(57)【要約】【課題】  仮想化環境における仮想マシンの負荷軽減および利便性を損なわずにいスクリーンキャプチャなどの情報漏えいリスクを軽減することが可能なファイル持ち出し制御方法を提供すること。【解決手段】  ファイルの持ち出し制御ポリシー設定サーバが、管理端末から入力されたファイルの持ち出し制御ポリシーを受付け、仮想マシンを集約管理するサーバに導入された持ち出し制御エージェントに通知するステップと、この持ち出し制御エージェントが仮想マシンごとにファイルの持ち出し制御ポリシーを一括設定するステップとを実行し、ファイル持ち出しを制御することを特徴とする。【選択図】      図１
2015069479.tif 000002
【特許請求の範囲】
【請求項１】
ファイルの持ち出し制御ポリシー設定サーバが、管理端末から入力されたファイルの持ち出し制御ポリシーを受付け、仮想マシンを集約管理するサーバに導入された持ち出し制御エージェントに通知するステップと、この持ち出し制御エージェントが仮想マシンごとにファイルの持ち出し制御ポリシーを一括設定するステップとを実行し、ファイル持ち出しを制御することを特徴とする仮想化環境におけるファイル持ち出し制御方法。
【請求項２】
前記持ち出し制御エージェントは管理下の仮想マシンからファイルの持ち出し制御ポリシーの変更要求を受付け、管理端末からの許諾を得てファイルの持ち出し制御ポリシーを仮想マシンごと個別に変更することを特徴とする請求項１に記載の仮想化環境におけるファイル持ち出し制御方法。
【請求項３】
前記仮想マシンでの画面転送操作を監視する監視サーバが、前記仮想マシンでの画面転送操作が行われたことを検知したとき前記ファイルの持ち出し制御ポリシー設定サーバに通知し、該ファイルの持ち出し制御ポリシー設定サーバが予め設定されている持ち出し制御ポリシーに従いファイルの持ち出しを制御することを特徴とする請求項１または２に記載の仮想化環境におけるファイル持ち出し制御方法。
【請求項４】
前記画面転送操作を監視する監視サーバが、外部から持ち込まれたマシンへのファイル持ち出し操作が行われたことを検知したとき前記ファイルの持ち出し制御ポリシー設定サーバに通知し、該ファイルの持ち出し制御ポリシー設定サーバが管理端末へ通知することを特徴とする請求項３に記載の仮想化環境におけるファイル持ち出し制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、仮想化環境で集約管理されている仮想マシンの負荷軽減および新たに発生する情報漏えいを軽減させる仮想化環境におけるファイル持ち出し制御方法に関するものである。
【背景技術】
【０００２】
近年、ハードウェア技術の向上により、仮想環境を利用したコンピュータ運用が一般的になった。
しかし、仮想マシンを仮想管理サーバに集約することにより、実際に使用する仮想マシンにかかる負荷が増大することと、個々の仮想化環境に個別の常駐プロセスを導入することによって、運用管理の負荷が増大することが予想される。
【０００３】
また、情報を保存するマシンはデータセンターなど物理的にセキュリティの高い場所に設置されるなど保護されるが、内部犯による新たな情報漏えい経路が増大し、機密情報漏えいリスクが新たに顕在化することが予想される。
さらに、タブレット端末などの私物マシンの持ち込みによって利便性を高めることが出来る反面、より強固なセキュリティ対策が求められる。
【０００４】
ゲストＯＳに対する負荷軽減および一括管理の技術については、下記の特開２０１０−６２７３８号公報に開示されたものがある。
セキュアな仮想マシン環境を実現する技術については、特開２０１０−９２３７１号公報に開示されたものがある。
また、１つの端末を複数の利用目的のための設定する技術については、特開２０１０−１９８３４７号公報に開示されたものがある。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１０−６２７３８号公報
【特許文献２】特開２０１０−９２３７１号公報
