MS ゆりか先生が教えるWindows 10 セキュリティのアレコレ(5) 仮想化でWindowsをよりセキュアに - 新機能「Virtualized Based Security」とは(後編)

MS ゆりか先生が教えるWindows 10 セキュリティのアレコレ(5) 仮想化でWindowsをよりセキュアに - 新機能「Virtualized Based Security」とは(後編)

前回説明した仮想化ベースのセキュリティフレームワークである「Virtualized Based Security (VBS)」は...概要を表示 前回説明した仮想化ベースのセキュリティフレームワークである「Virtualized Based Security (VBS)」は、マルウェアや攻撃者はもちろん、Windows OSであってもアクセスできない、独立したセキュリティ領域を提供することで端末の保護を実現します。 後編では、そのフレームワークを利用して重要な資格情報を守る「Credential Guard」と、改ざんを検知して深刻なコード実行を防ぐ「Device Guard」について解説します。 ローカル管理者さえ見られない資格情報「Credential Guard」 攻撃者によって端末への侵入を許したとしても、絶対に守りたいものの一つに「端末に保存されているパスワードなどの資格情報」が挙げられます。 攻撃者はマルウェアやメモリダンプツールなどを用い、OSが処理しているメモリへ直接アクセスする、あるいはダンプするなどして、端末にロ

• Microsoft
• windows
• Security