【de:code 2020】 リモートワークの端末を安全に使ってもらおう どこがパワフル Microsoft Endpoint Manager の Windows 10 クラウド PC マネージメント
•
2 j'aime•307 vues
2019 年 11 月の Microsoft Ignite でクラウド エンドポイント管理 Microsoft Endpoint Manager (MEM) がアナウンスされました。 開発部門より、オフィス勤務からリモートワークの端末利用のシナリオにおいて クラウドからセキュリティ構成を展開し、安全なデバイス環境を提供する方法について紹介します。
Recommandé
Recommandé
Contenu connexe
Tendances
Tendances (20)
Similaire à 【de:code 2020】 リモートワークの端末を安全に使ってもらおう どこがパワフル Microsoft Endpoint Manager の Windows 10 クラウド PC マネージメント
Similaire à 【de:code 2020】 リモートワークの端末を安全に使ってもらおう どこがパワフル Microsoft Endpoint Manager の Windows 10 クラウド PC マネージメント (20)
Plus de 日本マイクロソフト株式会社
Plus de 日本マイクロソフト株式会社 (20)
【de:code 2020】 リモートワークの端末を安全に使ってもらおう どこがパワフル Microsoft Endpoint Manager の Windows 10 クラウド PC マネージメント
- 1. *本資料の内容 (添付文書、リンク先などを含む) は de:code 2020 における公開日時点のものであり、予告なく変更される場合があります。 #decode20 # リモートワークの端末を安全に使ってもらおう どこがパワフル Microsoft Endpoint Manager の Windows 10 クラウド PC マネージメント M10 髙部 大佑 マイクロソフト コーポレーション シニア プログラム マネージャー
- 2. 本セッションについて 対象者 課題 ゴール • 社内とリモートワークの Windows 10 端末を管理する ITインフラ担当者、 セキュリティ担当者、インフラに関わる ネットワーク担当者 • 社内とリモートワーク端末に対する統一したセキュリティ対策 • リモートワーク端末の更新管理の継続 • MEM をフル活用した シンプルなセキュリティ構成の展開方法の理解 • リモートワーク端末向け更新管理の構成の理解
- 3. セッションアジェンダ • Microsoft Endpoint Manager (MEM) 概要 • リモートワーク端末管理の課題 • リモートワーク端末の エンドポイント セキュリティ の構成 • リモートワーク端末の Configuration Manager 更新管理
- 5. Microsoft Endpoint Manager (MEM) とは クラウド ドリブン インテリジェンス ユニファイド 管理コンソール (https://endpoint.microsoft.com) Microsoft IntuneConfiguration Manager (ConfigMgr) Autopilot エンドポイント セキュリティ その他 Microsoft 365 の エンドポイント 管理機能 Desktop Analytics アプリ保護ポリシー Endpoint Analytics MICROSOFT ENDPOINT MANAGER
- 6. Windows、 モバイルデバイス 共同管理 ワークロード Windows 10 CM + MDM テナント 接続 Microsoft Endpoint Manager (MEM) コンソール Domain joined PCsドメイン参加 Windows クラウド-ネイティブ 管理 Microsoft Intune Configuration Manager ConfigMgr コンソール
- 8. リモートワークのシナリオでよく聞く課題 MEM コンソール を利用した Windows 10 セキュリティ対策 ConfigMgr を利用した Windows 10 更新展開
- 10. セキュリティ 担当者向け 管理ノード セキュリティ ベースライン アプリ保護 ポリシー セキュリティ スコア セキュリティ タスク デバイス 暗号化 エンドポイント セキュリティ管理 ウイルス 対策, アラート 脆弱性の ある アプリ 悪質な コード リモート ワーカー OS & アプリ 更新 BYOD / 社給端末 セキュリティ 担当者 MDATP ITインフラ 担当者 MEM
- 11. エンド ポイント セキュリティ 管理 (Windows 10) 管理プロファイル 設定内容 対象のデバイス (2020/5 時点) その他 ウイルス対策 • Microsoft Defender ATP アンチウイルス • 共同管理、Intune macOS サポート エンドポイントの検出と応答 • Endpoint Detection and response (EDR) • Microsoft Defender ATP オンボーディング • 共同管理、Intune • テナント接続(プレビュー) macOS サポート ディスク暗号化 • Bitlocker ドライブ暗号化 • 共同管理、Intune macOS サポート ファイアウォール • Microsoft Defender ファイアウォール設定/ 規則 (プレビュー) • 共同管理、Intune macOS サポート 攻撃面の減少 • Attack Surface Reduction • 共同管理、Intune Defender必須 アカウント保護 (プレビュー) • Windows Hello for Business • Credential Guard • 共同管理、Intune 共同管理：Endpoint Protection ワークロードを Intune へスイッチ
- 15. “エンドポイント セキュリティ” ノード でよく聞く質問 • ロール (RBAC) の設定 • 既定 ロール “Endpoint Security Manager” or カスタム ロール + スコープ タグ • https://docs.microsoft.com/ja-jp/mem/intune/protect/endpoint-security#role- based-access-control-requirements セキュリティ 担当者への権限委任の設定 • 複数のポリシーの重複設定を回避 • [監視] > [設定ごとの状態] から設定が重複しているポリシーを確認 デバイス構成プロファイル、セキュリティベースラインとの重複設定
- 16. 管理モデル 社内 リモートワーク 更新管理 テナント接続 または ConfigMgr スタンドアロン ConfigMgr 共同管理 ConfigMgr + Intune クラウド- ネイティブ管理 Intune 次のカバーの範囲 次のカバー範囲 Microsoft Intune Microsoft Intune Microsoft Intune Microsoft Intune ConfigMgr Microsoft Intune ConfigMgr Microsoft Intune
- 17. リモートワーク端末の Configuration Manager 更新管理 Managing Patch Tuesday with Configuration Manager in a remote work world https://techcommunity.microsoft.com/t5/configuration-manager-blog/managing-patch-tuesday- with-configuration-manager-in-a-remote/ba-p/1269444
- 18. 用語 略語 英語 日本語 役割 ConfigMgr Microsoft Endpoint Configuration Manager CMG Cloud Management Gateway クラウド管理ゲートウェイ インターネットの ConfigMgr エージェント管理。 本セッションでは CDP も兼ねることを前提。 CDP Cloud Distribution Point クラウド配布ポイント インターネットからのコンテンツ配布 CAS Central Administration Site 中央管理サイト 複数のプライマリサイトを管理する中央サイト Site Primary Site プライマリサイト ConfigMgr クライアントを管理、ConfigMgr DB の境界 MP Management Point 管理ポイント ポリシー展開 DP Distribution Point 配布ポイント コンテンツ配布 SUP Software Update Point ソフトウェア更新ポイント ソフトウェア更新のカタログ、および同期、WSUS - CMG Connection Point クラウド管理ゲートウェイ 接続ポイント CMG からクライアント要求を On-Premise ロールに転送するサイトシステムの役割 - Service Connection Point サービス接続ポイント CMG 展開タスクを処理する、クラウド サービス マネー ジャー コンポーネント
- 23. モデル 既定の通信 例外 VPN 強制トンネリング 社内、インターネットすべて VPN を強制 なし 例外を含む VPN 強制トンネリング 基本的に社内、インターネットすべて VPN を強制 指定された少数のエンドポイント 広範囲な例外を含む VPN 強制トンネリング 基本的に社内、インターネットすべて VPN を強制 指定された広範囲のエンドポイント VPN 選択的トンネリング 基本的にすべて ダイレクト 社内のみVPN VPNなし 社内（例 AAD App Proxy公開）、 インターネット すべてダイレクト なし
- 24. ConfigMgr 通信制御の決定フロー例 リモートワーク ConfigMgr Windows 管理 VPN 利用？ YesYes VPN スプリットトンネル サポート? スプリットトンネル 構成 オンプレミス ConfigMgr 配布ポイント から 更新プログラム をダウンロード No すべての通信は VPN 経由となる Windows Update から 更新プログラム を ダウンロード No CMG 管理、 Intune クラウド-ネイティブ 管理の移行も検討 選択的トンネリング 既定で ダイレクト Windows Update から 更新プログラムを ダウンロードする 制御を検討 ① 強制トンネリング FQDN ベース の例外 FQDN で例外指定された Windows Update から 更新プログラムを ダウンロードする 制御を検討 ② 強制トンネリング IPレンジ ベース の例外 IPレンジで例外指定された CMG から更新 プログラムをダウンロードする 制御を検討 ③ Microsoft Public IP Space: https://www.microsoft.com/download/details.aspx?id=53602. Windows Update は FQDN のみアドレスを公開 デモの範囲 実装
- 25. Configuration Manager CMG と Windows Update を 利用した更新の展開設定 Demo
- 27. VPN 向け社内 IP アドレスありの場合
- 28. VPN 向け社内 IP アドレスなしの場合
- 29. ソフトウェア更新の展開の構成
- 31. まとめ
- 33. Microsoft Learn おすすめコンテンツ https://www.microsoft.com/security/blog/2020/05/26/zero-trust-deployment-guide-for-devices/Zero Trust Deployment Guide for devices https://docs.microsoft.com/en-us/mem/intune/protect/endpoint-security Manage endpoint security in Microsoft Intune https://techcommunity.microsoft.com/t5/microsoft-endpoint-manager-blog/unified-endpoint-security- using-microsoft-endpoint-manager/ba-p/1417736 Unified endpoint security using Microsoft Endpoint Manager https://docs.microsoft.com/ja-jp/mem/configmgr/core/clients/manage/cmg/plan-cloud-management- gateway Configuration Manager で クラウド管理ゲートウェイを計画する https://techcommunity.microsoft.com/t5/configuration-manager-blog/managing-patch-tuesday-with- configuration-manager-in-a-remote/ba-p/1269444 Managing Patch Tuesday with Configuration Manager in a remote work world https://techcommunity.microsoft.com/t5/configuration-manager-blog/managing-remote- machines-with-cloud-management-gateway-in/ba-p/1233895 Managing remote machines with cloud management gateway in Microsoft Endpoint Configuration Manager
- 34. © 2018 Microsoft Corporation. All rights reserved. 本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。 © 2020 Microsoft Corporation. All rights reserved. 本情報の内容 (添付文書、リンク先などを含む) は、公開日時点のものであり、予告なく変更される場合があります。 本コンテンツの著作権、および本コンテンツ中に出てくる商標権、団体名、ロゴ、製品、サービスなどはそれぞれ、各権利保有者に帰属します。