• vShield Edge：仮想データセンターの境界を保護するネットワークセキュリティゲートウェイとして機能
• vShield App：仮想マシン間のトラフィックのセグメント化やアプリケーションの機能制限（ロックダウン）、ポートとサービスの制御（アプリケーションの稼働に必要なポートとサービスのみを有効化）
• vShield Endpoint：マルウェア対策機能を専用の仮想アプライアンスに集約（個々の仮想マシンにエージェントソフトウェアをインストールする必要をなくす）

Juniper Networks vGW

　Juniper Networksの「Juniper Networks vGW」は、ハイパーバイザー組み込み型のファイアウォール製品だ。セキュリティチェックをハイパーバイザーで実行するのが特徴である。VMware環境で利用できる。

　パケットの中身に応じてポートを動的に開閉する「ステートフルファイアウォール機能」に加え、コンプライアンス支援やマルウェア対策、状態監視、リポートといった機能も備える。この製品は、Juniperが2010年末に買収した仮想環境向けネットワークセキュリティ専業ベンダーのAltor Networksの技術に基づいている。

Vyatta Network OS

　Vyattaの仮想ルータソフトウェア「Vyatta Network OS」は、ステートフルファイアウォールやVPN、Webフィルタリングなど定番のネットワークセキュリティ機能を含む仮想アプライアンスだ。VMwareやオープンソースの「Xen」、Citrix Systemsの「XenServer」、Red Hatの「KVM」といったハイパーバイザーで稼働する。コマンドラインやWebベースの管理ツールを備えるのに加え、サードパーティー製の管理ツールも利用できる。

HyTrust Appliance

　HyTrustの「HyTrust Appliance」は、VMware環境向けの仮想アプライアンスだ。vCenterをはじめとするVMware管理ツールのコマンドをインターセプトし、ポリシーを基にそのコマンドを許可するかどうかを判断する。

　ネットワークレベルのポリシー強制を支援する機能を持つ。例えばネットワーク管理者が仮想マシンをポリシーで許可しないネットワークセグメントに接続しようとすると、その要求を無効にする。VMware vShieldとの併用も可能だ。

Catbird vSecurity

　Catbirdの「Catbird vSecurity」は、セキュリティ機能を備えた仮想アプライアンスと管理コンソールの「Catbird Control Center」で構成する。仮想アプライアンスが含むのは以下の4要素だ。

• vCompliance：コンプライアンスの監視と強制
• Hypervisor Shield：ハイパーバイザーに対する不正アクセスや誤った構成適用の防止
• VMshield：ポリシーに準拠していない構成を持つ仮想マシンの隔離
• TrustZones：ネットワークセグメントの分割

　Catbird vSecurityは、VMware環境とXenServer環境で利用できる。