潜在化と巧妙化が進む脅威には“クラウド”が効く
企業のIT基盤を取り巻くセキュリティの脅威は、ウイルス拡散といったシステムの混乱を招く「愉快犯型」から、経営を左右しかねない重要な情報の取得を狙う「標的型」へと移り変わりつつある。また、SNS（ソーシャルネットワーキングサービス）に代表されるコンシューマー技術が企業に浸透し始め、Web 2.0を悪用する攻撃手法も広がりつつある。IT経営の2009年におけるセキュリティ対策はどのような変化を見せるのか。トレンドマイクロ取締役日本地域担当の大三川彰彦氏に聞いた。 ITmedia 2008年はWeb経由の攻撃など、企業システムを標的にする脅威が急増しました。顧客企業のセキュリティ課題には、どのような変化が見られましたか。 大三川 顧客からの被害報告を見ると、従来は大規模な被害が発生してから終息するまでの時間が短かったのですが、近年は長時間化しつつあります。この傾向は2006年ごろから見られました
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
従業員の仮想デスクトップ、企業の半数以上が把握できず
従業員が勝手に仮想環境を構築し、その中で非公認アプリを実行すれば、会社のネットワークの抜け穴になりかねない。 仮想化アプリケーションが普及する中、企業の半数以上は従業員が仮想環境を構築しているかどうかを把握していないという調査結果をセキュリティ企業のSophosが発表した。「管理の行き届かない仮想環境は、会社のネットワークの抜け穴になりかねない」と同社では警鐘を鳴らしている。 Sophosによると、市場には無料の仮想化アプリケーションが出回り簡単に入手できるため、エンドユーザーが仮想環境を構築してその中で会社が認めていないアプリケーションを実行するリスクが高まっている。 しかし、Sophosが最近実施した調査では仮想化ソフトウェアを使っている従業員がどの程度いるのかを把握できていないという企業が半数以上を占めた。ITに理解のある従業員が増える中、企業にとっては会社のネットワークを完全に把握
セキュアVMプロジェクトの成果「BitVisor」、オープンソースとして公開 － ＠IT
2008/03/21 セキュアVMプロジェクトは3月19日、仮想マシン技術を活用して情報漏えいなどのセキュリティリスクを抑えるソフトウェア「BitVisor」の開発初期版を、オープンソースとして公開した。 BitVisorは、高度なセキュリティ機能を組み込んだクライアント向けの仮想マシン環境を実現し、ひいてはコンピュータ基盤レベルでのセキュリティを強化することを狙った研究開発プロジェクトだ。もともとは、政府が進める情報セキュリティ対策「セキュア・ジャパン」の中で構想され、筑波大学が中心となって、一から開発が進められてきた。 今回は、BitVisorの仮想マシンモニタ（VMM）コアのバイナリおよびソースコード、さらにIPSec対応のVPNクライアントのソースコードが、修正版BSDライセンスの下で公開されている。 BitVisorでは、ストレージやネットワークトラフィックの暗号化、ID管理とい
内閣官房などが開発したセキュア仮想マシン，オープンソースとして公開
セキュアVMプロジェクトは3月19日，セキュア仮想マシン・モニタ「BitVisor」α版をオープンソース・ソフトウエアとして公開した。セキュアVMプロジェクトは，情報漏洩などのセキュリティ被害削減を目的に内閣官房セキュリティセンター（NISC）などが進めているデスクトップ向けの仮想マシン開発プロジェクト。筑波大学が中心となって開発している。 仮想マシン上で動作するゲストＯＳとしてはWindows XP，Windows Vista，Linuxに対応している。ハードウエアとしてはIntel VT機能に対応したプロセッサを搭載したパソコンが対象。セキュアVMプロジェクトにはインテルも協力している（関連記事）。 BitVisorでは，ストレージやネットワークの暗号化，ID 管理などの機能を仮想マシンが提供する。ユーザーが直接使用するゲストOSとは独立にセキュリティ機能を実装することで，ゲストOSが
Xenベースの「セキュア・プラットフォーム」、開発はほぼ目標通り － ＠IT
2008/03/12 セキュア・プラットフォーム推進コンソーシアムは3月11日、2007年度の成果報告会を開催した。 超先端電子技術開発機構（ASET）は、2007年度の経済産業省公募を受けて、「セキュア・プラットフォーム」の研究開発活動に着手している。セキュア・プラットフォームとは、仮想化と統合アクセス制御という2つの技術を活用して実現されるサーバ統合システムで、運用コストが低く、かつセキュアであることを特徴とする。 同コンソーシアムは、このセキュア・プラットフォームの実現に向けた調査・普及活動を目的として、2007年10月に設立された。以来、半年ほど活動を進めてきたが、「今年度は、ほぼ目標どおりの成果を上げられたと思う」（ASETのセキュア・プラットフォーム研究部長、時光淳三氏）という。 セキュア・プラットフォームは具体的には、オープンソースの仮想化ソフトウェア「Xen」を採用している
MSが仮想化技術の最新戦略発表、ライセンス緩和でVista Homeも利用可能に | エンタープライズ | マイコミジャーナル
