Office 2010 のセキュリティの概要

鍵を握る多層防御

多層防御は、あらゆる効果的なセキュリティ アーキテクチャの基本理念であり、許可のないユーザーや悪意のあるコードに対して複数の重なり合った防御層を実装するセキュリティ戦略です。中規模から大規模な組織では、通常、防御層に次のようなセキュリティ対策が含まれています。

• 境界領域ネットワークの保護 (ファイアウォール、プロキシ サーバーなど)

• 物理的なセキュリティ対策 (データ センターやサーバー ルームへの入場制限など)

• デスクトップ セキュリティ ツール (パーソナル ファイアウォール、ウイルス検索プログラム、スパイウェア検出プログラムなど)

多層防御戦略により、複数の冗長なセキュリティ コントロールを使用してセキュリティの脅威に対処できるようになります。たとえば、ワームが境界ファイアウォールを突破して内部ネットワークに侵入した場合でも、ウイルス検索プログラムとパーソナル ファイアウォールを通過しない限りデスクトップ コンピューターに被害は及びません。Office 2010 のセキュリティ アーキテクチャにも同様のメカニズムが組み込まれています。

セキュリティに関するユーザーの的確な判断を促す

多層防御の利点の 1 つは、セキュリティ攻撃を段階的に弱めて遅らせることができることです。これにより、攻撃の進路を特定し、必要に応じて代わりのセキュリティ対策を展開する時間を稼ぐことができます。多層防御のもう 1 つの利点は、セキュリティに関してユーザーが判断を下す回数を本質的に減らせることです。既定のセキュリティ構成では、セキュリティに関する大部分の判断がユーザーではなく Office 2010 によって行われます。このため、ユーザーがセキュリティに関して誤った判断をする機会が減り、ユーザーの生産性が向上します。

次の図は、ユーザーが Excel 2013、PowerPoint 2013、または Word 2010 でファイルを開くときに実装される主要なセキュリティ コントロールの概略を示しています。ユーザーの入力を必要としないセキュリティ コントロールは黄色、ユーザーの入力を必要とするセキュリティ コントロールは明るい青色です。この図は Office 2010 の既定の動作を示しています。組織のセキュリティ要件とアーキテクチャに合わせて、この既定の動作を変更できます。また、DEP、暗号化、Information Rights Management など、この図に示されていないセキュリティ コントロールを実装することもできます。

前の図に示すように、ユーザーがセキュリティに関する判断を求められる前に、ドキュメントはいくつもの防御層を通過しなければなりません。ドキュメントを編集する必要がない場合、ユーザーはセキュリティに関する判断を一切せずに、保護されたビューでドキュメントを読んで閉じることができます。この効率的なワークフローは、いくつかの主要な機能によって実現されています。

強化された信頼モデル   ユーザーがファイルを開こうとすると、Office 2010 によってファイルの信頼状態が評価されます。既定では、信頼できるファイルに対しては大部分のセキュリティ チェックが省略され、ユーザーはセキュリティに関する判断を下すことなくファイルを開いて編集できます。信頼できないファイルは、多層防御を構成するセキュリティ チェックを通過する必要があります。信頼性が低いと見なされたドキュメントは、ユーザーに判断を求めることなく、自動的に保護されたビューで開きます。保護されたビューで開いたドキュメントを編集する必要がある場合は、編集を許可するオプションを選択します。いったん編集を許可したドキュメントは、次回からは保護されたビューで開きません。ActiveX コントロール、マクロなど、アクティブなコンテンツがドキュメントに含まれる場合は、アクティブなコンテンツを有効にするかどうかを確認するメッセージ バーが表示されます。いったんアクティブなコンテンツを有効にすると、次回からはメッセージ バーは表示されません。2007 Office system では、信頼できる場所および信頼できる発行元の機能を使用して、信頼できるファイルと信頼できるコンテンツを指定できます。Office 2010 では、信頼済みドキュメントと呼ばれる新しい機能も使用できます。信頼済みドキュメントの機能を使用すると、ユーザーは保護されたビューでファイルを表示した後で、そのファイルを信頼済みとして指定できます。ファイルを信頼済みとして指定すると、信頼性に関するその判断はファイルと共に保持されるので、次回同じファイルを開くときに再び信頼性を判断する必要はありません。

