Windowsを「危ないOS」にしないための“最も重要なこと”はこれだ
関連キーワード Windows | サイバー攻撃 | セキュリティ MicrosoftのOS「Windows」のセキュリティ向上は簡単なことではない。Windowsは企業で広く普及しているため、攻撃者にとって格好の標的になるからだ。Windowsを安全に利用するためには、OS自体に加え、デバイス設定やユーザー行動に関する深い理解が必要になる。 Windowsのセキュリティ対策で“最も重要なこと”はこれだ セキュリティ専門家のマーク・ダンカーリー氏とマット・トゥンバレロ氏は2022年、Windowsのセキュリティ向上のためのヒントをまとめた書籍『Mastering Windows Security and Hardening - Second Edition』（Packt Publishing）を出版した。Windowsのセキュリティを向上させる要点について、執筆者2人に聞いた。 併せて読み
Windows 10をHDDでも“爆速”で起動できる「コンパクトOS」のすすめ
関連キーワード Windows 10 | Windows | Windows Mobile | Microsoft（マイクロソフト） | OS HDDから起動する「Windows 10」を実行したり管理したりする場合、知っておくとためになるのが「コンパクトOS」というOSファイル圧縮機能だ。これを使うと、従来型のHDDからのWindows 10の起動が高速になる。ただしSSDからWindows 10を起動するPCは、デフォルトでこの機能が無効になっている。 OSファイルを圧縮すれば読み込むデータの量は減るが、ファイルを使用する前に解凍しなければならず、CPUに負荷がかかる。HDDはファイルの読み込み速度が遅いため、データ量を減らして読み込み時間を短縮すれば、解凍時のパフォーマンス低下を十分に相殺できる。 これに対してSSDは読み込みが高速なため、データ量を減らしても効果が薄く、圧縮しない場
「Windows 10」を“危ないOS”にしないための4つの設定
関連キーワード Windows 10 | Windows | Microsoft（マイクロソフト） | エンドポイントセキュリティ 「Windows 10」はセキュリティ機能／製品群「Windows Defender」をはじめとするセキュリティ強化策を充実させている。だがITプロフェッショナルが基本的なセキュリティ対策を怠れば、自らの組織を危険にさらすことになる。 併せて読みたいお薦め記事 「Windows 10」のセキュリティ対策 純製品 vs. サードパーティー製品 Windows 10のセキュリティ対策には何を使うべき？ 「Windows 10」のMicrosoft純正セキュリティ機能4選 「Windows Defender」について詳しく 無償「Windows Defenderウイルス対策」がサンドボックス化 何がうれしいのか？ 「Windows Defender」のサンドボックス
NISTの「サイバーレジリエンス」14カ条に書かれていること
関連キーワード セキュリティ | セキュリティ対策 | 標的型攻撃 攻撃者に侵入されても、早期に検知・対処してIT環境を復元する「サイバーレジリエンス」には、さまざまな手法がある。本稿では、システムの実現成功に向けたアプローチや手段である「システムズエンジニアリング」（Systems Engineering）を通じたサイバーレジリエンスの強化策として、米国立標準技術研究所（NIST）が特定した14種類の手法を説明する。 2018年初頭、NISTは標的型攻撃への組織的対策の支援を目的とした、システムエンジニアリングフレームワークを提供するガイドラインのドラフト（草案）を公開した。「Special Publication 800-160 Volume 2（Systems Security Engineering: Cyber Resiliency Considerations for the
無償「Windows Defenderウイルス対策」がサンドボックス化 何がうれしいのか？：Windows 10のセキュリティ向上に貢献 - TechTargetジャパン セキュリティ
関連キーワード Windows 10 | Windows | Microsoft（マイクロソフト） | ウイルス対策 | マルウェア Microsoftは、実環境に影響を及ぼさない隔離環境のサンドボックス内で、Windows向けマルウェア対策機能「Windows Defenderウイルス対策」を実行できるようにする。同社はサンドボックス内で実行できるマルウェア対策機能の実現について「コミュニティーが求めていたことだ」と説明。Windows Defenderウイルス対策の強化における自然なステップだと述べる。 「われわれは最初から、攻撃に耐えられるようにWindows Defenderウイルス対策を設計、構築してきた」。Windows Defenderエンジニアリングチームのソフトウェアエンジニア、マディ・マリネスク氏は、ブログでこう述べる。マリネスク氏によるとWindows Defende
