Windows 8.1のセキュリティ：エンタープライズ向けの機能とツール

マイクロソフトは数ヶ月間にわたってWindows 8.1 Enterprise Previewをリリースしていますが、セキュリティに関して懸念される問題は何ですか？

おそらく企業向けWindows 8.1の最も魅力的なセキュリティ機能は、データの暗号化と従業員自身のデバイスのリモートワイプの簡素化です。バイオメトリクスと多要素認証も含まれます。実際、マイクロソフトは常にセキュリティを非常に重視してきました。 8.1リリースの新機能の多くは、BYODのサポートに重点を置いています。これは、BYODとエンタープライズセキュリティ間の長年のトレードオフを緩和するため、多くのIT管理者にとって非常に満足しています。セキュリティの観点から、Windows 8.1のエンタープライズ機能と関連ツールを見てみましょう。

パスワード認証はしばらくの間廃止されていますが、それでもユーザーには良い代替方法が見つからないようです。ユーザーが2要素認証の利点を理解できるようにするために、Windows 8.1のセキュリティ機能は仮想スマートカードをサポートしています。これは、デバイスをセキュリティの第2層に変換します。また、2要素認証を使用すると、デバイスはWorkplace Join機能を利用できます。このように、ユーザーはドメインに完全に参加する必要はなく、IT部門に対してデバイスを完全に制御する必要もありません。さらに、Windows Server R2では、登録済みの信頼できるデバイスのみが企業データにアクセスできるようになっています。

Windows 8.1 Enterprise Editionでは、キーボード、ラップトップケース、タブレットパネ​​ルに指紋センサーを埋め込むことでバイオメトリック認証のサポートも向上しています。これにより、ユーザーのパスワードへの依存度が大幅に低下します。ユーザーは、Windowsの認証情報に遭遇したらバイオメトリック認証を使用できることに注意する必要があります。

さらに、VPNを介して企業リソースに接続するユーザーを管理するのは簡単です。 DirectAccessテクノロジを使用すると、企業リソースへのアクセスを自動的にVPN接続を開始するように設定できます。 DirectAccessはまた、セキュリティポリシーを追跡し、リモートコンピュータのセキュリティソフトウェアとポリシーのアップグレードを自動的に更新します。

Windows 8.1 Enterpriseでは、マルウェア対策機能も強化されています。 Windows Defenderは、ネットワーク動作の監視をサポートするようになりました。これにより、メモリ、レジストリ、またはファイルシステム内のマルウェアや悪意のある動作が実行前にスキャンされます。さらに、Internet Explorer 11には、コードが実行される前にマルウェアをスキャンするActiveXなどのバイナリ拡張機能もあります。従業員自身のデバイスから企業データを削除し、個人データを保持するリモートデータ消去管理ソフトウェアのSelective Wipeもあります。さらに、デバイスを紛失した場合、管理者は特定のファイルの暗号化キーを無効にしたり、ユーザーアクセスをブロックするすべてのキーをリモートから無効にしたりすることもできます。

Windows 8.1ではアプリケーションのセキュリティが強化されています。デバイスロックダウンを使用すると、ストア内のアプリケーションにのみアクセスできます。また、割り当てアクセス機能を使用すると、特定のアプリケーションへのアクセスを一定期間制限できます。特別な営業活動など。さらに、OMA-DMはWindows 8.1に組み込まれているので、追加のクライアントエージェントを必要とせずに、MicrosoftまたはMobileIronやAirWatchなどのサードパーティ管理ツールを使用してデバイスを管理できます。

ただし、マイクロソフトはモバイルデバイスへの直接ストレージアクセスを提供していません。これもセキュリティの脆弱性となる可能性があります。