2時間にわたる講演会では、同社執行役で最高セキュリティ責任者を務める東貴彦氏と同最高技術責任者の古川享氏が中心となり、同社がユーザーの声をいかにセキュリティ対策に反映させているかをアピールするとともに、ユーザー自身のセキュリティ意識を高めるためのメッセージを投げかけた。東氏によると、同社製品のセキュリティに対するユーザーの声は主に4つ。それは、同社製品を企業内で安全に活用するためのよい方法を知りたいということ、製品パッチが頻繁に公開されるため、常に最新の状態に保つことは不可能だということ、パッチの品質が低く、適用プロセスに一貫性がないこと、製品自体に脆弱性が多すぎることだ。このひとつひとつに対し、マイクロソフトは対策を立てている。2004を3月9日より6月まで全国で300回以上開催する。パッチの公開頻度については、昨年10月より月1回の定期的なアップデートとなったのは既報のとおりだ。パッチ適用プロセスに関しても、パッチで不具合が起こった場合はパッチを適用する前の状態に戻せるというロールバック機能をつけたり、未対応のパッチを管理する分析ツールを用意したり、リブートの必要なパッチの数を減らしてダウンタイムを削減するといった方法を取っているという。Deployment(セキュアな運用・展開)」「Communication(コミュニケーション)」という方針で品質向上に努めているという。「セキュリティを考慮した機能を実装し、攻撃対象となるコンポーネントを削減する。2003では、同一期間に公開された脆弱性の数は9に激減したと説明した。東氏はまた、セキュリティ対策には「多層防御(Defense-in-depth)」が重要だと強調する。「アプリケーション層でウイルス対策やユーザー認証を行い、ホスト側で侵入検知を行い、ネットワーク層でファイアウォールを用意するといった対策だけではまだ不十分。物理的なセキュリティ対策として、入退室の管理を行ったり、社員全員にセキュリティポリシーを守ってもらうべく教育したりすることも重要だ」と東氏は語り、「セキュリティ更新プログラムは、多層防御のほんの一部にすぎない」と述べた。2では、クライアントPC単体で多層防御を実現すべく、数々の対策が盛り込まれている。Messengerなど外部と通信するアプリケーションを利用する際には、許可を求める画面が表示されるようになる(写真)。安全なブラウジング環境を実現するために、悪意のあるActiveXコントロールとスパイウェアからの防御機能の設定を簡素化したり、メモリ保護機能を向上させるためにコンパイラチェック機能でスタックオーバーランを削減したりする機能が実装されるという。1がリリースされるという。マイクロソフトとして提供できるものは用意したとアピールする東氏と古川氏。それを利用するのはユーザー側であるという点を強調するべく、古川氏は同社が提供するものを十分活用してほしいと呼びかける。「無償のトレーニングコースは是非受講してほしい。SUSやMBSAなどのセキュリティツールも評価と導入を検討してほしい。今後はマイクロソフトから技術的なガイダンスのみならず、組織全体として何をすべきかというガイダンスも提供するので、それを活用してもらいたい。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。