マイクロソフト、2007年度のセキュリティーに関する取り組みの説明会を開催

マイクロソフトのセキュリティー戦略について説明する、同社セキュリティ戦略責任者の古川勝也氏

マイクロソフト(株)は1日、東京都内のホテルにて報道関係者を集めた説明会を開催し、2007年度(2006年7月以降)に予定されているセキュリティーに関する施策についての説明を行なった。

同社セキュリティ戦略責任者の古川勝也氏は冒頭で、Windows XPのService Pack 2やスパイウェア対策ソフト“Windows Defender”といった今までの取り組みを取り上げ、同社にとってセキュリティーは「最優先課題。一過性のものではなく長いレンジで取り組んでいく」として、セキュリティーへの取り組みは引き続いていくものと述べた。

その上で今後の取り組みについては、ソフトウェア開発を主とした“技術”面での方策だけでなく、ユーザー教育や対策ガイドラインの整備といった情報提供と人への教育といった分野に注力していくという方針の大枠が示された。技術面では“製品基盤の強化”と“脅威と脆弱性の緩和”の2つのアプローチを継続する。基盤強化では、ソフトウェア開発時にセキュリティーを意識し、プログラムのどこで脆弱性が発生するかを把握可能とするなどの“セキュリティー開発ライフサイクル”を継続する。これにより脆弱性の発生自体を抑制する。またOSや各製品ごとに分かれていた修正プログラムの提供を、“Microsoft Update”などに一元化することで、ユーザーが対策を取りやすいよう改善された。

近年のセキュリティー対策の例。XPやServerのService Packのほかに、Windows Defenderや“悪意あるソフトウェア削除ツール”などが提供され、効果を上げているという

セキュリティー対策の一環として導入された“セキュリティー開発ライフサイクル”により、ソフトウェアの脆弱性は大きく軽減されたという

企業向けのセキュリティー対策としては、新たに日本市場に投入される製品群“Forefront”についての説明が行なわれた。Forefrontは元々、米Sybari Software社が開発した“AntiGen”と呼ばれるセキュリティーソフトウェア製品であった。米国ではすでにマイクロソフトのブランドでAntiGenシリーズが製品化されているが、日本市場向けとしてはForefrontにバージョンアップされてからの提供となる。2006年下半期には、アプリケーションのセキュリティー対策として、SharePoint Server 2007向けの“Forefront Security for SharePoint”とExchange Server 2007向けの“Forefront Security for Exchange Server”が提供される予定である。また2007年上半期には、クライアント保護用の“Forefront Client Security”が提供される。

Windows Vista Enterpriseなどで提供予定のセキュリティー関連機能。データ保護の欄以外の機能は、Vistaのすべてに提供される

家庭向けの対策としては、すでに提供されているWindows Defenderに加えて、“Windows Live OneCare”シリーズのツール群が提供される予定である。このうち『Windows Live OneCare』は単体のアンチウイルスソフトとして、今秋より日本でもベータテストを開始し、来年早々に製品版が投入される。また現在ベータテスト中の“Windows Live OneCare セーフティセンター”では、ウィルスの検索と駆除、デフラグ等のパソコンのパフォーマンス改善を艇庫揺する。“Windows Live OneCare ファミリーセーフティ”では、インターネット利用時のコンテンツフィルタリングや、インスタントメッセンジャーの接続相手のフィルタリング等も行なえる。これらのサービスもWindows Vistaとタイミングを合わせる形で日本でのサービスも開始される予定とのことだ。

またそのほかにも業界とのパートナーシップの一例として、ハードウェア・ソフトウェアベンダー各社、ISP団体等で組織される“セキュリティ対策推進協議会(SPREAD)”について、SPREAD共同代表の下村正洋氏による説明が行なわれた。SPREADはエンドユーザーのセキュリティー対策向上を目的とした組織で、特にパソコン初心者からアドバイスを求められる習熟したユーザーを対象とした、セキュリティー情報の迅速かつ確実な提供を行なっている。下村氏は「(パソコンのことを)1番分からない人に直接(セキュリティー対策情報を)伝えるのは不可能」と割り切ったうえで、習熟したユーザーを“サポーター”と位置づけて情報を伝えるという意図を説明した。

SPREAD共同代表の下村正洋氏

SPREADのウェブサイト。セキュリティー情報のポータル的役割を果たす

基本的には企業、または地域のコミュニティー(IT関連に限らず)単位で、情報を送るサポーターを養成していく。送られるセキュリティー情報は、たとえばWindowsの重大な修正プログラムは、提供開始後数時間以内に速報を送り、詳細なレポートを半日程度で送る方法をとっているという。速報は短めの分量で、受け取ったサポーターがたとえば印刷後にファクスで配信するといった使用法も考慮している。

SPREADの仕組み。セキュリティー対策情報を企業や地域、NPC内のサポーターに迅速に伝えることで、広いユーザー層への情報の浸透を狙っている

SPREADの取り組みは2月より開始しているとのことで、今後の拡大が期待される。

　
• マイクロソフト (http://www.microsoft.com/japan/) 　
• セキュリティ対策推進協議会(SPREAD) (http://www.spread-j.org/) 　
• 【関連記事】マイクロソフト、スパイウェア対策ソフト“Windows Defender”についての説明会を開催 　
• 【関連記事】マイクロソフト、セキュリティー技術担当者による、セキュリティー強化の取り組みについての説明会を開催 　
• 【関連記事】マイクロソフト、『Internet Explorer 7 Beta 2 日本語版』公開に合わせた説明会を開催――セキュリティーを高めながら利便性を上げる 　
• 【関連記事】マイクロソフト、日本語版のWindows Vistaを公開――初披露された新機能も 　
• 【関連記事】マイクロソフト、IT管理者/開発者向けのセキュリティー技術説明会“SECURITY SUMMIT 2005 Fall”を開催

