本日は、Windows Defender Antivirus (ウイルス対策)についてのガートナーや第三者機関による評価に関する記事です。これまでの本ブログでは、EMS製品などによって実現可能なセキュリティ対策をご紹介してきましたが、今回はこれまで触れてこなかったWindows Defender Antivirus(旧 Windows Defender)についてお伝えしていきます。

■Windows Defender Antivirusとは

マイクロソフトは Windows 10 ver.1709 (Fall Creators Update) に合わせて行われた法人向け説明会の場でそれまでのアンチウイルスソフトとしての「Windows Defender」を「Windows Defenderウイルス対策」と改め、「Windows Defender」の名称をセキュリティ対策全般のブランド名として使用すると発表しました。

現在は、主にWindows 10 Enterpriseエディションで使用可能な様々なセキュリティ機能の名称に、Windows   Defenderと追加されています。

・Windows Defender Credential Guard

・Windows Defender Application Guard

・Windows Defender Application Control

・Windows Defender Advanced Threat Protection (ATP)

Windows Defender Antivirus は数年前と比較して、様々な機能が拡張されています。（上記には記載していませんが、いつの間にか、Windows Firewallも、Windows Defender Firewallという名称に変更になりましたね。）このWindows Defender Antivirus最大の特徴は、Windows  OSに標準でインストールされているという点です。現在、WindowsがWaaS型のOSになったことにより、頻繁に機能アップデートによる更新が実施されるようになりました。サードパーティー製のウイルス対策（あるいはHDD暗号化製品など）を提供しているベンダーは、その機能アップデートに合わせて更新プログラムを配布しているような現状だと認識しています。

企業のIT担当者は、Windows 10の機能更新に合わせて、セキュリティ対策製品の更新も頻繁に行わなくてはなりません。この作業には大変な労力を必要とします。しかし、Windowsに標準で搭載されている Windows Defender Antivirus を使用してセキュリティ対策を行う場合や、BItLockerを使用してハードディスク暗号化を行う場合には、かかる労力はサードパーティー製の製品を使用する際と比較して、非常に小さなものになると思います。

また、これらのセキュリティ機能を組み合わせて使用すれば、WIndows 10のセキュリティを大幅に向上する事が可能です。しかし、ウイルス対策という製品の特性上、その検知率などの性能が気になるかと思います。では実際に、現在のWindows Defender はどのような評価をされているのか見ていきましょう。まずはガートナーのレポートです。

■Magic Quadrant for Endpoint Protection Platforms ( Gartner )

例としてここではMcAfeeとの比較をしてみましょう。ガートナーの評価ではMcAfee と Microsoft はほぼ同等の評価で、同じ、VISIONARIESに位置しています。Completeness of Vision（開発思想やアーキテクチャなどの先進性、完成度）はMicrosoftがやや優勢で、Ability of Execute（市場シェアなど、企業としての実行力）はMcAfeeがやや優勢です。このチャート図内での、２つの企業のポジションはVISIONARIESに位置しています。”業績はまだだが先見の目があり将来性が高い企業”がこのポジションとなるようです。

以下、レポートから和訳したものを一部引用しました。

Microsoft

EPPでの分野でユニークな存在です。MicrosoftはEPPをOSに組み込むことのできる唯一のベンダーです。この利点を活かして、Microsoftはセキュリティへの取り組みを強化しました。Windows Defender Antivirusだけではなく、Windows 10 Enterprise 3,5で利用できるOSレベルの保護、アプリケーションガード、セキュアブート、デバイスガード、エクスプロイトガード、Defender ATP及び、Credential Guardは現在の一般的なセキュリティ保護を大幅に改善します。また、Microsoftは広範囲に及ぶセキュリティ機能・製品を提供しており、幅広いスペクトラムに対応しています。

 

McAfee

McAfeeは市場シェアと実行能力によって、現在トップ３のEPPベンダーの１つです。McAfeeのePolicy Orchestrator（ePO）は、依然としてクライアントに最も選択された理由となっています。マカフィー製品を新規に採用する際、または契約条件に維持する際や、その後の更新などで役立ちます。

 

Magic Quadrant for Endpoint Protection Platforms (Gartner, Inc. )から引用

■AV-TEST Product Review and Certification Report

次にドイツのセキュリティ評価期間であるAV-TESTによって、2018年5月~6月を対象に実施されたレビューです。

バージョン ： Windows Defender Antivirus　4.12

プラットフォーム： Windows 10 (64 bit)

評価期間： May-Jun/2018

保護

マルウェア感染症に対する保護
（ウイルス、ワームやトロイの木馬など） 

パフォーマンス

日常使用でのコンピューターに対する製品の平均的な影響度

ユーザビリティ

セキュリティソフトウェアがコンピュータ全体のユーザビリティに及ぼす影響度　

その他のセキュリティ製品のスコアについては、AV-TESTのページを参照してください。（英語で記載されたページです。上記文章は翻訳後の文章を記載していますが、誤訳などあった場合にはご指摘ください。）

The best antivirus software for Windows Client Business User

https://www.av-test.org/en/antivirus/business-windows-client/windows-10/october-2017/microsoft-windows-defender-antivirus-4.11-174174/

今回はガートナー及び、AV-TESTの評価を見てきましたが、個人的な総評としてはかなり悪くないんではないかなと感じています。AV-TESTが過去に実施してきたテストを確認してみたのですが、Windows Defender Antivirusのスコアは徐々に向上してきており、現在の評価では既にその他のセキュリティ専門ベンダーのソフトとスコアを見る限りでは、遜色ない印象です。

Windows Defender Antivirusは確実にスコアを向上しつつあり、またWindows 10 Enterpriseで使用可能なその他のセキュリティ機能を組み合わせて使用する事により、幅広い攻撃からの防御が実現できるかと思います。

Enterprise Editionで使用可能な幾つかの機能や、エンタープライズ向けのセキュリティ機能については、本ブログでも過去に記載をさせていただいているので、参考に記事を御覧になってみてください。

Office 365 Threat Intelligence – 攻撃シュミレーターを使用したスピアフィッシング攻撃のシュミレーション

Windows Defender Credential Guardを使用した認証情報の保護

Hello for Businessを使用した生体情報でのサインイン