読者の「知りたい」をベンダーに聞く【WVDセキュリティ編】
「Windows Virtual Desktop」（WVD）のセキュリティ対策はどうする？ マイクロソフトに聞く
MicrosoftのDaaS「Windows Virtual Desktop」のユーザー企業が取り得るセキュリティ対策とは何か。読者からの質問と日本マイクロソフトによる回答を基に紹介する。
読者から寄せられた質問と、日本マイクロソフトによる回答を基に、MicrosoftのDaaS（Desktop as a Service）「Windows Virtual Desktop」（WVD）の基礎知識をQ＆A形式で紹介する本連載。「『Windows Virtual Desktop』（WVD）とは何なのか？ マイクロソフトに聞く」に続く本稿は、Windows Virtual Desktopを安全に利用するために必要なセキュリティ対策と、Windows Virtual Desktopのユーザー企業が標準または有償で利用できるセキュリティ機能・サービスを紹介する。
併せて読みたいお薦め記事
「Windows Virtual Desktop」で何が変わる？
- Windows Virtual Desktopで実現できる「マルチユーザー版Windows 10」とは？
- 「Windows Virtual Desktop」の衝撃 Windowsをクラウド提供の意味は？
仮想デスクトップの方式を理解する
Windows Virtual Desktopのセキュリティ対策
Q7 Windows Virtual Desktopの利用に必要なセキュリティ対策は？
A7 日本マイクロソフトが推奨するのは、下記のような多層のセキュリティ対策だ。具体的に導入すべきセキュリティ製品・サービスは、ユーザー企業の要件やセキュリティポリシーに依存する
- EDR（エンドポイント脅威検知・対処）製品「Microsoft Defender for Endpoint」（旧「Microsoft Defender Advanced Threat Protection」）などのエンドポイントセキュリティ製品によるクライアントデバイス側のマルウェア対策
- ID・アクセス管理サービス「Azure Active Directory」（Azure AD）など2要素認証が可能な認証システムを用いたエンドユーザーの認証強化
- クラウドサービス群「Microsoft Azure」のネットワーク設計／実装によるネットワーク分離と通信制御
- ADなどのディレクトリサーバによるリソースへのアクセス制御
Q8 Windows Virtual Desktopの標準セキュリティ機能は？
A8 日本マイクロソフトはWindows Virtual Desktopのユーザー企業に、下記のセキュリティ機能を標準で提供している。
- クライアントデバイスと仮想デスクトップ間のデータ共有制御
- ADによるリソースへのアクセス権限管理
- Azureのネットワークサービスによるネットワーク分離や通信ポート制御
- Windowsのマルウェア対策機能「Windows Defender Antivirus」（Windows Defenderウイルス対策）による仮想デスクトップのマルウェア対策
Q9 Windows Virtual Desktopの有償セキュリティ機能は？
A9 Windows Virtual Desktopに特化しているわけではないが、日本マイクロソフトはWindows Virtual Desktopのセキュリティ対策に役立つ、下記のセキュリティサービス・機能を別途有償で提供している。
- Azure Firewall
- 仮想デスクトップの通信を保護可能なマネージドファイアウォールサービス
- Azure AD
- 2要素認証や条件付きアクセスを実現可能なID・アクセス管理サービス
- Microsoft Intune
- 仮想デスクトップを利用するクライアントデバイスを管理可能なUEM（統合エンドポイント管理）サービス
- Microsoft Defender for Endpoint（旧「Microsoft Defender Advanced Threat Protection」）
- 仮想デスクトップやクライアントデバイスのマルウェア感染後の迅速な対策を可能にするEDR（エンドポイント脅威検知・対処）製品
- Azure Security Center
- Windows Virtual Desktopを含むAzureサービス群のセキュリティ機能管理コンソール
- Azure Sentinel
- Windows Virtual Desktopのログを分析可能なSIEM（セキュリティ情報イベント管理）サービス
Copyright © ITmedia, Inc. All Rights Reserved.
読者の「知りたい」をベンダーに聞く
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[サイボウズ株式会社] AIに何を聞いても「汎用的な答え」しか返ってこないのはなぜか？ -
製品資料
[サイボウズ株式会社] なぜAIは組織で定着しないのか？ 全社活用を阻む「3つの壁」の突破法 -
製品資料
[株式会社スタディスト] 「不適合品率」改善はどこから始める？ すぐにできて効果が大きいポイントとは -
製品資料
[株式会社スタディスト] 食品ロスを利益に変える「現場標準化」のすすめ -
技術文書・技術解説
[株式会社スタディスト] チョコ停・ドカ停を防ぐ「事前対策」の進め方
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
2
SAPの負荷増に苦しむZeissが「リアルタイム分析」「安定運用」を両立させた道
-
3
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
4
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
5
8割がアナログに逆戻りする“やっぱりな理由” DXを阻む2つの落とし穴
-
6
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
7
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
8
「データのバックアップ」に関するアンケート
-
9
「セキュリティ運用と侵入後の初動防御」に関するアンケート
-
10
【専門家に聞く】表計算の限界を突破するロイヤリティ管理のスマートな手法とは？
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
3
侵入から横展開まで27秒の脅威にどう立ち向かう？ 防御のカギがEDRの理由
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
6
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
7
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
8
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー