こんにちは、こやしぃです。
2025年10月14日にWindows 10のサポートが終了(EOS)したことにより、Microsoft社からのバグ修正、脆弱性対策のセキュリティアップデート、
タイムゾーンの更新、並びにトラブル発生時のテクニカルサポートが提供されなくなりました。
業務上の都合で、当面の間Windows 10を引き続きご利用されるお客様も中にはいらっしゃるかと思いますが、サポートの切れたOSを使い続けることで、重大なセキュリティリスクが潜在する点にはご注意ください。
そんなEOS後のWindows 10端末向けに、Netskopeでは各種セキュリティ対策をご用意しています。
今回は、その対策の一部をご紹介します！
今回は、～を目的としてDevice Classificationの設定を行います。
まず、Netskopeの管理コンソール内で、端末状態に基づいて分類を行うための新ルールを作成します。
デバイス分類項目へ移動
Settings > Manage > Device Classification へ移動します。
新規ルールの作成
画面左上の白ボタン New Device Classification Ruleを選択します。
分類条件の設定
OSバージョン（例：Windows 10、Windows 11のみを対象とする）、ディスク暗号化の状態、またはデバイス証明書の有無など、セキュリティ要件に基づいた条件を指定して分類ルールを定義します。
この設定は、アクセス元の端末が企業のセキュリティ要件を満たしているかを確認するためのAND条件として機能します。
今回は『セキュリティリスクのあるWindows10利用中のユーザーが自社ツールを使用することをブロックする』ことを目的として設定していきます。
以下の設定例の場合、OSとして Windows 10 が稼働していること
この条件が該当する端末が制御対象となります。
尚、Windows 11が動作しているPCでも、同様にルールを定義することができます。
デバイス検出の結果は、Netskopeのセキュリティクラウドプラットフォームで確認することができます。
1. Settings > Security Cloud Platform > Netskope Client > Devices へ移動します。
2. 画面上の Add Filter をクリックします。
3. フィルター項目として Device Classification を選択し、先ほど作成した分類ルールの名前を指定します。
これにより、指定したルールに合致した端末がリスト表示されます。
リストの該当端末をクリックすることで、端末のOS情報や、セキュリティ要件を満たしているかを把握することができます。
また、画面右上のExportをクリックすることで、抽出した条件に一致する機器をCSVで出力可能です。