3/19 全社一斉テレワークを支えるマイクロソフト製品のセキュリティの技術について - 日本のセキュリティチーム - Site Home - TechNet Blogs（情報元のブックマーク数）

セキュリティチームに移動した笹瀬さんの記事。

当日は、約 2,000 名規模の社員が、自宅や顧客先や出張先、あるいは、インターネットが接続できるカフェなどの場所からノート PC や Windows Phone などのスマートフォンから業務を行いました。
我々、セキュリティレスポンスチームでも当日スタッフ全員が自宅から業務を行い、途中、Lync2010 を使って、毎週定例のチームミーティングをオンライン上で 2 時間ほど行いましたが、普段と同じように活発な議論を行うことができました。(しかも英語で (^^) )
しかしながら、皆さんの中には、セキュリティ面で本当に大丈夫なの？という不安をお持ちの方もいらっしゃるかもしれません。
3/19 全社一斉テレワークを支えるマイクロソフト製品のセキュリティの技術について – 日本のセキュリティチーム

メモメモ。

１．BitLocker
BitLocker とは、Windows Vista 以降の OS に搭載されているデータ保護の機能です。これは、PC のハードディスクを暗号化して、ハードディスク内部のデータを保護します。仮にノート PC を紛失した場合でも他人からデータを守ることができます。BitLocker のようなハードディスク暗号化の対策を実施すれば、ノート PC の盗難による個人情報の漏洩など新聞の記事に掲載されるようなものは、昔話になるかもしれません。
2. Forefront Endpoint Protection 2010
Forefront Endpoint Protection 2010 はマルウェアや脆弱性の危険からクライアントシステムを保護するための統合的な企業向けのアプリケーションです。
Forefront Endpoint Protection 2010 は、ウイルスやスパイウェア、ルートキットなど、マルウェアからリアルタイムでクライアントを保護します。また、System Center Configuration Manager (SCCM) や WSUS、Windows Update、Microsoft Update から自動で定義ファイルの更新を行います。
３．DirectAccess
DirectAccess は、Windows 7 と Windows Server 2008 R2 で搭載された新機能で、外出先や自宅などのインターネットが利用できる環境から仮想プライベートネットワーク (VPN) を利用せずに社内ネットワークへ接続できる新機能です。DirectAccess は社外からでも社内にいる時と同じように社内ネットワークへシームレスに接続することができるので、外出先や自宅など社外での作業が多い方にとっては生産性向上に役立つ機能となります。通信は IPsec と IPv6 によって暗号化されていますのでセキュリティも確保されています。
このように、Windows 7 と Windows Server 2008 R2 やForefront Endpoint Protection 2010 を使用することにより、簡単で安全なテレワークの環境を構築することが可能です。皆さんの会社でも導入を検討していただき、より効率のよい仕事環境を構築されてはいかがでしょうか。
3/19 全社一斉テレワークを支えるマイクロソフト製品のセキュリティの技術について – 日本のセキュリティチーム