VMとホストマシンの両方を保護する【後編】
仮想マシン（VM）の安全性を過信しない“9つのセキュリティ対策”
VMから抜け出してホストマシンを狙う「VMエスケープ」などの攻撃からVMを守るには、適切なセキュリティ対策が不可欠だ。具体的な9つの防御策と、その実践方法を解説する。
仮想マシン（VM）は、物理的に分離された環境のように振る舞うため、安全性が確保されていると考えられがちだ。しかし実際には、攻撃者がハイパーバイザーの脆弱性を悪用してVMから抜け出し、ホストマシンで悪意のあるプログラムを実行する「VMエスケープ」など、ホストシステムや他のVMを危険にさらす恐れがある。VMとホストマシンを守るにはどうすればよいのか。9つの対策を紹介する。
仮想マシン（VM）とホストマシンを効果的に守る9つの対策
併せて読みたいお薦め記事
連載：VMとホストマシンの両方を保護する
VMのセキュリティ対策
IT部門は、全社的なセキュリティ対策の一環としてVMのセキュリティ強化に取り組む必要がある。技術的な対策だけではなく、ポリシーの策定や従業員教育、継続的な警戒も重要だ。VMとホストマシンのリスクを最小限に抑えるための取り組みを以下に示す。
対策1．セキュリティソフトウェアの活用
VMとホストマシンの両方に、マルウェア対策や侵入検出・防止などのセキュリティツールを導入する。こうしたツールは不審な振る舞いを検出し、被害を食い止めるのに役立つ。
対策2．定期的な更新
ハイパーバイザー、VM、ホストマシン、VM管理ツールを最新の状態に保つ。そのためには最新のパッチを適用するとともに、マルウェア定義を最新に保つことが欠かせない。
対策3．ネットワークセグメンテーションの活用
VMのネットワークをホストマシンのネットワークから分離するには、異なるネットワークを論理的に分離する「ネットワークセグメンテーション」が活用できる。仮想LANとファイアウォールを使用して、VMとホスト間の通信を制御、監視する。管理用の通信を通常の通信と分離させることで、不正アクセスを防ぐ。
対策4．設定の強化
ハイパーバイザーベンダーが提供するセキュリティ強化ガイドラインに従う。不要な機能を無効化する、必要最低限の権限のみを与えるなどのセキュリティベストプラクティスに従い、ハイパーバイザー、VM、ホストマシンの設定を見直そう。
対策5．共有リソースや共有機能の制限
VMとホストマシン間でのフォルダ、デバイス、クリップボードなどの共有は、可能な限り控える。必要な場合は、厳格なアクセス制御と監視を組み合わせて使う。
対策6．監視とログの取得
VMとホストマシンの両方で、継続的な監視とログ取得を実施する。IT管理者はログを分析して、不審な振る舞いを早期に検出できるようにする。VMの安全性評価も定期的に実施しよう。
対策7．バックアップの取得
全てのVMとホストマシンの重要な設定を定期的にバックアップする。復旧作業も定期的にテストし、バックアップが確実に利用できることを確認する。
対策8．サードパーティー製ツールの管理
サードパーティー製のツールやプラグインは、安全性を十分に精査してからVMに導入する。
対策9．従業員教育の実施
フィッシング攻撃やソーシャルエンジニアリング（人の心理的な隙を狙う攻撃手法）などへの対策として、IT管理者を含む従業員に継続的なセキュリティトレーニングを実施する。VMの安全な利用、管理手順を定めたポリシーの策定も効果的だ。
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには？
-
3
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
4
221人調査で分かった「情シス最大のストレス」は？
-
5
「データストレージの活用方法」に関するアンケート
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は？ Dellが推奨する鉄則
-
8
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
9
本当に安いPCで十分か？ “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
10
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには？ サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは？
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー