年忘れセキュリティ 2025 パネル ディスカッション

2025 年 12 月 12 日開催の行く年、来る年、年忘れセキュリティ 2025 のパネル ディスカッション玉井分資料
https://connpass.com/event/372958/

Transcript

1. 行く年、来る年、 年忘れセキュリティ 2025 パネル ディスカッション
2. 自己紹介 ◆名前 玉井 裕太郎 (Yutaro Tamai) ◆趣味 自宅サーバー (TDC: Tamai Data Center) にて、Hyper-V を用いて、 Configuration Manager や Microsoft Intune 等の検証をすること。 エンタープライズ環境下での Surface デバイス検証や Azure Virtual Desktop (AVD)、 Windows 365 等の検証も幅広く行うこと。 ◆所属 SCUGJ (windows Server & Cloud User Group Japan) コアメンバー Japan EMS Users Group スタッフ Japan Microsoft Endpoint Configuration Manager UG 主催 Windows Cloud Community (WCCJ) 主催 ◆仕事 保険会社の IT 部門の社員 ◆Blog https://sccm.jp/ ◆Award Microsoft MVP (Security (Microsoft Intune), Windows and Devices (Surface) 6 回目の受賞 @tamai_pc
3. TDC (Tamai Data Center) old environment
4. TDC (Tamai Data Center) new environment
5. TDC (Tamai Data Center) environment HPE ProLiant DL380 Gen10 が 3 台追加
6. Q: Windows PC のローカル管理者パスワード管理していますか？ • PC キッティングの際に使用した共通のローカル管理者パスワードをそのままにしていませんか？ • マイクロソフトの Windows LAPS (Windows Local Administrator Password Solution) という機能でローカル管理者パスワードの管理が可能です。 • Windows PC のローカル管理者パスワードをオンプレミスの Active Directory もしくは Microsoft Entra ID に保存可能 https://learn.microsoft.com/en-us/windows-server/identity/laps/laps-overview https://sccm.jp/2025/12/02/post-7466/
7. Q: Windows Client / Windows Server にどのようなセキュリティ対策を実施 すればよいか悩んでいませんか？ • セキュリティ対策は重要なのは重々理解しているが、何から対処すれば良いか正直分からない。 • Windows を hardening (ハードニング) するにあたり、設定項目がありすぎて、 具体的にどの項目を対処するべきか悩んでいる。 • Microsoft Security baselines (セキュリティ ベースライン) を自組織や企業にあった形で 適用してみてはいかがでしょうか。
8. Microsoft Security baselines Microsoft Intune の場合 https://learn.microsoft.com/ja-jp/windows/security/operating-system-security/device-management/windows- security-configuration-framework/windows-security-baselines オンプレミス Active Directory の場合
9. Q: サポートが終了した OS や製品を継続利用していませんか？ • サポートが終了した製品は継続的なセキュリティ更新プログラムの提供が受けられないことは もちろんのこと、最新のセキュリティ機能が利用できず、脆弱になる傾向があります。 • サポートが終了した製品を継続利用することは組織や企業における経営リスクの一つ • 様々な理由により、サポートが終了した OS を利用しているケースがあると思いますので、 できる限り早急にサポートされる OS に移行されることを強くお勧めします。