「Windows 10」のセキュリティを確保するには、Microsoftが提供している「Security Compliance Toolkit」を活用するのが良いようだ。
社内のデスクトップについてセキュリティ基準を明確に定めていない企業は多く、それはMicrosoft製品にもいえる。
自社で使っている「Windows 10」に適切なセキュリティ基準を設けたければ、「Microsoft Security Compliance Toolkit」を入手して、Microsoft推奨のセキュリティベースラインを活用しよう。このベースラインは、マルウェア防止など一般的なエンドポイントセキュリティ管理以外にも、多岐にわたるセキュリティガイダンスを提供している。
Windows 10セキュリティベースラインは、Microsoftが内外の専門家のフィードバックに基づいてベストプラクティスをまとめたものだ。企業のIT担当者はこれを自社のWindowsデスクトップのセキュリティ強化に利用し、セキュリティポリシーや基準の策定とサポートに役立てることができる。
これを使えばIT担当者の時間と労力の節約にもなり、IT担当者はWindows 10に設定する大量のグループポリシーオブジェクト(GPO)やセキュリティ設定に専念できる。また、Windows 10セキュリティのベストプラクティスを策定、実施することで、ネットワークセキュリティ関連リスクを抑える業界基準に従っていることをビジネスパートナーや顧客に示す材料にもなる。
このガイダンスはWindows 10の開発元であるMicrosoftの十分な調査と的確な知識に裏付けられており、しかも無料で入手できる。
Security Compliance Toolkitのうち、対象となるWindows 10バージョン用のファイルをダウンロードすると、そこに含まれるスプレッドシート(図1)に各セキュリティ分野別の推奨設定が記載されている。
Copyright © ITmedia, Inc. All Rights Reserved.
エンドポイントセキュリティの強化には「EDR」や「MDR」が役立つ。だがそれぞれの特徴を理解しないことには自社に合う製品、サービスを選ぶことは難しい。各サービスのメリットとは。
ランサムウェア攻撃集団BlackByteが、「EDR」製品を無効化する手口を考えだした。セキュリティ“最後のとりで”ともいわれるEDRを無効化する攻撃にどのように備えればよいのか。悪用の手口と共に紹介する。
イタリアの自動車メーカー、フェラーリがランサムウェア攻撃を受けた。攻撃者による身代金支払いの要求を拒否した同社の対処を専門家はどのように見るのか。
三重県を拠点に、事務機販売を行う四日市事務機センター。現在はITソリューションの提案へと事業を広げ、地元企業の持続可能性を支援している。同社はMDRを導入し、自社の安全性を高めるとともに、地元企業のさらなる支援を推進する。
人材不足が進む中小企業にとって、専門スキルを有する人材が必要なサイバー攻撃対策は悩みの種だ。そこで本資料を参考にしてほしい。ここでは、セキュリティ対策にXDRとMDRを活用することのメリットをマンガで分かりやすく解説する。
ファイアウォール管理不全が「抜け穴」に 今見直すべき海外拠点のセキュリティ (2025/8/26)
混雑や逆光に弱いウォークスルー顔認証、高精度と高速処理をどう実現するか (2025/8/13)
なぜクラウドセキュリティは複雑ではなく「包括的でシンプル」にすべきなのか? (2025/6/13)
「見える化」ではもう守れない アタックサーフェス管理の限界と次世代の対策 (2025/6/12)
中小企業が買うのは信用 L2スイッチ&認証技術で2つの企業が組んだ理由 (2025/6/5)
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...