Bromiumの創業者、サイモン・グロスビー最高技術責任者（CTO）は、「われわれがやったのは、防御策と検出を切り離すことに尽きる」と語る。

　vSentryは、コピーオンライト（Copy-On-Write）方式でメモリを利用する。特定のタスクが終了すると、MicrovisorとマルウェアはOSから消去されてコンピュータは元の状態に戻る。エンドユーザーがそれに気付くことはない。

　米調査会社Gartnerのアプリケーションセキュリティ担当アナリスト、ローレンス・ピングリー氏は、「サンドボックス技術は、確かにマルウェアに対して効果的だ。（vSentryは）そのアプローチを革新的に拡張した」と評価する。

　エンドポイントセキュリティに対し、ハードウェアレベルのアプリケーションサンドボックス技術でアプローチしたのは、Bromiumにとどまらない。ソフトウェア企業の米Invinceaは、OSと切り離された仮想環境で動作するアプリケーションを提供する。米Microsoftも「Drawbridge」という同様のプロトタイプに取り組んでいる。Drawbridgeも、アプリケーションをプロセスレベルでコンテナ化する。

　仮想化を使った他のエンドポイントセキュリティ製品は、コード実行の際の動作分析に重点を置いてきた。米Palo Alto Networksの「WildFire」もこの仕組みを採用する。あるいは、チップレベルでメモリアクセスを監視する製品として、ピングリー氏は米McAfeeの「McAfee DeepSAFE」を挙げる。

後悔するより安全性を

　従来型のセキュリティに対するアプローチは、極めて受動的だった。だからBromiumなどの能動的なアプローチが非常に魅力的に思えるのだと、Cigitalのマグロウ氏は言う。システム全体が侵害される代わりに、アプリケーションが身を犠牲にし、自分だけの囲いの中で美しく散るというわけだ。

　例えば、Gartnerのエンドユーザークライアントアナリスト、ガナー・バーガー氏は最近、自宅のコンピュータで信頼できる相手からTwitterで届いたリンクをクリックして、攻撃の被害に遭った。不幸なことに、攻撃者に乗っ取られたTwitterアカウントからのリンクをクリックしたことにより、システム全体が侵害された。もし、バーガー氏がハードウェアアプリケーションサンドボックスでTwitterを実行していれば、その悪質なリンクも攻撃者も、隔離されたコンテナの中に閉じ込められ、システムにダメージを与えることはできなかったはずだ。同氏はvSentryについて、「今までとは全く別の観点からセキュリティ問題に目を向けた製品があるのは結構なことだ」と話す。

アプリケーションサンドボックスによるウイルス対策の強化

　vSentryは、攻撃を受けてからミリ秒単位で攻撃経路の発信源を分析でき、新手の攻撃についてはシグネチャを自動生成する。検出ベースのツールでは、この工程に何週間もかかるはずだとBromiumのクロスビーCTOは話す。

　現時点でvSentryは、64ビット版のWindows 7と、ハードウェア仮想化の拡張機能を備えたIntel Core i3／i5／i7の各プロセッサ、4Gバイト以上のメモリを必要とする。今のところ米AppleのOS Xには未対応だが、Bromiumによれば、OS Xバージョンも数カ月以内にリリースする見通しだという。さらにはモバイル端末や、英ARMのRISCアーキテクチャでも実行できるバージョンの開発も進めている。

　vSentryは、標準的なミディアムスケールインテグレーション（MSI）パッケージとして導入する。設定にはActive Directoryのポリシーを利用し、アップデートは「Microsoft System Center」を通じて管理する。利用者数に応じた年間のライセンス料は、ユーザー当たり約300ドルから。