透過的なセキュリティ対策   Office 2010 のいくつかの新しいセキュリティ対策は、ユーザーの目に触れることはなく、ユーザーの操作も必要としません。たとえば、Office 2010 アプリケーションでは Office ファイル検証機能という新しいテクノロジを使用して、信頼できないファイルにファイル形式の相違がないかどうかが評価されます。このテクノロジは、ユーザーが信頼できないファイルを開くと自律的に実行されます。ファイル形式の相違が検出されない限り、このテクノロジによってファイルがスキャンされたことはユーザーにはわかりません。

サンドボックス プレビュー環境   信頼できないファイルは、保護されたビューと呼ばれるサンドボックス プレビュー環境で開きます。ユーザーはこのサンドボックス環境でファイルを読むことや、コンテンツをクリップボードにコピーすることができます。ただし、ファイルを印刷したり編集したりすることはできません。多くの場合は、ドキュメントをプレビューするだけで用が足りるので、ユーザーはセキュリティに関する判断を下さずにファイルを閉じることができます。たとえば、ファイルに信頼できない Visual Basic for Applications (VBA) マクロが含まれていても、ユーザーは VBA マクロを有効にせずに、保護されたビューでコンテンツをプレビューできます。

ほとんどの場合、Office 2010 の既定のセキュリティ構成は、適度な多層防御ソリューションとして、ユーザーの生産性をあまり損なうことなく複数の防御層を提供します。しかし、組織によっては、より厳格なセキュリティ要件を満たすために、またはセキュリティを弱めてユーザーにより柔軟な操作環境を提供するために、既定のセキュリティ構成の変更が必要になることがあります。たとえば、熟練ユーザーが大半を占める組織で、ファイルをサンドボックス環境でプレビューする必要がない場合は、保護されたビューを無効にできます。これはリスクが非常に高いのでお勧めできませんが、セキュリティに関してユーザーが判断を下す回数を減らすことはできます。同様に、厳重に遮断されたセキュリティ環境が必要な組織では、信頼できないドキュメントをすべて保護されたビューで開くようにして、保護されたビュー以外では開けないようにセキュリティ設定を変更できます。こうすることで保護は強化できますが、ユーザーにとってはファイルの編集が面倒になります。組織の個別のセキュリティ要件にかかわらず、Office 2010 の多層型のセキュリティ対策を使用することで、セキュリティと生産性のバランスをうまく保つことができます。つまり、セキュリティ アーキテクチャを完全に損なうことなく、セキュリティに関してユーザーが下す判断の頻度と種類を増やしたり減らしたりできます。

管理者にすべてのコントロールを与える

中規模から大規模な多くの組織では、ドメイン ベースのグループ ポリシー設定など、何らかの一元的な管理ツールを使用してセキュリティ構成を展開および管理しています。ドメイン ベースのグループ ポリシー設定を使用すると、組織内のコンピューターの構成を一貫した状態に保ち、セキュリティ構成を適用できます。この 2 つは効果的なセキュリティ戦略の要件です。そのために、Office 2010 には拡張された一連のグループ ポリシー設定が用意されており、セキュリティ構成を効果的に展開し、管理できます。

次の表は、Office 2010 の新しいセキュリティ コントロールを管理する複数の方法を示しています。また、新しいセキュリティ機能をサポートするアプリケーションも示しています。

Office 2003 からセキュリティとプライバシーの設定を移行する

Office 2010 には、ドキュメントを保護し、デスクトップのセキュリティを強化するさまざまなセキュリティ機能があります。それらのセキュリティ機能の中には、2007 Office system で導入され、Office 2010 で強化されたものがあります。また、Office 2010 で新しく追加されたものもあります。Microsoft Office 2003 やそれ以前のバージョンの Office から Office 2010 に移行する場合は、Office 2010 のさまざまなセキュリティとプライバシーの機能がいつ導入されたかを知っておくと役立つことがあります。

次の表は、2007 Office system および Office 2010 で追加または強化された主要なセキュリティとプライバシーの機能を示しています。

See Also

Other Resources

TechNet の Office 2010 セキュリティ リソース センター (英語)