Trustシマンテック、VMware対応強化で仮想環境の効率アップ:セキュリティは妥協せずシマンテックは11月5日、同社セキュリティ製品のVMware対応強化について説明した。公開[高橋睦美,@IT]シマンテックは11月5日、同社セキュリティ製品のVMware対応強化について説明した。12は、ウイルス対策に加え、ファイアウォールや不正侵入検知などの機能を備えた企業のエンドポイント向けセキュリティ製品だ。これをハイパーバイザ上の仮想マシンに導入することで、物理マシン同様、端末をさまざまな脅威から保護することができる。仮想環境の場合、「ウイルス検出のためのスキャンが集中することによって、ハイパーバイザが過負荷となり、ひいてはゲストOSの性能が極端に落ちる『AVストーム』が課題だった」(広瀬氏)。VDI環境では、集約率を高める上で無視できない重要なポイントだという。Networkを介してスキャン情報を共有できるようにする。ESXi上の複数の仮想マシンの間で、スキャン済みの重複するファイルの情報をホワイトリストとして共有し、スキャン時間の短縮と、システム負荷の軽減を実現する仕組みだ。時間を要するdllファイルなどの実行ファイルの情報を共有することで、「防御力を落とさずにディスクI/Oを大きく減らし、AVストームを回避できる」(広瀬氏)。Protectionは、ホストベースのIDS/IPS製品だ。ビヘイビア分析とホワイトリストによるロックを通じて、重要なサーバをマルウェアの侵入や不正なプロセスの実行から保護する。「あらかじめ安全だと認められているもの以外は実行できないよう固めてしまう」(広瀬氏)製品だ。ESXiを監視し、ログインの成功/失敗やログ、設定ファイルに対する変更などをリアルタイムにモニタリングする。異常を検出した場合にはアラートを発する仕組みだ。vCenter」に対しては、ホワイトリストに基づいて動作をロックし、「不正な仮想マシンの立ち上げ」や「エージェントの停止」といった、ポリシー外の動作を防止する。Guide」に則って設定をプリセットしたポリシーを用意しているため、ユーザーが個別に設定することなく仮想マシンの状態を監視できることも特徴という。広瀬氏は、「旧来のブラックリストに基づいたパターンマッチングによるスキャンでは、新種のマルウェアに対してどうしても後手に回ってしまう。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。