【特許文献３】特開２０１０−１９８３４７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、従来の技術では、仮想マシンごと個別環境に対して個々に持ち出し制御エージェントを導入することで持ち出し制御を実施していた。
そのため、多くの仮想マシンを集約して運用する環境では、利用する仮想マシンが増すにつれ、全体にかかる負荷が大きくなるという問題点があった。
また既存技術で実現していた情報流出の経路を仮想化環境でも同様に制御することに主眼を置いていた。しかし、仮想化環境を使用することによって、画面描写（スクリーンキャプチャ）などの新たな情報漏えい経路が発生することになった。
【０００７】
本発明の目的は、仮想化環境における仮想マシンの負荷軽減および利便性を損なわずにいスクリーンキャプチャなどの情報漏えいリスクを軽減することが可能なファイル持ち出し制御方法を提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するために本発明に係る仮想化環境におけるファイル持ち出し制御方法は、ファイルの持ち出し制御ポリシー設定サーバが、管理端末から入力されたファイルの持ち出し制御ポリシーを受付け、仮想マシンを集約管理するサーバに導入された持ち出し制御エージェントに通知するステップと、この持ち出し制御エージェントが仮想マシンごとにファイルの持ち出し制御ポリシーを一括設定するステップとを実行し、ファイル持ち出しを制御することを特徴とする。
【０００９】
前記持ち出し制御エージェントは管理下の仮想マシンからファイルの持ち出し制御ポリシーの変更要求を受付け、管理端末からの許諾を得てファイルの持ち出し制御ポリシーを仮想マシンごと個別に変更することを特徴とする。
【００１０】
前記仮想マシンでの画面転送操作を監視する監視サーバが、前記仮想マシンでの画面転送操作が行われたことを検知したとき前記ファイルの持ち出し制御ポリシー設定サーバに通知し、該ファイルの持ち出し制御ポリシー設定サーバが予め設定されている持ち出し制御ポリシーに従いファイルの持ち出しを制御することを特徴とする。
【００１１】
前記画面転送操作を監視する監視サーバが、外部から持ち込まれたマシンへのファイル持ち出し操作が行われたことを検知したとき前記ファイルの持ち出し制御ポリシー設定サーバに通知し、該ファイルの持ち出し制御ポリシー設定サーバが管理端末へ通知することを特徴とする。
【発明の効果】
【００１２】
本発明によれば、仮想マシンを集約管理するサーバに持ち出し制御エージェントを導入し、この持ち出し制御エージェントが仮想マシンごとにファイルの持ち出し制御ポリシーを一括設定するようにしたことにより、仮想マシン個々に求められる性能負荷の軽減を図ることができる。
また、仮想マシンをごとに持ち出し制御ポリシーを設定でき、柔軟な運用が可能になる。
また、仮想環境を利用することによって新たに生じた持ち出し経路に対する制御が可能になる。
さらに外部から持ち込まれたマシンから、内部犯行によるリスクを通知することが可能になる。
【図面の簡単な説明】
【００１３】
【図１】仮想化環境でファイルの持ち出し制御ポリシーを設定する本発明の構成の実施形態を示す機能ブロック図である。
【図２】仮想化環境でファイルの持ち出し制御ポリシーを設定する手順を示すシーケンス図である。
【図３】リダイレクトドライブへのファイルコピー操作によるファイルの持ち出し経路を説明する図である。
【図４】リダイレクトドライブへのファイルコピー操作によるファイルの持ち出し経路での持ち出し行為を検出する手順を示すシーケンス図である。外部から持ち込まれたマシンから、内部犯行によるリスクを通知するイメージ
【図５】外部から持ち込まれた私物ＰＣを用いたファイルの持ち出し経路を説明する図である。
【図６】私物ＰＣを用いたファイルの持ち出し経路での持ち出し行為を検出手順を示すシーケンス図である。
【図７】描写関連の命令（スクリーンショット）を用いたファイルの持ち出し経路を説明する図である。