(編集部　小西利明)

この記事が関連していると思われます

• マイクロソフト、セキュリティー技術担当者による、セキュリティー強化の取り組みについての説明会を開催 (2006-06-01 / ポイント: 0.7534)
• マイクロソフト、IT管理者/開発者向けのセキュリティー技術説明会“SECURITY SUMMIT 2005 Fall”を開催 (2005-10-04 / ポイント: 0.6856)
• マイクロソフト、ソフトウェアベンダーと共同でVistaのセキュリティー対策について説明 (2006-12-21 / ポイント: 0.6671)
• マイクロソフト、セキュリティーに関する取り組みをテーマとしたプレスセミナーを開催 (2004-02-26 / ポイント: 0.6242)
• マイクロソフト、セキュリティーに関する取り組みについて説明 (2002-07-29 / ポイント: 0.5964)
• マイクロソフト、Microsoft Exchange Serverを中心としたインフラ製品の戦略説明会を開催――各種キャンペーンを実施し“スマート情報インフラソリューション”を提供を (2005-09-29 / ポイント: 0.5964)
• マイクロソフト、セキュリティー対策のための国内向けプログラムの説明会を開催 (2001-10-12 / ポイント: 0.4977)
• マイクロソフト、2006年度のビジネスおよびマーケティング戦略に関する記者説明会を開催――これから1年半の間にこれまでの3年間の倍の製品を発表 (2005-09-07 / ポイント: 0.4969)
• マイクロソフト、スパイウェア対策ソフト“Windows Defender”についての説明会を開催 (2006-06-02 / ポイント: 0.4961)
• マイクロソフト、『Exchange Server 2007 日本語版ベータ2 120日限定評価版』の提供を開始 (2006-07-26 / ポイント: 0.4897)
• マイクロソフト、“Code Red”ワームへの対策に関する情報発信を強化――国内で数千サーバーが感染 (2001-08-08 / ポイント: 0.4762)
• マイクロソフト、“Windows Server System”の製品展開の成果と今後についての説明会を開催――米本社グループVPのケビン・ジョンソン氏が来日 (2004-04-27 / ポイント: 0.4758)
• いよいよVistaの提供開始！――マイクロソフト、Windows Vistaや2007 Office systemなどのボリュームライセンスを提供開始 (2006-11-30 / ポイント: 0.4757)
• マイクロソフト、“Trustworthy Computing”に関するラウンドテーブルを開催――最高責任者のチャーニー氏が来日 (2005-10-27 / ポイント: 0.4735)
• “Blaster”ワームに対する予防・防御のための情報ページを一挙紹介！ (2003-08-19 / ポイント: 0.4710)
• シマンテック、地方自治体や公共団体向け事業の展開・戦略に関する記者説明会を開催 (2005-03-24 / ポイント: 0.4667)
• マイクロソフト、開発/設計/管理者向けカンファレンス“Microsoft Tech・Ed 2004 YOKOHAMA”を開催――ITの“複雑化”への対応を強化するマイクロソフト (2004-09-08 / ポイント: 0.4523)
• マイクロソフト、初心者向けにセキュリティー情報をイラストで説明するサイトをオープン (2003-06-16 / ポイント: 0.4515)
• 組織内CSIRTの構築支援とボットネット対策を強化――JPCERT事業方針説明会 (2006-07-20 / ポイント: 0.4445)
• マイクロソフト、“Trustworthy Computing”の取り組みに関するプレスラウンドテーブルを開催――ネットワークインフラ保護における官民連携の重要性を強調 (2004-09-27 / ポイント: 0.4300)
• マイクロソフト、月例のプレスセミナーを開催――2005年度の製品/サービスのビジネス戦略を説明 (2004-10-01 / ポイント: 0.4293)
• マイクロソフト、パートナー企業とウイルス対策情報提供プログラムを開始 (2001-10-04 / ポイント: 0.4290)
• マイクロソフト、ウイルス駆除とチューンアップを行なう“Windows Live OneCare PC セーフティ”の提供を開始 (2006-08-15 / ポイント: 0.4218)
• マイクロソフト、新会計年度の経営方針説明会を開催――2004年度は各分野ともに好調に成長 (2004-08-10 / ポイント: 0.4203)
• シトリックス・システムズ、2005年度事業戦略説明会を開催――「“アクセスインフラ”市場のリーダーを目指す」 (2005-01-26 / ポイント: 0.4193)
• マカフィー、脆弱性管理ソリューション“Foundstone”の日本における提供を開始 (2005-05-12 / ポイント: 0.4141)
• シマンテック、地方自治体の情報セキュリティー対策についての記者説明会を開催――現状のセキュリティー対策に対して警鐘を鳴らす (2004-12-15 / ポイント: 0.4116)
• マイクロソフト、ウェブサイト書き換えに関する対応を発表 (2001-03-01 / ポイント: 0.4083)
• シマンテック、地方公共団体向けコンサルティングサービス“情報セキュリティ実施手順作成支援サービス”を発表 (2005-06-07 / ポイント: 0.4035)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。