Windowsサーバ延長サポート終了とその対策について

等の理由で継続運用せざるを得ない場合があります。しかし、継続運用する場合、「脆弱性」に対する課題を残したまま運用することになります。
アンチウィルス製品だけでは防御できない「脆弱性」に対する効果的な回避策と恒久対策の必要性についてご説明させて頂きます。

●今後のWindowsのサポート終了予定

Windowsサーバのサポート期間

メインストリームサポートとは

新機能追加、セキュリティ更新プログラム、その他パッチが無償提供される

延長サポートとは

セキュリティ更新プログラムのみ無償提供される

どうするべきか？

特長

●移行期間中の暫定対策

新しいOSへ乗り換えたいが、

• 既存の業務アプリケーションが新しいOSに対応していない
• 既存の業務アプリケーションが新しいOSで動作するか分からない
• 全業務アプリケーションの動作確認をするには多大な時間と労力がかかる
• アプリケーションのバージョンアップ費用が必要となる

●移行期間中の脆弱性対策の必要性

●アンチウィルスとの違い

アンチウイルスソフトでは脆弱性への攻撃を完全には防げない

●脆弱性を攻撃されるとどうなるのか？

しっかりとした対策をとらないリスクが大きい

漏洩する情報が正確に特定できない可能性がある

脆弱性対策の必要性

今までのセキュリティー対策では脆弱性に対応できない場合がある

ファイアウォール	HTTPなど、通常開放されているポートを利用されることがある
OS・アプリケーション セキュリティーアップデート	セキュリティーパッチがリリースされ、適用されるまでは無防備
アンチウィルス	ウィルスを利用しない脆弱性攻撃には対応できない

脆弱性対応できていますか？

• アンチウィルスとファイアウォールの導入だけで、「充分」としていませんか？
• 全端末のセキュリティーアップデートを管理できていますか？
• 基幹システムが稼動するサーバにパッチを即時適用できていますか？
• アプリケーション・ミドルウェアの脆弱性対策はできていますか？

脆弱性対策を含めた総合対策が必要です

• トータルで対策することが大事
• 脆弱性対策が講じられていない企業が多い
• 守るべき情報の価値とリスクの大きさを量る
• IPS含めたシステム導入・運用費用　＜　守るべき情報の価値、企業の信用