスに対してWindows Defender AGを構成したり、管理したりできる。
IT管理者は各デバイスの「コントロールパネル」の他、PowerShellやWindowsのモバイルデバイス管理（MDM）機能を利用して、Windows Defender AGをインストールできる。エンドユーザー向けの「スタンドアロンモード」、IT管理者向けの「企業管理モード」のどちらで実行するのかを事前に決めておく必要がある。スタンドアロンモードにする場合は、管理者の助けは必要としない。企業管理モードの場合は、信頼できるドメインの一覧作成をはじめ、多くの設定作業が必要になる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか？ 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む？ ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる？ 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
2
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
3
RAGで「データをAIに送る」運用が限界を迎えている理由
-
4
SAPの負荷増に苦しむZeissが「リアルタイム分析」「安定運用」を両立させた道
-
5
なぜ「Claude Code」拡張は消しても危ないのか？ Cursorで不正版配信
-
6
「Copilot」がIT予算を食いつぶす？ 高額請求を招く課金体系と節約術
-
7
PHPはそもそも必要か？ 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
8
「Kubernetesプラットフォーム」に関するアンケート
-
9
【基本情報技術者試験】データ消失リスクを防ぐ3つの「バックアップ手法」を比較
-
10
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
侵入から横展開まで27秒の脅威にどう立ち向かう？ 防御のカギがEDRの理由
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
6
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
-
7
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
-
8
自社のセキュリティ対策は大丈夫？ 自己診断リストで対策の優先順位が分かる
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー