情報を保護するWindows 10の「BitLocker」と「WIP」：Windows 10が備えるセキュリティ機能（4）（2/2 ページ）

ユーザーの誤操作による漏えいを防ぐWIP

　BitLockerはデバイスの盗難や紛失に向けた対策として効果的だ。しかし、正規のユーザーが誤って情報を漏えいしてしまう問題には対応できない。そうした場合に備えて、数多くの情報漏えい対策ソリューションが提供されているものの、課題が多い。例えばモードの切り替えや、アプリケーション利用の制限、特定のメールクライアントの強制といった使いにくさが残る。

　WIPは、Windows 10で実装された情報保護の仕組みで、ほとんどの場合、これまで利用してきたアプリケーションをそのまま利用し続けることができる。「Microsoft Intune」などのモバイルデバイス管理（MDM）や、「System Center Configuration Manager（SCCM）」で容易に管理可能だ。

　WIPは、データとアプリケーションを、ビジネス用とパーソナル用に分類する。その上で、ビジネス用に分類されたデータを、パーソナル用へ変更できないようにする。さらにビジネス用に分類されたデータをパーソナル用に分類されたアプリケーションで利用できないようにする。このようにして、正規のユーザーによる情報の漏えいを防止する。

図3　ビジネスデータとパーソナルデータを分離するWindows Information Protection（WIP）　ビジネスに関わるデータをビジネス用アプリケーションで使ったり、ビジネス用ストレージに保存したりできる（点線内）。一方で、ビジネス用データをパーソナルアプリケーションで使ったり、パーソナルストレージに保存したりすることを禁止できる

　次回はWindows 10が備える5つのセキュリティスタックのうち、5番目に当たる「侵害の検出と対策」を解説する。