Windows 10をまずは“丸裸”に、究極のセキュリティ強化法とは？
関連キーワード Windows 10 | Microsoft（マイクロソフト） | セキュリティ | セキュリティ対策 Windows 10の公式Webサイト《クリックで拡大》 Microsoftは「Windows 10」のセキュリティレベルの高さを大いにアピールし、「これまでで最もセキュアなWindowsである」と主張している。 それはさておき、経験豊富なIT管理者が攻撃に備えてWindows 10をさらに堅牢化するための方法はまだ多数ある。特に重要なのは、デスクトップ展開用にWindows 10の参照イメージを作成するときだ。イメージを作成する際に幾つかセキュリティの基本原則を適用すれば、Microsoftがデフォルトで提供するセキュリティをさらに強固なものにすることができる。 併せて読みたいお薦め記事 Windows 10のセキュリティ機能 「Windows 10」が救世主に？ ゼロ
“ブロックチェーン”は万能薬ではない、IoTでの使用が適さない理由とは (1/2)
関連キーワード IoT（Internet of Things） | 運用管理 | 管理機能 | 品質管理 | セキュリティ | セキュリティ対策 ブロックチェーンがIoTに与える影響とは 現在、注目を集めている他の新しいテクノロジーと同様、ブロックチェーンにも誇大広告が付いて回っている。ブロックチェーンは、金融取引や契約などにとって革命的なテクノロジーで、IoT（モノのインターネット）でブロックチェーンの使用を提案している出版物や記事も少なくない。 ブロックチェーン技術は安全な分散型台帳で、トランザクションを監視して保存するものだが、それ以上のことはしない。大抵のトランザクションは一意でなければならない。トランザクションが一意でなければならない場合に、ブロックチェーンを使用するとトランザクションの一意性を確保できる。各種トランザクションが発生する金融業界にブロックチェーンが特に適している理
「Windows 10」を過信する人々が見過ごす5つのセキュリティリスク
関連キーワード Windows 10 | Microsoft（マイクロソフト） | セキュリティアップデート | 脆弱性 | ゼロデイ ゼロデイ攻撃対策を強化した「Windows 10 Anniversary Edition」《クリックで拡大》 どのOSにも言えることだが、Windows 10が普及すればするほど攻撃を受ける可能性は高まる。 それでもMicrosoftはWindows 10のセキュリティリスクを低く見せようと努め、Windows 10にアップグレードすれば組織のエンドポイントのセキュリティ問題は全て解決できるとまで示唆している。実際のところ、ユーザーは自らの責任でWindows 7を使い続けることもできる。Microsoftによれば、攻撃に対する耐性はWindows 10の方がはるかに高い。 併せて読みたいいお薦め記事 Windows 10のセキュリティ機能 「Window
「Windows 10 Creators Update」で何が変わる？ 担当者歓迎の新プライバシー設定とは
関連キーワード Windows 10 | エンドポイントセキュリティ | プライバシー | セキュリティポリシー これまでもWindowsが収集するデータの範囲を設定可能だったが、より簡単な作業でできることに大きな意義がある Microsoftは間もなく、Windows 10で収集するデータについてIT管理者とユーザーが設定と確認のできる範囲を拡大する。 2017年4月にリリース予定のWindows 10 Creators Updateでは、プライバシーに関する設定とオプションを刷新し、Microsoftに送信されるデータの種類をユーザーやIT管理者がより制限できるようになる。IT関係者はMicrosoftがWindows 10のプライバシー問題を改善することを歓迎している。 医療技術企業MillarでITマネジャーを務めるスティーブン・パワーズ氏は次のように述べる。「セキュリティに関心を
「無視すれば脱落」──ネットワーク技術者の意向を超えて拡大するAPI
関連キーワード API | SDN（Software Defined Networking） | ネットワーク | ネットワーク仮想化 APIの導入範囲は拡大している。AppleはiOS 10にAPI「CallKit」を追加している《クリックで拡大》 わずか数年前まで、エンジニアは「API」という用語を聞いたことがあり、恐らくある程度知っているように思っていても、その多くはソフトウェア開発分野の用語だと考えていた。だがソフトウェア定義ネットワーク（SDN：Software Defined Networking）が登場すると、確立されたキャラクタユーザーインタフェース（CLI：命令文を入力してシステムを操作するユーザーインタフェース）の現実的な代替としてAPIの概念が台頭し始めた。今やあらゆる形態や規模のネットワークベンダーにとって、年月や市場への浸透度とは関係なく、APIは最低限必要な防護
「IoT」を爆発的に普及させるキラーアプリ 3つの候補
