VMwareが鳴らされた警鐘に応えるのに長くはかからなかった。同社は米国時間2月27日、VMsafeと呼ばれる技術を発表した。これは、仮想化ソフトウェアの要であるハイバーバイザーとセキュリティソフトウェアの統合を狙ったものだ。
VMsafeによって、VMwareはセキュリティアプリケーションベンダーがマルウェアを退ける製品を開発することを可能にするAPIを提供する。仮想化環境のセキュリティは大きな問題になろうとしており、すでにいくつかの脆弱性が明らかになっている。
VMwareはVMsafeによって、この脅威に先んじようとしている。同社は声明で、「VMsafeの技術はVMwareのハイパーバイザーに統合され、ウィルスやトロイの木馬、キーロガーなどの脅威や攻撃が仮想マシンに到達するのを防ぐ透過性を提供する」と述べている。
また、すでにセキュリティベンダー20社が製品開発のためにVMsafeで契約している。これらのベンダーが仮想化技術のためのセキュリティ製品を開発しないとすれば、ばかげたことだ。仮想化技術はすばらしい成長曲線を描いている。
これらの今後登場する技術は、VMsafeと結びついて仮想マシンのメモリやCPU、ディスク、I/Oシステムなどをのぞき込み、監視する。当座は、まもなくこれらのセキュリティ騎兵隊が駆けつけてくれることを念頭に置きつつ、次善の策で問題を回避していくことが望ましいかも知れない。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
DNSの脆弱性に対する攻撃コードが公開されるKaminsky氏が発見したDNSキャッシュポイズニング脆弱性に対する脆弱性実行コードがMetasploitに追加された。これにより、この脆弱性を修正する緊急性は一気に上昇した。 2008/07/24 10:01 【Zero Day】
脆弱性の情報開示はいかに失敗したか:DNS同時パッチの問題を理解する7月8日に多くのベンダが同時にパッチを公開したDNSに関する脆弱性に関する秘密は、発見者のKaminsky氏や関係者が守ろうとした30日間よりもずっと早く明らかになった。この背後で起こった出来事についてまとめる。 2008/07/23 17:02 【Zero Day】
Techno Exchange
DELLが掲げる「新・仮想化アセスメントサービス」
ZDNet Japan ホスティング特集
ZDNet Japan Green IT
フォトレポート:分解、アップル「iPhone 3G」
ちょっと変わった「iPhone」向けアプリケーション10種
契約してわかった、iPhoneのさまざまな注意事項