Protection(AIP)」について説明しました。Protection(WIP)」について説明します。Update(バージョン1607)で正式な機能となった、デバイス上の情報保護技術です。「Windows情報保護」と呼ばれることもあります。Protection:EDP)」とも呼ばれていました。WIPとEDPは同じものであることに注意してください。繰り返しますが、WIPは“デバイス上の情報保護技術”です。Protection(AIP)」は、ファイル共有や電子メール、クラウドベースのオンラインストレージなどを介してやりとりされるデータを高度に暗号化保護し、機密情報の漏えいを防止しようとする情報保護技術でした。WIPはコンピュータやタブレット、スマートフォンといったデバイスに保存されている企業データを、“その場所で保護する”ことを第一の目的としています。使用される暗号化技術は、NTFSの「暗号化ファイルシステム(EFS)」です。WIPは、モバイル環境を含む企業内で、個人のデバイスや会社のデバイスが混在する環境や、1つのデバイス上で個人アプリと業務アプリを併用するような環境において、個人と企業の領域に境界を設けて、企業領域のデータを暗号化して保護するとともに、企業領域から個人領域への偶発的な、あるいは意図的な漏えいを防止します。Edgeなど)で、Webサイトやサービスを企業が承認したものと、そうでないものに明確に区別することができます(画面1)。Webサイトやサービスをドメイン名で識別し、企業領域と個人領域を明確に分けることができるまた、アプリケーションの保存先によって自動的に暗号化して保存するようにしたり、ユーザー自身に企業データ(作業)と個人データ(個人用)を設定可能にしたりもできます(画面2)。企業アプリ(Excelなど)からローカルへの保存は自動的にEFSで暗号化。ユーザーに作業/個人用の指定を許可することも可能さらに、企業用のアプリから、個人用のアプリへのコピー&ペーストを警告したり、完全にブロックしたりすることも可能です(画面3)。企業アプリ(Wordなど)から個人用アプリ(Facebookなど)にコピー&ペーストしようとしたところ。この例は警告するだけだが、完全にブロックするように設定することも可能WIPはMDMソリューションとの組み合わせで利用可能WIPはスタンドアロンで動作する機能ではありません。Management:MDM)機能を通じてポリシーを配布することで、利用可能になります。Intune」のMDM管理機能は、WIPの構成に標準で対応しています(画面4、画面5)。RMSテンプレート)と連携して、外部とやりとりされるデータを保護することも可能サードパーティーのMDMソリューションでも、公開されている「構成サービスプロバイダー(CSP)」のインタフェースに従うことで、対応が可能です。繰り返しますが、WIPはデバイス上の企業データをEFSで暗号化して保護します。NTFSボリューム以外の外部ストレージ、オンラインストレージ、電子メールの送信などは保護対象にはなりません。RMS(AIPが使用するRMSテンプレート)」を使用して、デバイスから離れるデータに対してAIPの暗号化保護を適用することができます。企業アプリとして構成したAIP対応のOutlookからの電子メール送信を保護することも可能になります。SIer、IT出版社、中堅企業のシステム管理者を経て、フリーのテクニカルライターに。Microsoft製品、テクノロジーを中心に、IT雑誌、Webサイトへの記事の寄稿、ドキュメント作成、事例取材などを手掛ける。個人ブログは『山市良のえぬなんとかわーるど』。2016テクノロジ入門−完全版』(日経BP社)。AutoPilot」を提供する。Update」に搭載する次世代セキュリティ機能を紹介。ATP」に含まれるツールを大幅に拡充することを明らかにした。Update」を2017年後半にリリースすると発表。MRやiOS/Androidも包括したマルチプラットフォーム対応など、コンシューマー/技術者それぞれに向けた新機能を多数リリースする。Update」が正式にリリースされ、利用可能になりました。Updateを通じた配布が段階的に始まります。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。