関連キーワード アプリケーション | API | 業務改善 | IoT（Internet of Things） | 製造業 IoTの概要とイメージ （TechTargetジャパン記事「“モノが自律する時代はすぐそこ？ IoTの可能性を探る」から）《クリックで拡大》 今、IT業界でホットなトレンドが「IoT」（モノのインターネット）だ。「あらゆるものがインターネットにつながることで、企業の業務効率化と新たなビジネスチャンスの創出を可能にするエコシステムが形成される」とメディアと専門家たちは口をそろえる。だがIoTの普及率に関する数年前の当初予測を振り返ると、やや期待外れの感がある。なぜだろうか。 併せて読みたいお薦め記事 先駆的5社が証明した「IIoT」の底力 IoTで普通のポンプが「スマートポンプ」に変身？ 重電大手Schneiderが挑戦 GPS付きで賢くなった「インテリジェントケーブル
チャットが電子メールをゼロに？ 「Slack」「Microsoft Teams」で変わる“未来の仕事”
関連キーワード アプリケーション | Microsoft（マイクロソフト） | ソーシャル | 業務アプリケーション | コミュニケーション | ユニファイドコミュニケーション 2016年11月に発表されたチームチャットアプリケーション「Microsoft Teams」の公式Webサイト《クリックで拡大》 一般ユーザー向けのチャットサービスが浸透した今、ビジネス向けのチャットサービスが登場し、複数人のグループでチャットする「チームチャット」がユニファイドコミュニケーションの最新トレンドになっている。チームチャットを導入する最大の目的は、従業員の生産性向上と業務ワークフローの合理化だ。 チームチャットアプリケーションの人気はこの1年で急上昇している。Nemertes Researchが中・大規模企業40社を対象に実施した調査によると、2015年にわずか2％だったチームチャットアプリケーション
EUの「一般データ保護規則」（GDPR）、施行日までに確認すべきポイントは
関連キーワード クラウドサービス | データセンター | 経営 | プライバシー | 個人情報保護 EUの個人情報保護に関するページ（画像は欧州委員会のWebサイトより）《クリックで拡大》 2018年5月に、EUに住む個人のデータを保護する制度である「一般データ保護規則」（General Data Protection Regulation、以下GDPR）の施行が予定されている。このときから、企業の所在地を問わず、EUに住む個人のデータを扱っている全ての企業にGDPRが適用される。この新たなGDPRのプライバシー規則は、1995年に制定された95/46/EC指令（通称「データ保護指令」）で強化されたデータ保護を刷新して拡充する制度だ。これにより、EUに住む個人のデータを扱っている企業は、その方法を問わず義務が課せられる。個人には自分に関するデータに対してより強い権利が与えられ、国境を越える
Windows Server 2016のコンテナ機能が災害復旧に有効な理由
関連キーワード Docker | Windows Server | Microsoft（マイクロソフト） Windowsコンテナの概要（出典：Microsoft）《クリックで拡大》 「Windows Server 2016」で新たに搭載されたコンテナ機能が大きな注目を集めている。このコンテナは「Docker」をベースとしていてアプリケーション仮想化に利用でき、アプリケーションの移植を可能にするという付加価値もある。WindowsコンテナはデスクトップPCで作成し、データセンターのサーバで運用して、コードに特段手を加えることなくクラウドに移植できる。コンテナは移植性が高く、アプリケーションをパブリッククラウドや代替データセンターに簡単に移せることから災害復旧（DR）のための選択肢としても興味深い。 併せて読みたいお勧め記事 Windowsコンテナについて コンテナとDockerとWindow
Windows 10移行より難問？ 「Windows Server 2016へ移るか、移らないか」問題 (1/2)
関連キーワード Windows 10 | Windows | Windows Server | Microsoft（マイクロソフト） Windows Server 2016への移行が企業の新たな課題に（画面はWindows Server 2016プレビュー版の紹介ページ）《クリックで拡大》 2016年第3四半期、MicrosoftはサーバOSの新版「Windows Server 2016」をリリースする。企業は、いつ、どのようにWindows Server 2016へ移行するのか、そもそもWindows Server 2016へ移行するのか否かの検討を始めなければならない状況に置かれている。多くの企業は確実にWindows Server 2016へ移行するだろう。だが意思決定プロセスの一環として、考慮すべき要素はたくさんある。 併せて読みたいお勧め記事 「Windows 10無料移行」を逃
「Windows 10」次期更新で「Pro」ユーザーが迫られる“究極の選択” (1/2)
