ソリューション
VMware運用管理
仮想インフラストラクチャのセキュリティ確保と監査

仮想化によって、コンプライアンスとセキュリティの課題がさらに一段と複雑さを増します。物理から仮想への移行により、仮想レベルでのこととはいえ、元の物理実装に対する変更が行われるため、コンプライアンス例外へのドアが開かれます。仮想化されたネットワークは一部のネットワークトラフィックを従来のセキュリティシステム(ネットワークIDS、ゲートウェイなど)から隠し、ハイパーバイザ自体が潜在的な脅威を付け加えます。これらのリスクには、次の方法で対処できます。

   
ハイパーバイザ(ESX)と仮想マシンのセキュリティ構成を両方とも評価する
移行後の構成を移行前の構成と比較する
仮想マシンでの特権ユーザーアクティビティと変更を監視することにより、ネットワークトラフィックを見ることへの依存を回避する
   

NetIQのソリューションは、CISが発行した最新のVMwareセキュリティ標準をサポートしており、セキュリティと制御を向上させつつコンプライアンスを簡単に実証できるよう手助けします。

対応製品
NetIQ Secure Configuration Manager (年内発売予定)

NetIQ Secure Configuration Managerは、Windows、Unix、およびLinuxシステムとESX Serverのベースラインを確立して差分レポートを生成することによって(CISのVMware ESXベンチマークに基づいて)、セキュリティ構成の評価を自動化します。

NetIQ Security Manager (年内発売予定)

NetIQセキュリティマネージャは、ユーザーアクティビティを監視し、変更を検出して、ESX Serverおよび仮想マシンシステムのログ統合とレポートを提供します。

Third Brigade Deep Security (日本未発売)

Third Brigade Deep Securityは、Windows、UNIX、およびLinux仮想マシンと仮想サーバホストにホストベースの侵入防御を提供し、重要でパッチの適用が難しいシステムにおいて既知の攻撃とゼロデイ攻撃の両方を防御し、脆弱性を保護するのを助けます。