「Windows Defender Advanced Threat Protection」とは何か
Windows 10にひっそりと追加された“今どき”のセキュリティ機能とは？
Microsoftは「Windows 10」の新たなセキュリティ機能「Windows Defender Advanced Threat Protection」をリリースした。今までの「Windows Defender」と何が違うのか。
Windows Defender Advanced Threat Protectionはどのような機能か（画面はMicrosoftの製品紹介ページ）《クリックで拡大》
MicrosoftのクライアントOS「Windows 10」の新しいセキュリティ機能「Windows Defender Advanced Threat Protection」について、どの程度ご存じだろうか。マルウェア対策ツールの「Windows Defender」は機能面で必ずしも企業向けとはいえなかった。一方でWindows Defender Advanced Threat Protectionは、Microsoftが明確に企業向け機能としてリリースした。
この新しいWindows Defender Advanced Threat Protectionは、標準のWindows Defenderとどう異なるのだろうか。
併せて読みたいお勧め記事
Windows 10のセキュリティ機能
Windows 10移行の是非は
侵入後の脅威に対処
Windows Defenderは、2004年にMicrosoftが買収したスパイウェア対策ベンダーGIANT Company Softwareの「GIANT AntiSpyware」が源流にある。GIANT AntiSpywareには、第三者によるネットワーク利用の監視といった独自の機能が備わっていた。Windows Defenderは飛躍的な進歩を遂げ、Windowsにデフォルトで組み込まれるまで成長した。
新しいWindows Defender Advanced Threat Protectionは、侵入後の脅威に対処するための保護機能を提供する。現在は公開前の脆弱（ぜいじゃく）性を悪用する「ゼロデイ攻撃」による被害が拡大するなど、マルウェア定義ファイルに依存したセキュリティ対策が限界を迎えつつある。脅威が侵入する前の対策だけではなく、既に侵入されていることを前提とした対策が求められているわけだ。
Windows Defender Advanced Threat Protectionは、Windows 10に組み込んだ挙動センサーを利用し、セキュリティイベントやデバイスの挙動をログとして収集する。また10億台を超えるWindowsデバイスや100万件以上の不審なファイルなどからMicrosoftが得たデータを利用し、機械学習を利用して分析するクラウドベースのセキュリティ分析機能を備える。
またインシデント対応機能も改善した。デバイスから収集したアラート情報をまとめて表示するレポート機能を用意。過去6カ月にわたってシステムの状態を調べ、攻撃の形跡を探すことができる。企業が攻撃への対処方法を判断するのに役立つだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？ 先行企業の導入事例3選 -
技術文書・技術解説
[日本オラクル株式会社] 無自覚なリスク 秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由 -
製品資料
[日本オラクル株式会社] 戦略的経理の第一歩 失敗のない「脱Excel」を実現する秘訣とは？ -
技術文書・技術解説
[日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い 最適な製品をどう見極める？ -
事例
[株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
3
「ノートPC派」は損をしている？ Dellと考える“自作PC”のメリット
-
4
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
5
IT製品の導入に関するアンケート「PC＆デバイス」編
-
6
「企業内サーバ環境の利用実態」に関するアンケート
-
7
「業務改善とツール活用」に関するアンケート
-
8
慶應義塾が「Notion」を選んだ理由 AI導入の盲点になる“情報のサイロ化”
-
9
「SIEMの利用」に関するアンケート
-
10
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
ホワイトペーパーランキング PR
-
1
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
2
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
9
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー