一体どこまでできるの！？ クラウドを使用したWindows 10 管理 ～明日からできるクラウドからのPC管理～

1. Session ID: CLD013
本情報の内容（添付文書、リンク先などを含む）は、Microsoft Tech Summit 開催日（2016年11月1－2日）時点のものであり、予告なく変更される場合があります。

3. 利用者への
直接的な貢献
多様化した
デバイスと
活用シーン
クラウド
時代の到来
競争の激化

4. IT に非依存 IT が関与 IT が牽引
IT 部門 経営者層 顧客／市場

12. 紛失・置き忘れ
31%
誤操作 26%
管理ミス 18%
不正アクセス
8%
NPO法人日本ネットワークセキュリティ協会（JNSA）：2015年 個人情報漏えいインシデント 概要データ
75%

14. Active Directory Azure
Active Directory
Premium
WSUS / SCCM
Cloud 管理基盤
• 経理部
• 総務部
• 人事部

15. Active Directory Azure
Active Directory
Premium
WSUS / SCCM
Cloud 管理基盤
• 経理部
• 総務部
• 人事部

16. Intune
Office 365
Log Analytics
Microsoft Azure
Azure
Active Directory
Premium

20. クラウドの管理基盤
 アクセス制限

22. 社外から効率よく仕事をする時に
セキュアな端末からアクセスさせたい
管理者の悩み

23. 解決方法
正常な端末を確認しアクセス許可：条件付きアクセス

24. Azure
Active Directory
Premium
Office 365不正な端末
管理者の悩み
なりすましからのアクセスを防ぎたい
攻撃者

25. Azure
Active Directory
Premium
Office 365Azure AD 参加 済み
多要素認証により、なりすましログインを防ぐ
解決方法
Multi-Factor
Authentication
Server
本人確認

26. モバイルアプリ 通話 テキストメッセージ
Azure ADP の多要素認証の種類

27. Microsoft Tech Summit

29. Microsoft Tech Summit

30. Intune
Azure
Active Directory Premium
条件付きアクセス 多要素認証
• コンプライアンスポリシーに
合っていない端末からの
アクセス拒否
• ブラウザからのアクセスに
関してもアクセス拒否
• 指定ユーザーへのモバイル
端末を使った多要素認証を強制
• 使用するアプリ毎に多要素認証
を強制するか設定可能

32. やられないように
する
やられている事を
すぐに検知する
やられても被害を
小さくする
やられた後でも、
情報を保護する
• アンチウイルス
ソフト
• HDD暗号化
• エンドポイント
ふるまい検知
• 資格情報保護
• リモートワイプ
• データ暗号化
セキュリティポリシーをどう決めよう・・
管理者の悩み

33. やられないように
する
やられている事を
すぐに検知する
やられても被害を
小さくする
やられた後でも、
情報を保護する
• Windows
Defender
• BitLocker
• Windows
Defender ATP
• Credential
Guard
• リモートワイプ
• Windows
Information
Protection
Intune からセキュリティポリシー適応可能
解決方法

34. 従業員からの情報漏えいを防ぎたい
管理者の悩み
Office 365

35. データを自動暗号化、アプリ間のデータ移動を規制
解決方法
Office 365
• アプリやデータを企業・個人領域に分離
• 企業領域であれば自動的に暗号化
• 企業領域と個人領域間のコピー ＆ ペースト
を制限

36. 管理者の悩み
社外のユーザーにアプリ配布が困難

37. アプリ配布はインターネット経由で特定ユーザーに
解決方法

38. Windows Update
Windows as a Service の管理
管理者の悩み
機能更新プログラム
Feature Updates (FU)
品質更新プログラム
Quality Updates (QU)

39. Windows Update
Windows Update を管理者のタイミングで設定可能
解決方法

40. Microsoft Tech Summit

42. • 機能更新プログラム制御
• 品質更新プログラム制御
• CB,CBB 延期設定• データ暗号化
Windows Information Protection
• HDD暗号化
BitLocker
• アンチウイルス設定
Windows Defender
• エンドポイントふるまい検知
Windows Defender ATP
Intune
企業向け Windows Store
Windows Update For Business
• アプリ配布、組織への割り当て
• ライセンス管理、一括購入
Windows Update

45. Source: Forrester “The State of Business Technology Resiliency Q2 2014”, May 12, 2014

46. 紛失・置き忘れ
31%
誤操作 26%
管理ミス 18%
不正アクセス
8%
NPO法人日本ネットワークセキュリティ協会（JNSA）：2015年 個人情報漏えいインシデント 概要データ
75%

47. 管理者の悩み
インシデントが起こる前、起きた後に
素早く対応するには・・・？

52. ログを可視化して活用する
解決方法
Log Analytics
• マルウェア対策情報
• セキュリティと監査
• セキュリティパッチ管理
ログや構成情報を収集

53. Microsoft Tech Summit

54. Log Analytics
• マルウェア対策情報
• セキュリティと監査
• セキュリティパッチ管理
ログや構成情報を収集
• インシデントを未然に対策
• インシデント後も素早く対応
• ログ情報をもとに可視化する
• 端末にアラートを出す

56. 管理者の悩み
端末紛失の対処方法
情報が残っている
ので不安・・・

57. リモートワイプで端末の中の情報を消去
解決方法
Intune

58. Microsoft Tech Summit

59. Intune
• リモートワイプを行い工場出荷時にする
• ユーザー単位、デバイス単位でワイプ可能

61. 明日からセキュアに生産性を上げる事が出来る
意外にクラウドからWindows 10 管理できる

62. https://aka.ms/cld013

63. Session ID: CLD013

64. Session ID: CLD013

65. 日 時間 セッション
ID
Room タイトル
1日目 15:15 - 16:05 SEC009 Sirius A これがハイブリッドの力！オンプレミス Active Directory と System Center Configuration
Manager でクラウドへのアクセスを綿密にコントロール
1日目 15:15-16:05 DEP004 Pegasus A Windows Server 2016 標準機能とクラウド活用で、ここまで出来るセキュリティ対策
1日目 16:30 - 17:20 SEC008 Pegasus A Azure AD でクラウドの認証基盤を統合したいけど、ID の安全性はどう確保する？
1日目 16:30 - 17:20 DEP007 Jupitar WaaS に対応したアップデート配信基盤の設計
1日目 17:45 - 18:35 SEC015 Pegasus C ”Windows Defender ATP” による Windows 10 の最新防御とは
2日目 09:00 - 09:30 DEP008 Sirius A Windows ストアは業務の邪魔者？ ～企業向け Windows ストアを活用した最適なアプリ展
開と管理手法～
2日目 09:55 - 10:25 SEC019 Apolon A 30分で理解 ! 初心者向け Active Directory の "フェデレーション" 構成パターン
2日目 10:50 - 11:40 SEC014 Jupitar ゼロデイ攻撃やランサムウェアの脅威に打ち勝つために～ Device Guard 徹底解説
2日目 10:50 - 11:40 SEC012 Sirius A Windows 10 があなたの情報を守る ～Windows Information Protection～
2日目 14:25 - 15:15 CLD024 Apolon B Windows の第一人者が語る！Windows as a Service の全貌
2日目 15:40 - 16:30 CLD016 Pegasus A "Windows 10 と Windows Server 2016 で何が変わる？“ ～ 新しい認証方式、Windows 10
New VPN～