マイクロソフトは数ヶ月間Windows 8.1 Enterprise Previewをリリースしていますが、セキュリティの面で懸念される問題は何ですか？
企業にとってWindows 8.1は最も魅力的です。セキュリティ機能は、データの暗号化と従業員自身のデバイスのリモートワイプを簡素化することです。バイオメトリクスや多要素認証も含まれます。実際、マイクロソフトは常にセキュリティを非常に重視してきました。 8.1リリースの新機能の多くは、BYODのサポートに重点を置いています。これは、BYODとエンタープライズセキュリティの間の長年のトレードオフを緩和するため、多くのIT管理者にとって非常に喜ばしいものです。セキュリティの観点から、Windows 8.1のエンタープライズ機能と関連ツールを見てみましょう。
パスワード認証はしばらくの間排除されてきましたが、ユーザーはまだ良い代替案を見つけられないようです。ユーザーが2要素認証の利点を理解できるようにするために、Windows 8.1のセキュリティ機能は仮想スマートカードをサポートしています。仮想スマートカードは、デバイスをセキュリティの第2層に変換します。また、2要素認証を使用すると、デバイスはWorkplace Join機能を利用できます。このように、ユーザーはドメインに完全に参加する必要はなく、IT部門に対してデバイスを完全に制御する必要もありません。さらに、Windows Server R2では、登録済みの信頼できるデバイスだけが企業データにアクセスできます。
Windows 8.1 Enterprise Editionでは、キーボード、ラップトップケース、タブレットパネルに指紋センサーを埋め込むことでバイオメトリック認証のサポートも向上しています。これにより、ユーザーのパスワードへの依存度が大幅に低下します。ユーザーは、Windowsの認証情報に遭遇したらバイオメトリック認証を使用できることに注意してください。
さらに、VPN経由で企業リソースに接続するユーザーを簡単に管理します。 DirectAccessテクノロジを使用すると、企業リソースへのアクセスを自動的にVPN接続を開始するように設定できます。 DirectAccessはまた、セキュリティポリシーを追跡し、リモートコンピュータのセキュリティソフトウェアとポリシーのアップグレードを自動的に更新します。
Windows 8.1 Enterpriseは、マルウェア対策機能も強化しています。 Windows Defenderは、ネットワーク動作の監視をサポートするようになりました。これにより、メモリ、レジストリ、またはファイルシステム内のマルウェアや悪意のある動作が実行前にスキャンされます。さらに、Internet Explorer 11には、コードが実行される前にマルウェアをスキャンするActiveXなどのバイナリ拡張機能もあります。従業員自身のデバイスから企業データを削除し、個人データを保持するリモートデータ消去管理ソフトウェアのSelective Wipeもあります。さらに、デバイスを紛失した場合、管理者は特定のファイルの暗号化キーを取り消したり、ユーザーアクセスをブロックするすべてのキーをリモートで取り消したりすることもできます。
Windows 8.1ではアプリケーションのセキュリティが強化されています。デバイスロックダウンを使用すると、ユーザーはアプリストア内のアプリケーションにのみアクセスできますが、割り当てアクセス機能では特定のアプリケーションへのアクセスが制限されます。営業活動さらに、OMA-DMはWindows 8.1に組み込まれているので、追加のクライアントエージェントを必要とせずに、MicrosoftまたはMobileIronやAirWatchなどのサードパーティ製管理ツールを使用してデバイスを管理できます。
ただし、マイクロソフトはモバイルデバイスへの直接ストレージアクセスを提供していません。これもセキュリティの脆弱性となる可能性があります。