【図８】描写関連の命令（スクリーンショット）を用いたファイルの持ち出し経路での持ち出し行為を検出する手順を示すシーケンス図である。
【発明を実施するための形態】
【００１４】
以下、本発明に係る実施の形態を図面を参照して詳細に説明する。
図１は、本発明の実施の形態を示す機能ブロック図である。
この実施の形態のファイル持ち出し制御システムは、複数の仮想マシンＶＭ１〜ＶＭｎを集約管理するサーバ１００と、ファイルの持ち出し制御ポリシーを設定する持ち出し制御ポリシー設定サーバ１０１と、画面転送サーバ１０４と、画面転送環境監視サーバ１０３と、クライアントマシン（ユーザマシン）１０２とがネットワーク接続されて構成される。
【００１５】
複数の仮想マシンＶＭ１〜ＶＭｎを集約管理するサーバ１００は、各仮想マシンＶＭ１〜ＶＭｎを構成するＯＳ１００２の制御プログラムとして機能するハイパーバイザー１００３を備え、さらに他のサーバや入出力装置とハイパーバイザー１００３との間で要求を入出力するハードウェア１００４を備えている。
各仮想マシンＶＭ１〜ＶＭｎは、アプリケーション（ＡＰＰ）１００１とＯＳ１００２とから構成されている。
持ち出し制御ポリシー設定サーバ１０１には、管理者１０５からファイルの持ち出し制御ポリシーが設定される。
この設定された持ち出し制御ポリシーは、ハイパーバイザー１００３に導入したエージェント１００５に送信され、エージェント１００５によって各仮想マシンＶＭ１〜ＶＭｎに一括適用される。
【００１６】
各仮想マシンＶＭ１〜ＶＭｎにおいて、負荷が求められる処理は、全てハイパーバイザー０００３が担い、各仮想マシンＶＭ１〜ＶＭｎの負荷を軽減させる。
画面転送サーバ１０４、画面転送環境監視サーバ１０３については後述する。
【００１７】
図２は、管理者１０５によって入力されたファイルの持ち出し制御ポリシーを各仮想マシンＶＭ１〜ＶＭｎに一括適用する場合の持ち出し制御ポリシー設定手順を示すシーケンス図である。
図２において、まず管理者１０５が各仮想マシンＶＭ１〜ＶＭｎの持ち出し制御ポリシーを入力し、持ち出し制御ポリシー設定サーバ１０１に送信して設定する（Ｓ２００１）。
続いて、管理者１０５は制御ポリシーエージェントをハイパーバイザー１００３に登録する（Ｓ２００２）。
ハイパーバイザー１００３は、ハイパーバイザー１００３上で動作する各仮想マシンＶＭ１〜ＶＭｎに対して、管理者１０５が入力した制御ポリシーをデフォルト制御ポリシーとして適用する（Ｓ２００３）。
【００１８】
これに対し、各仮想マシンＶＭ１〜ＶＭｎのいずれかにおいて、持ち出し制御ポリシーの変更が必要になった場合、変更を要求する（Ｓ２００４）。
ハイパーバイザー１００３は変更要求に従いポリシーの変更要求を持ち出し制御ポリシー設定サーバ１０１に送信する（Ｓ２００５）。
持ち出し制御ポリシー設定サーバ１０１は、管理者１０５に対し、メール等で要求された持ち出し制御ポリシーの変更要求を通知する（Ｓ２００６）。管理者１０５は、要求されたポリシーの可否を判断し、持ち出し制御ポリシー設定サーバ１０１に設定する（Ｓ２００７）。
【００１９】
持ち出し制御ポリシー設定サーバ１０１は、許可されたポリシーであれば、要求に応じた持ち出しポリシーをハイパーバイザー１００３に配布する（Ｓ２００８）。
ハイパーバイザー１００３は、要求があった各仮想マシンＶＭ１〜ＶＭｎに対して変更された持ち出し制御ポリシーを適用する（Ｓ２００９）。
以上の手順で各仮想マシンＶＭ１〜ＶＭｎに対するファイルの持ち出し制御ポリシーが一括適用されると共に、いずれかの仮想マシンからのポリシー変更要求に対しても個別にち出し制御ポリシーが更新される。
【００２０】
ところで、仮想環境を利用することによってリダイレクトドライブとオブジェクトのクリップボード転送が新たに追加される。
すなわち、図３に示すように、仮想環境の画面転送サーバ１０４によってリダイレクトドライブ３０１とオブジェクト３０２のクリップボード転送の経路が新たに発生する。