関連キーワード Windows 10 | Windows | Microsoft（マイクロソフト） | SA（Software Assurance） 企業向け機能が充実したWindows 10 Anniversary Updateだが……（画面はMicrosoftの製品紹介ページ）《クリックで拡大》 「Windows 10 Anniversary Update」は、Microsoftが既存の「Windows 10」ユーザー向けに2016年8月2日にリリースする大型アップデートだ。企業向けの高度なセキュリティ機能に加え、Microsoftの仮想化ツールである「Application Virtualization（App-V）」「User Experience Virtualization（UE-V）」を搭載する。 中～大規模企業向けエディション「Windows 10 Enterprise」の
Windowsで“使われるとまずいアプリ”を起動禁止にするには？
関連キーワード Windows 10 | Windows | アプリケーション | エンドポイントセキュリティ AppLockerはアプリケーション管理の手段として有用なのか《クリックで拡大》 Windowsの法人向けエディションで利用可能な「AppLocker」という機能は、どのアプリケーションの実行を許可するかを制御できる。ディレクトリサービス「Active Directory」に備わる、コンピュータやユーザーの設定を一元管理する「グループポリシー」の集合体だ。 「Windows 7」「Windows Server 2008 R2」で初めて搭載されたAppLockerは、Windowsの使い勝手の悪い「ソフトウェアの制限のポリシー」に代わる機能として開発された。ソフトウェアの制限のポリシーはまだ存在しており、「Windows 10」にもある。 併せて読みたいお勧め記事 Windows
徹底比較：VDIの「画面転送プロトコル」、主要3社の技術に違いは？ (1/2)
関連キーワード VMware | Citrix | Microsoft（マイクロソフト） | Citrix XenDesktop | デスクトップ仮想化 | リモートデスクトップ | VDI（Virtual Desktop Infrastructure） | Citrix XenApp | HTML5 HTML5接続の製品（参照：ChromebookでExcelが使える、Ericom“HTML5レシーバー”の実力とは？） デスクトップ仮想化とアプリケーション仮想化の技術の進歩と共に、大手ベンダーの画面転送プロトコルも進歩している。Citrix Systemsの「HDX」、Microsoftの「RemoteFX」、VMwareの「Blast」、Teradiciの「PCoIP」プロトコルは、全て最新のエンドユーザーコンピューティングをサポートできる。 主要な画面転送プロトコルは、どれも優れたパ
ビッグデータでも負けられない戦い AWS、Azure、Googleの関連サービスを比較する (1/2)
関連キーワード Amazon Web Services | Google Compute Engine | Hadoop | BI（ビジネスインテリジェンス） | クラウドストレージ | クラウドコンピューティング Googleの「DoubleClick」《クリックで拡大》 クラウド市場は、絶え間なく変化する一連のビッグデータサービスとともに急速な発展を遂げている。そのため、クラウドベンダーを比較するのは容易でないが、やってみる価値はある。なぜならクラウドプロバイダー大手3社のAmazon Web Services（Amazon）、Microsoft、Googleのサービスが同じように形成されているわけではないからだ。 クラウドのビッグデータは、Googleが検索分野における膨大な経験によって利益を得ている市場領域だ。一方、AmazonとMicrosoftは、新興企業の関心を集めることで自
「Raspberry Pi」を理想の仮想デスクトップ端末に、そのサイズを超えたメリットとは (1/2)
関連キーワード デスクトップ仮想化 | VDI（Virtual Desktop Infrastructure） | Chromebook | Mac | Windows 「Raspberry Pi 2」（出典：英Raspberry Pi Foundationのブログ）《クリックで拡大》 仮想デスクトップインフラ（VDI）を使うメリットの1つは、「Raspberry Pi」「Google Chromebook」のような安価なシンクライアントでさえも、従来型のPCに比べて安全性や管理性が向上する点にある。 VDI用のクライアント端末には、例えばファットクライアントやタブレットなど多数の選択肢があり、それぞれにメリット／デメリットがある。だが多くの組織では、シンクライアントやゼロクライアントといった低価格のクライアント端末でVDI導入を実現しているといえる。 関連記事 Raspberry Piを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
