従来の“VLAN型”セキュリティソリューションは、システム毎に設けられた物理的な境界単位で、通信の可視化やアクセス制御を行います。そのため、ダイナミックに環境を変更させることができる仮想環境においてはこの物理的な境界が足かせとなり、IT資源活用という仮想化のメリットを最大限に発揮することができなくなります。また、ファイアウォールが物理的に外部に存在するため、ハイパーバイザーアタックのような仮想環境特有の攻撃を受ける危険性があります。
一方、「vGW Virtual Gateway」は、仮想環境の特性を考慮して設計されたセキュリティ製品です。ハイパーバイザー組み込み型の「vGW Virtual Gateway」を導入することにより、セキュリティ環境を構築しつつ、仮想マシンの集約度と物理的な構成に依存しない柔軟性と拡張性を最大限発揮できるようになります。また、外部からの不正通信だけでなく、仮想マシンから仮想マシンへの攻撃や、仮想マシンからハイパーバイザーへの攻撃といった、仮想環境特有の攻撃に対しても防御することができます。さらに、「vGW Virtual Gateway」は、ハイパーバイザーのカーネルに組み込むVMsafe Fast-Pathに対応しているため、従来型のセキュリティ設計で問題となっていた折り返し通信によるオーバーヘッドが発生せず、パフォーマンス劣化を最小限に抑えることができます。
両社は販売パートナーとして、仮想化システムを導入している企業、大学や官公庁などのエンドユーザをはじめ、データセンターなどのクラウドサービスを手がける事業者に向けて、仮想環境に最適なセキュリティソリューションをご提供してまいります。
■ジュニパーネットワークス社「vGW Virtual Gateway」の機能概要
・ハイパーバイザー組込型 ステートフルファイアウォール
・仮想環境向け専用設計
・ハイパフォーマンス&スケーラブル
・柔軟なポリシー設計
・VM間通信の完全可視化
・VMware “VMsafe 認定” Fast-Path方式
・VMware vCenterとの密接な統合
お問い合わせにつきましては発表元企業までお願いいたします。