“労多くして功少なし”か

古いPCをVDIシンクライアントとして再生、マルウェア対策は不要？

仮想デスクトップインフラ（VDI）のシンクライアントデバイスは種類が豊富で、ほとんどはマルウェア対策ソフトウェアがなくても安全に使用できる。では、保護が必要なのはどういうケースだろうか。

公開 2016年02月08日 12時00分

著者

Brien Posey

[TechTarget]

印刷する

　大半のシンクライアントデバイスには、マルウェア保護対策を講じる必要はない。だが、シンクライアントとして再利用しているPCは保護が必要だ。

　市場には、仮想デスクトップインフラ（VDI）のシンクライアントハードウェアが膨大に存在する。これらのデバイスの機能は実にさまざまだが、一般的にシンクライアントのマルウェアに対する脆弱（ぜいじゃく）性はそこまで高くない。多くの場合、管理者は、VDIシンクライアントにマルウェア保護を追加するのに必要な労力に見合う効果を得ることはできない。

併せて読みたいお勧め記事

セキュリティ対策としてのVDI

仮想デスクトップの選び方のコツ

　一部の企業は古いデスクトップPCを再利用して、シンクライアントとして使っている。この場合、管理者はPCにマルウェア保護を追加する必要がある。多くの再利用PCは、セキュリティが強化された状態でデスクトップOSを実行し、仮想デスクトップセッションに直接接続している。このようなデバイスはローカルでソフトウェアを実行しない設定となっているが、技術的に再利用したデスクトップPCをマルウェアが侵害できることに変わりはない。さらに、このようなシンクライアントデバイスに存在するマルウェアは、ハードウェアリダイレクトやハードウェアドライバを攻撃することができる。例えば、デバイスにキーロガーを挿入する恐れがある。

　当然ながら、多くの企業は、Dell WyseやHPなどのベンダーから購入した従来のシンクライアントハードウェアを使用している。標準的なシンクライアントハードウェアは、キーボード、マウス、モニター、ネットワーク、電力供給用の端子が用意された小型のプラスチックケース程度のもので構成されている。厳密には、この種類のデバイスはOSを搭載しているものの、OSはフットプリントを最小限に抑えるように設計されており、マルウェアによって容易に露呈されたり侵害を受けたりすることはない。大半の企業は、従来のVDIシンクライアントデバイスのOSを保護しているかもしれない。だが、それはごくわずかな保護にすぎない。

　本当にOSを保護する必要があるなら、シンクライアントのOSに対するルートレベルのアクセス権を手に入れて、デバイスに十分な容量があれば、マルウェア対策ソフトウェアをインストールできる。ほとんどの場合、管理者がマルウェア対策の保護を追加できるシンクライアントの種類は、豊富な機能を備えたOSを搭載している再利用PCだけだ。

　マルウェアがシンクライアントまで手を伸ばして感染させる可能性は極めて低い。そのため、概して言えば、シンクライアントでマルウェア保護対策を講じる必要性は全くないだろう。

印刷する