米Microsoftは1月22日(現地時間)、米ワシントン州レドモンドで開催したVirtualization Deployment Summitにおいて、同社の仮想化(バーチャライゼーション)製品の最新戦略を発表した。間もなくリリースされるWindows Server 2008とハイパーバイザのHyper-Vを絡めた最新ソリューションのほか、バーチャルデスクトップソリューションを開発する米Calista Technologiesの買収、米Citrix Systemsとの提携強化によるバーチャルマシン(VM)環境の両社製品間での相互互換性の実現など、さまざまなアップデートが行われた。またライセンス条項の緩和によりWindows Vista Home Basic/PremiumがVM上で実行可能になった。 米Microsoftサーバ&ツールビジネス部門シニアバイスプレジデントのBob Mugl
Xenの新版3.2が公開，ACPI対応やPCIパス・スルーが目玉
オープンソースの仮想化ソフト「Xen」を開発・提供しているXen Projectは2008年1月16日，Xenの新版3.2を公開した。2007年9月に公開予定だったバージョンである（関連記事）。Xen 3.2のソース・コードのほか，Red Hat Enterprise Linux 5，CentOS 5.1，Fedora 8，openSUSE 10.3向けのバイナリ・パッケージを用意した。ただし，バイナリ・パッケージはプレビュー版であり，セキュリティ・パッチは提供されない。 新版は主に6点の改良が加えられた。（1）XSM（Xen Security Modules）の追加，（2）ACPI S3（Advanced Configuration and Power Interface State 3）への対応，（3）PCIパス・スルーへの対応，（4）リアル・モードの完全なエミュレーションによる各種ブ
オープンソースの仮想化ソフト「Xen 3.2」がリリース | エンタープライズ | マイコミジャーナル
XenSourceは16日 (米国時間)、仮想化ソフトウェア「Xen 3.2.0」をリリースした。ソースコードは、「Mercurial (hg) Repositories Browser」経由でダウンロード可能。現時点では、バイナリパッケージの提供は開始されていない。 Xen 3.2では、新しいセキュリティフレームワーク「Xen Security Module (XSM)」を追加。XSMを利用することで、LinuxにおけるLSM (Linux Security Model) のように、新しいセキュリティ機構を仮想マシンモニタのモジュールとして実装できるようになる。 ホストOSにおいて「ACPI Suspend to RAM (ACPI S3)」に対応、システムやアプリケーションを再起動することなく、前回の作業をDRAMから再現することが可能になった。ほかにも、完全仮想化ゲストOS用の機能と
Expired
この記事は，ロイター・ジャパンとの契約の掲載期限（30日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にEnterprise トップページに自動的に切り替わります。
IT news, careers, business technology, reviews
Generative AI will drive a foundational shift for companies — IDC
仮想化でセキュリティは大丈夫？ Virtual IronとReflex Securityが提携
仮想化でセキュリティは大丈夫？ Virtual IronとReflex Securityが提携（1/2 ページ） 多くの企業が仮想化技術に投資を始める中、セキュリティがIT業界の大きな関心事となっている。Virtual IronとReflex Securityの2社が、よりセキュアな仮想インフラストラクチャーを提供すべく手を結んだ。 成長著しいバーチャリゼーション市場で大きな成功を収めようと試みてきたVirtual IronとReflex Securityの2社が、よりセキュアな仮想インフラストラクチャーを提供すべく手を結んだ。 両社は米国時間の2月13日、Virtual Ironが同社の仮想化プラットフォームとReflex SecurityのReflex Virtual Security Applianceを組み合わせて提供することを明らかにする。 ただ、13日に今回の合意を発表するもの
「悪質プログラムは仮想マシンを回避する」，商用ツールを利用するケースも
米SANS Instituteによれば，仮想マシンを検出する機能を備えた悪質なプログラムが最近増えているという。同組織のスタッフが現地時間11月19日，公式ブログで明らかにした。解析されることを防ぐために，仮想マシン上では動作しなかったり，自分自身を消去したりする（関連記事：「ボットネットは“目立たない”ように工夫を凝らす）。仮想マシンを検出する機能の実装には，商用ツールが使われている場合もあるという。 ウイルスやボットといった悪質なプログラムの“捕獲”には，仮想マシンが利用されることが多い。仮想マシン上のゲストOSで“罠（ハニーポット）”を稼働させ，悪質なプログラムをわざと感染させて，その挙動などを解析する。 それを防ぐために，最近の悪質なプログラムは，仮想マシンの検出機能を備え始めた。SANS Instituteのスタッフが最近捕獲した悪質なプログラム12種のうち3種が，仮想マシンVM
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
テクノロジー : 日経電子版
テクノロジー : 日経電子版
【レポート】仮想化技術により災害対策の見直しが増加 - Symantec調査 (1) 災害対策計画への役員の関与は減少傾向 | 経営 | マイコミジャーナル
http://www.securevm.org/
IT news, careers, business technology, reviews
IT news, careers, business technology, reviews