物理ホストごとに構成できる仮想セキュリティ

仮想環境向けセキュリティ技術「VMsafe」の威力

VMwareが開発した新しいセキュリティ技術「VMsafe」は、VMのリソースについて、これまで不可能だった方法で監視を行い、セキュリティを確保できるようにする。

公開 2008年05月12日 07時30分

更新 2012年09月06日 13時04分

著者

Bridget Botelho

[TechTarget]

印刷する

　VMwareが開発した新しいセキュリティ技術である「VMsafe」は、仮想マシン（VM）のリソースについて、これまで不可能だった方法で監視を行い、セキュリティを確保できるようにする。

　Burton Groupのアナリスト、クリス・ウォルフ氏によるVMsafeの分析を以下に紹介しよう。

　VMsafeは非常に重要な技術だ。この技術は仮想環境のセキュリティを確保する方法を変えるだろう。現在、セキュリティアプライアンスVMは通常、仮想スイッチを介してほかのVMに接続し、これらのVMを監視する。その結果、物理ネットワーク監視と同様の仮想ネットワーク監視が可能になっている。だが、現在のモデルが効果的に機能するのは、VMが仮想インフラ内で動的に移動し始めるまでだ。このモデルに依存するセキュリティアプライアンスは常に、対応付けられたVMをその位置が変わるのに合わせて追っていかなければならない。そのせいでライブ移行と再起動のプロセスが複雑になってしまう。

　VMsafeでは通常、侵入防止仮想アプライアンスなどのセキュリティアプライアンスを、物理ホストごとに構成することになる。セキュリティアプライアンスベンダーはポリシーを利用して、何を監視するか（VM、仮想スイッチ、サブネットなど）を設定できる。VMsafeでは、アプライアンスはハイパーバイザーを介してアクセスすることで任意の仮想スイッチと接続でき、ネットワーク監視のために特殊なプロミスキャスポートグループを構成する必要がなくなる。ホストレベルでセキュリティが構成され、仮想ネットワークに直接接続されるものがないため、VMが仮想および物理インフラ内を自由に移動できる一方、それらに関連するセキュリティポリシーが強制される。

印刷する

この記事の著者

Bridget Botelho

ノースイースタン大学ジャーナリズム学部2002年卒。日刊紙や週刊紙の新聞記者を経て、2007年に米TechTargetに入社。ハードウェア、OS、仮想化、クラウド、人工知能（AI）技術、IT業界の動向といったトピックの記事執筆を担当。その後は同社のWebサイト編集者、ニュースディレクターを歴任。現在はニュース部門で編集長を務める。