Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
Windows11とクラウドの関係
Search
SHIFT EVOLVE
PRO
July 26, 2021
Business
0
250
Windows11とクラウドの関係
SHIFT EVOLVE
PRO
July 26, 2021
Tweet
Share
More Decks by SHIFT EVOLVE
See All by SHIFT EVOLVE
努力家なスクラムマスターが陥る「傍観者」という罠と乗り越えた先に信頼があった話 / 20250830 Takahiro Sasaki
shift_evolve
PRO
2
130
キャリアを支え組織力を高める「多層型ふりかえり」 / 20250821 Kazuki Mori
shift_evolve
PRO
2
330
製造業からパッケージ製品まで幅広く適用!5分でわかる「生成AIを利用したテストシナリオ生成」 / 20250725 Suguru Ishii
shift_evolve
PRO
0
260
教えます!AWSにおけるセキュリティ対策の可視化の方法 やってみた!!AWSにおけるセキュリティ対策の可視化の実践 / 20250423 Hironobu Otaki
shift_evolve
PRO
2
220
SHIFTのDNAとAIの融合:普及から活用へのパラダイムシフト / 20250423 Eiichi Hayashi
shift_evolve
PRO
0
16
サイバー攻撃のシミュレーション:攻撃者の視点からみる防御のむずかしさ!AWSで試してみよう / 20250423 Kumiko Hemmi
shift_evolve
PRO
1
330
Viteの魅力とビルドプロセスに迫る / 20250423 Takuto Nishikiori
shift_evolve
PRO
1
190
開発生産性Conference afterイベント「川口 耕介氏/Kent Beck氏のご紹介」 / 20250707 Hiromitsu Akiba & Ryutaro Yoshiba
shift_evolve
PRO
1
170
fukabori.fm 出張版: 売上高617億円と高稼働率を陰で支えた社内ツール開発のあれこれ話 / 20250704 Yoshimasa Iwase & Tomoo Morikawa
shift_evolve
PRO
4
12k
Other Decks in Business
See All in Business
malna-recruiting-pitch
malna
0
8.9k
株式会社あるよ_会社紹介資料20250808.pdf
aruyo_mori
0
3.9k
newmo 採用資料 / Join Our Team
newmo
2
140k
Studio Inc. Company Deck
studiodesignapp
PRO
0
15k
物流の専門家がお客様に伴走するサブスク型コンサルティング
mclogi
0
270
Rakus Career Introduction
rakus_career
0
390k
数字で見る松岡会計事務所
wf714201
0
570
株式会社CINC 会社案内/Company introduction
cinchr
6
64k
「使いこなせないかも…」を超えて、BackLogを日常にするまでの話(JBUG Live版)
sho_okawara
0
120
VISASQ: ABOUT DEV TEAM
eikohashiba
5
34k
タケウチグループRecruit
takeuchigroup
0
7.6k
UXwriter_intro_202508
uxw
1
4.7k
Featured
See All Featured
Fight the Zombie Pattern Library - RWD Summit 2016
marcelosomers
234
17k
Exploring the Power of Turbo Streams & Action Cable | RailsConf2023
kevinliebholz
34
6k
Docker and Python
trallard
45
3.5k
XXLCSS - How to scale CSS and keep your sanity
sugarenia
248
1.3M
I Don’t Have Time: Getting Over the Fear to Launch Your Podcast
jcasabona
33
2.4k
Creating an realtime collaboration tool: Agile Flush - .NET Oxford
marcduiker
31
2.2k
Performance Is Good for Brains [We Love Speed 2024]
tammyeverts
11
1.1k
Designing for humans not robots
tammielis
253
25k
Design and Strategy: How to Deal with People Who Don’t "Get" Design
morganepeng
131
19k
Designing Experiences People Love
moore
142
24k
Improving Core Web Vitals using Speculation Rules API
sergeychernyshev
18
1.1k
Visualizing Your Data: Incorporating Mongo into Loggly Infrastructure
mongodb
48
9.7k
Transcript
WINDOWS11 S H I F T 水 谷 ( R
G A に 出 向 中 )
WINDOWS 11が出るようですね • とりあえず自宅PCに入れてみました。
ふとした疑問 • Windows 10が最後のWindowsだったのでは? • アナウンスからリリースまでの期間が短くね? • なぜTPM2.0が必須に? • なぜPanosがアナウンス?
WINDOWS 11 に追加された クラウド的な機能 • Teamsがバンドルされていて、タスクバーから ダイレクトにチャットやビデオ通話ができる ようになる • 別端末で直前に使っていたアプリがスタート
メニューに表示される • 新Microsoft Store • クラウド時代のセキュリティ
セキュリティまわり 「Windows 11 では、Azure ベースの Microsoft Azure Attestation (MAA) がデフォルトでサポート
されており、ハードウェアベースのゼロトラス トをセキュリティの最前線に取り入れることが 可能」 – クラウド時代においてセキュリティを担保するには、 内側外側すべての通信を信頼しないことを前提に、 さまざまなセキュリティ対策を講じていく必要があ る – つまり、ネットワークの内外に関わらず通信経路の 暗号化する必要がある
NISTのゼロトラスト7原則 データソースとコンピュータサービスは、全てリソースと見なす • データソースとコンピュータサービスは、全てリソースと見なす • 「ネットワークの場所」に関係なく、通信は全て保護される • 組織のリソースへのアクセスは、全て個別のセッションごとに許可 される •
リソースへのアクセスは動的なポリシーによって決定される • 組織が保有するデバイスは、全て正しくセキュリティが保たれてい るように継続的に監視する • リソースの認証と認可は、全てアクセスが許可される前に動的かつ 厳密に実施される • 資産・ネットワーク・通信の状態について可能な限り多くの情報を 収集し、セキュリティを高めるために利用する
これまでのデータ管理 VPN リソース リソース リソース リソース 社内ネットワーク 認証
クラウド時代のデータ管理 VPN リソース リソース 社内ネット ワーク 認証 リソース リソース リソース
ゼロトラストの実現に必要 となるTPM2.0 • ゼロトラストの必要要件の1つ「ネットワークの場所によらず、 すべての通信が保護されること」を満たすためにはデバイス自体 にセキュリティ機能が必要であり、それを実現するカギになるパー ツがTPM2.0 • TPM2.0ができること –
セキュアな暗号化/復号や鍵ペアの生成 – ハッシュ値の計算 – デジタル署名の生成・検証 • つまり、TPM2.0によって以下が実現できる – プラットフォームの完全性を計測し、OSやアプリケーションの改 竄を検知する – 公開鍵証明書を用いた端末の個体識別、詐称困難な端末認証を実 現する – データ(ストレージ)を暗号化し、不正に持ち出した情報は復号 させない。プラットフォームの完全性検証を行う Windows11は、 TPM2.0を必須にすることで、 クラウド時代に必要なレベルの セキュリティを確保している
WINDOWS 365 • Azure Virtual Desktopの延⾧ – WaaS = Windows
as a Service • 8/2にWindows10のサービスが開始 – 追ってWindows11もWindows 365で提供される • ブラウザが動けば利用できるので、iPhoneやAndroid携 帯、ゲームデバイスなどでも使用できる • ゼロトラストベース • 企業向けにカスタマイズ可能