Year: 2015

Windows 10 で進化したモバイル デバイス管理 (MDM)

企業や組織でお勤めの皆さんにお尋ねします。仕事用に何台の端末を使用されていますか? 社内の机の上にはデスクトップ PC、社外での打ち合わせ用にはタブレット PC、自宅で会社のメールをチェックするのは個人所有のスマートフォン、といった方が多くいらっしゃるのではないでしょうか?端末の OS も、PC は Windows、タブレットは iOS、スマートフォンはアンドロイド、といったような混在環境が珍しくないと思います。 さまざまなタイプの端末の利便性を最大限享受しつつ、自社のセキュリティ ポリシーを遵守するのは IT 管理者にとって大きな課題です。それをクリアするためには、各端末やポリシーを効率的に管理することが不可欠で、巷にはありとあらゆるモバイル デバイス管理 (MDM) サービスがあふれています。 MDM を語るときには、モバイル デバイスに管理コマンドを送るサーバーと、そのサーバーからのコマンドを受け取りデバイス上で稼働するクライアント コンポーネントの両方を見る必要があります。MDM クライアントとしての Windows 10 は、Microsoft Intune、System Center Configuration Manager から管理できます。また、サードパーティの MDM サーバーから、Mobile Device Management プロトコル や、Mobile Device Enrollment プロトコル version 2 といったMDM プロトコルを通じて管理することができます。 ここでは、MDM クライアントとしての Windows 10 でサポートされているポリシーにスポットを当てたいと思います。 Windows 10 で進化した MDM 機能 Windows 8.1 でも組み込まれていた …

Windows 10 で進化したモバイル デバイス管理 (MDM) Read More »

2015 年 12 月のセキュリティ情報 (月例) – MS15-124 ~ MS15-135

2015 年 12 月 9 日 (日本時間)、マイクロソフトは計 12 件 (緊急 8 件、重要 4 件) の新規セキュリティ情報を公開しました。新規セキュリティ情報を公開すると共に、新規のセキュリティ アドバイザリ 1 件の公開、および、既存のセキュリティ アドバイザリ 1 件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに確認した 1 種類のマルウェア Win32/Winsec に対応しています。 脆弱性が公開されているもの、また悪用を確認しているものもありますので、お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。 ■最新ではないバージョンの Internet Explorer のサポート終了について 2016 年 1 月 13 日 (米国時間) 以降、サポートされるオペレーティング システム向けの最新のバージョンの Internet Explorer (IE) のみが、セキュリティ更新プログラムおよび技術サポートの対象となり、それ以外の古いバージョンの Internet Explorer のサポートが終了となります。マイクロソフトでは IE の潜在的な脆弱性を日々修正していますが、提供当時の環境を前提として開発された古いバージョンの IE では年々進化しているセキュリティの脅威に対応することが難しくなっています。安全に Web をご利用いただくためにも、サポートされるバージョンの Internet Explorer にアップグレードされることをお勧めします。詳細についてはこちらのページもご確認ください。 …

2015 年 12 月のセキュリティ情報 (月例) – MS15-124 ~ MS15-135 Read More »

December 2015 Security Update Release Summary

Today we released security updates to provide additional protections against malicious attackers. As a best practice, we encourage customers to apply security updates as soon as they are released. More information about this month’s security updates and advisories can be found in the Security TechNet Library.  MSRC Team

Windows 10: 向上した Windows Defender 機能でオンラインでの安全性を高めよう

デバイスがネットワーク、取り分けインターネットに接続されていなければ、安全性はさほど気にする必要はないかも知れません。しかし、ネットワークに接続してデバイスを利用するのが一般的です。多くの方が安全なオンライン活動に注意を払いデバイスを利用しています。 保護されていないデバイスは 4 倍以上も感染率が高い デバイスを保護するには、ソフトウェアを最新の状態に保ち、またセキュリティ ソフトウェアも最新の状態に保つことが重要です。リアルタイムで保護するセキュリティ ソフトウェアを導入していないデバイス (以下、保護されていないデバイス) では、リアルタイムで保護されているデバイス (以下、保護されているデバイス) と比較すると、マルウェア感染のリスクは著しく高くなります。図 1 は、過去 4 四半期の感染率を示したものです。保護されていないデバイスの感染率は、保護されたデバイスの感染率と比較すると、4 倍以上も高くなっていることがわかります。 図 1: 保護された/保護されていないデバイスの感染率 (2014 年下半期 ~ 2015 年上半期)   Windows Defender の機能が向上 上述の通り、保護されていないデバイスのマルウェア感染率は高く、またかなり割合のデバイスが保護されていません。日本では 22.4%#1 のデバイスがリアルタイムで保護されていません。 セキュリティ ソフトウェアを無効にする機能を持つマルウェアによって、ユーザーが意図せずセキュリティ ソフトウェアが無効になっている場合や、プリインストールされていたサードパーティ製のセキュリティ ソフトウェアの更新をしなかったことで期限切れとなり無効になっていることがあります (図 2)。 図 2: サポート対象の Windows クライアントを実行している保護されていないデバイスの状況   Windows 10 では、サードパーティ製のウイルス対策が期限切れになっている場合、保護されていないことをユーザーに通知し、ウイルス対策を更新するよう促します。Windows は通知を数回行いますが、それでも対処が行われない場合には、3 日以内に Windows Defender を自動的に有効に切り替えます。   また、Windows 10 では、マルウェアによる …

Windows 10: 向上した Windows Defender 機能でオンラインでの安全性を高めよう Read More »

BlueHat v15 Announces Schedule and Registration

As we inch closer to the 15th BlueHat Security Conference, we are happy to announce the lineup of speakers and topics for this event.  This year will continue with a solid speaker and topic selection that engage engineers, executives, and invited guests to discuss and tackle some of the hardest problems facing the industry today. …

BlueHat v15 Announces Schedule and Registration Read More »

2015 年 11 月のセキュリティ情報 (月例) – MS15-112 ~ MS15-123

2015 年 11 月 11 日 (日本時間)、マイクロソフトは計 12 件 (緊急 4 件、重要 8 件) の新規セキュリティ情報を公開しました。新規セキュリティ情報を公開すると共に、新規のセキュリティ アドバイザリ 1 件の公開、および、既存のセキュリティ アドバイザリ 1 件と既存のセキュリティ情報 1 件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに対応を追加したファミリはありませんが、既存のファミリに対する定義ファイルが追加されています。 脆弱性が公開されているものもありますので、お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。 ■ セキュリティ情報・セキュリティ アドバイザリに関する主な注意点 セキュリティ情報 MS15-115 / MS15-121 / MS15-122 セキュリティ情報 MS15-115 (Windows) の更新プログラム 3101746、 セキュリティ情報 MS15-121 (Schannel) の更新プログラム 3081320、および セキュリティ情報 MS15-122 (Kerberos) の更新プログラム 3101246 は 3 つ共にリリースされます。Windows 7 Service Pack 1 …

2015 年 11 月のセキュリティ情報 (月例) – MS15-112 ~ MS15-123 Read More »

November 2015 Security Update Release Summary

Today we released security updates to provide protections against malicious attackers. As a best practice, we encourage customers to apply security updates as soon as they are released. More information about this month’s security updates and advisories can be found in the Security TechNet Library.  MSRC Team