仮想環境を脅かす「ハイパーバイザー攻撃」、その手口と対策
仮想環境ではゲストOSとネットワークに無数の脆弱性が存在する。ハイパーバイザー攻撃の成功を許せば、壊滅的な結果を招きかねない。ただし、適切な計画を立ててデータ保護の強化を図れば、仮想環境とハイパーバイザーの脆弱性を最小限に抑えることが可能だ。 セキュリティ対策は事後に追加するよりも、システム（OSやハイパーバイザーなど）に組み込んだ方がいいという点で、ほとんどのセキュリティ専門家の見解は一致する。だが、多くの主要なハイパーバイザーが設計された当初は、ハイパーバイザーにセキュリティ対策を組み込むのは難しかった。サーバやストレージ、ネットワークといった仮想化の機能が十分に実現されているわけではなかったからだ。例えば、「VMware vMotion」のようなモビリティツールは、2001年にVMware ESX 1.0が登場してから2～3年後にリリースされた。この間にソフトウェアスタックの規模と複
スマートフォン仮想化は私物端末管理の特効薬となるか
モバイル仮想化は2008年以来、IT分野の次なる目玉とされてきた技術の1つだ。だがモバイル端末を仮想化して1台の端末で仕事用とプライベート用のプロファイルを別々に利用できるようにするという方法は、まだ業界観測筋が予想したような形で定着するには至っていない。 その理由として、3年前には企業はまだカナダResearch In MotionのBlackBerryに依存していたことが挙げられるかもしれない。当時、Android端末や米AppleのiPhoneは採用が始まったばかりだった。だが状況は変化し、今では企業の従業員は仕事にもプライベートにも消費者向け端末を使うようになっている。 私物端末を職場に持ち込み、業務で使用することを認める「BYOD」の考え方が広まりつつある中、ベンダー各社は2012年にはモバイル仮想化の採用が進むと期待している。 「IT部門に対し、モバイル端末を個別に管理するよう
「ハイパーバイザー管理者の権限が強すぎる」、ネットワン山崎氏が仮想化セキュリティを解説
「サーバー仮想化環境では、ハイパーバイザーにシステムやネットワークに関する高い権限が集中する。ハイパーバイザーの管理者アカウントは慎重に制御すべきだ」。ネットワンシステムズは2011年12月5日、「PCI DSSに関する最新情報と情報セキュリティ最新動向」とする説明会を開催。同社サービス事業グループプロフェッショナルサービス本部フェローの山崎文明氏がサーバー仮想化のセキュリティについて、今年6月に発行されたPCI DSSの仮想化ガイドラインに基づいて解説した（写真1）。 「仮想化環境では今まで存在したセキュリティリスクはそのまま残り、新たに特有のセキュリティリスクが追加される」（山崎フェロー）。一つの物理筐体に複数の仮想マシンが搭載されることや、ハイパーバイザー層が追加されることに伴う問題が大きい（写真2）。運用管理が複雑になるという点も課題だ。PCI DSSのガイドラインではこれらのリス
セキュリティを高めた「仮想化Firefox」を無償配布、デル
米デルは、アプリケーション仮想化技術によってセキュリティ性能を高めたWebブラウザ「Dell KACE Secure Browser」（以下、Secure Browser）の無償配布を開始したと発表しました。対応OSは、Windows XP/Vista/7の32ビット版。 Secure BrowserはFirefox 3.6をベースとし、アプリケーション仮想化によって実行環境をOSから隔離することで、Webブラウザ経由でOSやほかのアプリケーションがマルウェアなどに感染するのを防ぎます。 またブラウザのファイルや設定などが書き換えられた場合でも、すぐに元に戻せる機能、特定のサイトのみアクセスを許可するホワイトリスト機能や、特定のサイトへのアクセスをブロックするブラックリスト機能なども備えています。 Secure Browserの設定画面。全体はアプリケーション仮想化を示すウィンドウ内で動作
仮想化に関するニュースダイジェストとその洞察 (Since 2003) - virtualization.info
VMware社は本日、Microsoft Windows向けのタイプ2クライアントハイパーバイザー製品Workstation Pro and Player12とMac OSX向けのクライアントハイパーバイザー製品Fusion8をリリースした。全製品に、主にWindows10を実行するためのサポートが追加されている。 Player製品（旧Player Pro）はVMのみ実行する事が可能で、ライセンス不要の個人利用、または商用利用向けのライセンスとして使用可能。Workstation製品では、全ての機能を提供している。（PlayerとWorkstation間の比較はこちらのページを参照）FusionとFusion pro向けは同様で、FusionではFusionProよりも少ない機能が提供される。（FusionとFusion proの違いはこちらのページを参照）Fusion proとFusio
Dear users of Karesansui
Karesansui Project Karesansui is an open-source virtualization management application made in Japan. View on GitHub Download .zip Download .tar.gz Dear users of Karesansui The source code is still available, but this project is no longer in active development. We are currently seeking a new maintainer and any feedback would be appreciated. Please see here if you are interested in becoming a projec
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
筑波大学、高セキュリティの仮想マシンモニタ「BitVisor 1.0」公開 | OSDN Magazine
筑波大学は、仮想化によって高セキュリティ環境を構築する仮想マシンモニタ（VMM）ソフトの最新版「BitVisor 1.0」を2009年3月31日公開した。同ソフトを開発する「セキュアVMプロジェクト」のWebサイトからソースコードをダウンロードできる。ライセンスは修正BSD。 OSから独立した形で強力なセキュリティ機能を実装した純国産のハイパーバイザー型仮想ソフト。ストレージやネットワークの暗号化、ID管理などの機能を仮想マシン上に搭載して、クライアントPCの盗難・紛失、ウイルス感染などによる情報漏えいを防止する。 最小限必要なI/Oだけを監視・仮想化し、それ以外のI/Oはハードウェアに透過的にアクセス可能にする「準パススルー型アーキテクチャ」を採用。コアを大幅に軽量化して、オーバーヘッドを軽減している。昨年3月に開発初期版を公開し、改良を進めていた。 最新版ではATAPI規格およびEHC
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ業界を根本的に変える――McAfeeの新技術「DeepSAFE」とは 
IT news, careers, business technology, reviews
コグノスケ -timeBeginPeriod() API の挙動