2004」カンファレンスを開催した。マイクロソフトにとっては、耳の痛い顧客の声をビデオで流し、真摯に受け止める態度を示した。「情報提供をもっと能動的に」「品質という責任を果たしてほしい」「情報は分かりやすくなっても適用の作業自体は変わっていない」「DMZにマイクロソフト製品は使わない設計方針を採っている」——。2004」カンファレンスを開催した。マイクロソフトにとっては、耳の痛い「自虐的内容」ともいえる顧客の声をビデオで流し、同社最高セキュリティ責任者の東貴彦執行役は「一つひとつの言葉を大変重く受け止めている」と語気を強めた。2004は、マイクロソフトが3月9日から全国で順次開始する「セキュアシステムトレーニングツアー」に先駆けて行われたカンファレンス。2.0)といった無償ツールなど、2004年前半に登場予定の製品も紹介された。東氏は冒頭、Blasterワームの教訓を振り返る。「アンチウイルス、ファイアウォールで防げるというのは、本当だったのか?」。昨年夏に広まったBlasterは、従来サーバ中心だった防御を見直させ、クライアントPCのパッチ適用を徹底する必要性を教訓として残した。Blasterが利用したWindowsの脆弱性を修正するパッチはBlasterが広がる1カ月前に提供されていたにもかかわらず、なぜ適用がなされなかったのか。この理由をマイクロソフトでは「環境の変化」と分析する。パッチの提供頻度がシステム管理者の検証のスピード以上だったこと、攻撃側の技術が進んだこと——。「従来の対策に限界があったのではないか。いったユーザー企業の赤裸々な要望をあえてビデオで紹介。「一つひとつの言葉を大変重く受け止めている」と東氏。これに対しマイクロソフトでは、(1)パッチ適用作業の頻度の削減、(2)ガイダンスとトレーニングの提供、(3)パッチおよび適用プロセスの改善、(4)継続的な品質向上、の4つの取り組みで、環境の変化に対応していく。(1)については、すでにパッチのリリースを月単位に変更しており、修正プログラムのテストや展開プロセスの時間を取れるようなものに切り替えた。(2)については、テクノロジーだけでなく、人や組織のセキュリティ、セキュリティプロセスといった「多層防御」の視点からガイダンスやトレーニングを提供していくという。Update」として統合していく予定を具体的に挙げた。パッチの展開リスクを削減するため、適用以前に戻せるロールバック機能をすべてのパッチに持たせていくほか、適用時のリブートを極力減らしていくという。無償のツールでもパッチ適用プロセスをサポートしていく。SP2の新機能を紹介した。1.2では、最新のセキュリティ情報に基づいて、ドメインやIPアドレスの範囲で複数台のPCのパッチ適用状況を分析できる。日本語インタフェースを強化し、コマンドラインだけでなく、GUIによる利用を可能にした。Serverに対応したほか、製品別の配布スケジュールなどを設定できるサブスクリプション機能、グループ化によるターゲッティング、レポート機能といった新機能を加えた。Deployment/Communication)と呼ぶ開発フレームワークを今後のすべての製品に取り入れていくという。2003の脆弱性は減っているものの、「まだまだ脆弱性はある。今後も取り組んでいく」(東氏)予定だ。SP2では、インターネット接続ファイアウォールを機能強化し「Windowsファイアウォール」と変更。アプリケーション単位でパケットの通過許可を与えられるようになる。セキュリティ機能のオン/オフの設定が簡便にできる「セキュリティセンター」と呼ばれる新機能を備えるという。Directoryのグループポリシーにより集中管理を行うことができるという。SP1のリリースも予定されている。-ITmediaはアイティメディア株式会社の登録商標です。