VMware vShieldより高性能？ OSSの仮想ファイアウォールとIPS／IDS：高額なプロプライエタリ製品をしのぐツールも

仮想化製品「VMware vSphere」のセキュリティ機能群である「VMware vShield」は、パフォーマンスや使い勝手に課題がある。本稿は、vShieldをしのぐ性能や機能を持つオープンソースツールを紹介する。

[Mike Nelson，TechTarget]

　米VMwareの仮想ファイアウォール「VMware vShield Zones」のパフォーマンスに不満があるIT担当者は、このツールや同社の侵入保護システムの代替になるオープンソースの選択肢をたくさん見つけることができる。これらの選択肢の中には、プロプライエタリ製品以上に優れたツールもある。

　仮想化製品「VMware vSphere」のEnterprise／Enterprise Plusエディションに含まれるvShield Zonesは、VMwareのセキュリティ製品群「vShield」に属している。私が使ったことがあるのは、vShield製品群の中ではvShield Zonesと、ネットワーク境界のセキュリティを仮想データセンターに提供する「VMware vShield Edge」だけだ。しかし、私の使用経験から考えると、どちらの製品の使い勝手もあまり芳しくなかった。

関連記事

• 標準ツールを超える、仮想化の運用管理ツール5選
• 仮想ネットワークの安全性確保に役立つセキュリティ製品5選
• VMware vShieldにセキュリティ機能を組み込んだEMCのクラウド
• VMwareの仮想化管理ツールの多様なラインアップに戸惑うユーザー