過信は厳禁

仮想デスクトップPCでもマルウェア対策をすべき“世知辛い理由”

仮想デスクトップは、IT担当者にとって保守が容易だ。仮想デスクトップはマルウェアに遭遇しても守れる可能性が高いが、気を付けなければいけないポイントもある。

公開 2016年02月01日 08時02分

著者

Brien Posey

[TechTarget]

印刷する

VDI導入をセキュリティ対策の1つだと捉える向きもある（TechTargetジャパン記事「デスクトップ仮想化の仕組みとメリット」より）

　仮想デスクトップのマルウェアに対する脆弱（ぜいじゃく）性は、構成方法によって異なる。だが、一般的に、仮想デスクトップは従来のクライアントPCよりマルウェア攻撃を受ける可能性は低い。

　通常、仮想デスクトップは可能な限り強化されている。つまり、ユーザーがマルウェアに遭遇しても、仮想デスクトップのセキュリティ構成によって、マルウェアが害を及ぼせないようになっている可能性が高い。

併せて読みたいお勧め記事

セキュリティ対策としてのVDI

マルウェアの最新動向に関する記事

　とはいうものの、管理者は、仮想デスクトップをホストするサーバにマルウェア対策ソフトウェアをインストールして、マルウェアによる侵害を防ぐ必要がある。大半のシンクライアントにマルウェア保護対策を講じる必要はないが、シンクライアントとして再利用されるクライアントPCは、攻撃に対して脆弱性のある豊富な機能を備えたOSを実行している。このようなクライアントPCにもマルウェア保護対策ソフトウェアをインストールしておかなければならない。それから、仮想デスクトップにインストールされたWebブラウザは、未承認のアドインを防ぐように設定しておくべきだろう。

　仮想デスクトップが従来のクライアントPCよりもマルウェア攻撃を受ける可能性が低い主な理由の1つに、仮想デスクトップの方が最新状態に保ちやすいという点が挙げられる。大量のクライアントPCにパッチを適用して保守するために必要な労力を考えてみてほしい。近年はクライアントPCの自動メンテナンスの実用化がかなり進んでいるとはいえ、まだ完全とはいえない。

　例えば、デスクトップエージェントが正常に機能しない可能性がある。エンドユーザーがデータの破損を恐れて、再起動を無効にするかもしれない。さまざまな物事によって、管理者がクライアントPCを適切に保守することが困難になっている。原則として、管理者にとってはクライアントPCより仮想デスクトップの保守が簡単である。なぜなら、クライアントPCを個別に更新するのとは違い、仮想デスクトップは仮想化を作成する基となる「マスターイメージ」を通じて構成を変更して更新を追加できるからだ。

　また、現在利用されている仮想デスクトップの大半は非永続的である。つまり、仮想デスクトップは各セッションの最後に初期状態にリセットされる。通常、非永続のデスクトップは同じマスターイメージから起動する。だが、エンドユーザーが遭遇するマルウェアは、仮想デスクトップからマスターイメージに影響を及ぼすことはできない。非永続的な仮想デスクトップPCがマルウェアに感染しても、最後でPCがリセットされるときにマルウェアは削除される。

印刷する