ネットワークセキュリティを強化する高度なオプションとは？Windowsセキュリティ機能を徹底解説

Windowsのネットワークセキュリティを強化するには、標準機能に加えて「高度なセキュリティ」関連のオプションを活用することが重要です。この記事では、セキュリティポリシーの種類、Windows Defender ファイアウォール（高度なセキュリティ搭載）の開き方や仕組み、Microsoft Defender for Identity（旧Azure ATP）などの高度な脅威保護について、FAQ形式でわかりやすく解説します。

セキュリティポリシーにはどのような種類のオプションがありますか？

Windowsのセキュリティポリシーには、次のような多様なカテゴリが含まれています。

• アカウントポリシー：パスワードの複雑さ・有効期限、アカウントロックアウトなどの設定
• ローカルポリシー：監査ポリシー、ユーザー権利の割り当て、セキュリティオプション
• 高度なセキュリティ監査ポリシー：より詳細な監査イベントの記録
• Windows Defender ファイアウォール（高度なセキュリティ搭載）：受信・送信トラフィックの詳細なルール設定
• ネットワークリストマネージャーポリシー：接続先ネットワークの識別と分類
• 公開キーポリシー：証明書や公開キー暗号化に関する設定
• ソフトウェアの制限ポリシー／アプリケーション制御ポリシー：実行できるアプリケーションの管理

Windows Defender ファイアウォール（高度なセキュリティ搭載）を開くには？

コントロールパネルから「システムとセキュリティ」→「Windows Defender ファイアウォール」の順にアクセスし、左側メニューの「詳細設定」をクリックまたはタップすると、高度なセキュリティ画面を開けます。

Microsoft の高度な脅威保護（ATP）とは何ですか？

Microsoft Defender for Identity（旧称：Azure Advanced Threat Protection／Azure ATP）は、クラウドベースのセキュリティソリューションです。社内のActive Directoryが生成するシグナルを活用し、Active Directory環境を狙った高度な脅威、侵害されたID、悪意のある内部者による不正行為を検出・調査します。

Windows Defender ファイアウォール（高度なセキュリティ搭載）はどのように機能しますか？

同ファイアウォールは、多層防御（レイヤードセキュリティ）戦略における中核的なコンポーネントの一つです。ホストベースの双方向フィルタリングによってネットワークトラフィックを検査し、許可されていない通信がデバイスに流入・流出するのを防ぎます。

セキュリティポリシーの5つの構成要素とは？

情報セキュリティの中核をなす5つの要素は以下の通りです。

• 機密性（Confidentiality）：許可されていないアクセスから情報を守る
• 完全性（Integrity）：データの正確性と一貫性を維持する
• 可用性（Availability）：必要なときに情報へアクセスできる状態を保つ
• 真正性（Authenticity）：情報の出所や本人確認を保証する
• 否認防止（Non-repudiation）：取引や通信の事実を後から否定できないようにする

セキュリティオプションの目的は何ですか？

「セキュリティオプション」セクションでは、ローカルコンピューターの動作を細かく制御するセキュリティポリシー設定を行えます。これらのポリシーはグループポリシーオブジェクト（GPO）に組み込むことで、組織全体へ一括展開することも可能です。

Windows Defender ファイアウォール（高度なセキュリティ搭載）とは？

ホストベースの双方向ネットワークトラフィックフィルタリングを提供する機能で、許可されていない通信がシステムに出入りするのを防ぎます。ベストプラクティスに従って適切に設定すれば、システムを最適な保護状態に保てます。

Windows Defender ファイアウォールだけで十分ですか？

家庭環境で単一のPCを保護するのであれば、コントロールパネル版のWindows Defender ファイアウォールでも十分対応できます。しかし、一般的な企業環境のように複雑なネットワークトラフィックが発生するケースでは、これだけでは不十分な場合があります。そのような環境では、高度なセキュリティ機能や追加のセキュリティソリューションの導入を検討しましょう。

Windows ファイアウォール（高度なセキュリティ搭載）を使うには？

Windowsのインターフェースから起動できます。「スタート」ボタンを右クリックしてメニューを表示し、「すべてのアプリ」を選択すると、「Windows ファイアウォール（高度なセキュリティ搭載）」のタイルを見つけられます。

Windows Defender ファイアウォールを無効にするには？

以下の手順で無効化できます。

1. 「スタート」ボタン →「設定」→「更新とセキュリティ」→「Windows セキュリティ」を開く
2. 「ファイアウォールとネットワーク保護」をクリック
3. 対象のネットワークプロファイル（ドメイン、プライベート、パブリック）を選択
4. 「Microsoft Defender ファイアウォール」の設定を「オン」から「オフ」に変更

なお、無効化するとセキュリティリスクが高まるため、必要な場合のみ行うことをおすすめします。

Microsoft Defender と ATP は同じものですか？

以前「Office 365 Advanced Threat Protection（Office 365 ATP）」と呼ばれていたサービスは、「Microsoft Defender for Office 365」に名称変更されました。名称は変わりましたが、Office 365に最高水準の保護を提供するというMicrosoftの姿勢は変わりません。

Microsoft Threat Protection（Microsoft 脅威保護）とは？

Microsoft Threat Protection（現：Microsoft 365 Defender）は、現代の職場における攻撃対象領域全体をカバーする統合セキュリティソリューションです。ID、エンドポイント、データ、アプリケーション、インフラストラクチャをエンドツーエンドで保護し、データ漏洩、マルウェア感染、なりすましなどの被害を未然に防ぎます。

Microsoft の高度な脅威保護の料金はいくらですか？

Advanced Threat Protection（ATP）は、ユーザー1人あたり月額2ドルのサブスクリプションとして提供され、さまざまなOffice 365プランに含まれています。Exchange Onlineのユーザーはオプトインで利用できます。

Windows Defender ファイアウォールの役割は？

Windows Defender ファイアウォールは、MicrosoftがWindows OS向けに開発したファイアウォールソフトウェアです。コンピューター上のプログラムによるネットワークやインターネットへのアクセスを許可または拒否するほか、他のコンピューターとの接続も制御し、不正な通信からシステムを守ります。