これらの経路からの持ち出しは画面転送環境監視サーバ１０３が、転送先のクライアントマシン１０２に導入されたエージェントからの通知によって生成されることを検知する。
画面転送環境監視サーバ１０３は、これらの経路からの持ち出しを検知した場合、持ち出し制御ポリシー設定サーバ１０１に通知する。
持ち出し制御ポリシー設定サーバ１０１は、設定されている持ち出し制御ポリシーに従いファイルの持ち出しを制御する。
【００２１】
図４は、リダイレクトドライブ３０１とオブジェクト３０２のクリップボード転送を利用した持ち出しを検知した場合の持ち出しを制御する手順を示すシーケンス図である。
まず、クライアントマシン１０２から仮想マシンＶＭ１〜ＶＭｎのいずれかの利用要求を受けた場合（Ｓ４００１）、画面転送サーバ１０４はユーザに割り当てた仮想マシンを選択し（Ｓ４００２）、その仮想マシンの画面をクライアントマシン１０２に転送する（Ｓ４００３）。
クライアントマシン１０２は、ローカルドライブ３０１をリダイレクトする（Ｓ４００４）。仮想マシンＶＭｎは、ローカルドライブ３０１がリダイレクトされたことを持ち出し制御ポリシー設定サーバ１０１に通知する（Ｓ４００５）。
【００２２】
一方、クライアントマシン１０２のユーザは、リダイレクトされたローカルドライブ３０１へファイルをコピー操作する（Ｓ４００６）。
仮想マシンＶＭｎは、リダイレクトされたローカルドライブ３０１へファイルコピー操作を検知し、画面転送環境監視サーバ１０３に通知する（Ｓ４００７）。
これに対し、画面転送環境監視サーバ１０３はファイルコピーの可否を持ち出し制御ポリシー設定サーバ１０１に問い合わせ（Ｓ４００８）、結果の通知を待つ（Ｓ４００９）。
【００２３】
この通知の結果、コピーが禁止されている場合、リダイレクトされたローカルドライブ３０１の書き込み権限を禁止することを仮想マシンＶＭｎに通知する（Ｓ４０１０）。
仮想マシンＶＭｎは、クライアントマシン１０２に対し、コピーが禁止されている場合は、リダイレクトされたローカルドライブ３０１へのファイルコピーを失敗させ（Ｓ４０１２）、コピーが許可されている場合は、リダイレクトされたローカルドライブ３０１へのファイルコピーを実行させる（Ｓ４０１１）。
【００２４】
次に、外部から持ち込まれたマシンから、内部犯行によるファイル持ち出しのリスクを通知する例について図５を参照して説明する。
図５において、４０１は外部から持ち込まれた私物ＰＣを示している。私物ＰＣを業務で利用することを許可した環境の場合、持ち込まれた私物ＰＣ４０１はセキュリティ対策が施されていない場合がある。
まず、画面転送環境監視サーバ１０４が、セキュリティ対策が施されたクライアントマシン１０２で共有フォルダを作成されたことを検知する。
次に、画面転送環境監視サーバ１０４が検知した時刻に、実体である仮想マシンＶＭｎが使用していたファイル情報のログ管理を行っている持ち出し制御ポリシーを設定するサーバ１０１のログを検索する。
【００２５】
共有フォルダが作成された検知時刻とログの検索時刻の近い時刻に機密情報ファイルを扱っていた場合は、管理者１０５にメールで通知する。
【００２６】
図６は、この場合の外部持ち出しを検出する手順を詳しく示すシーケンス図である。
まず、セキュリティ対策が施されたクライアントマシン１０２で共有フォルダが作成されると、画面転送環境監視サーバ１０４がこのことを検知する（Ｓ６００２）。
クライアントマシン１０２の共有フォルダから私物ＰＣ４０１へファイルの持ち出し操作が行われたならば（Ｓ６００３）、画面転送環境監視サーバ１０４がこのことを検知する（Ｓ６００４）。そこで、画面転送環境監視サーバ１０４はその検知した時刻をタイムスタンプとして取得し、タイムスタンプデータベース１０８に格納する（Ｓ６００５）。そして、持ち出し制御ポリシー設定サーバ１０１に対し、私物ＰＣ４０１からのファイルの持ち出し行為及びその時刻を通知する（Ｓ６００６）。
【００２７】
持ち出し制御ポリシー設定サーバ１０１は、通知された時刻の当時、操作していたファイルをタイムスタンプデータベース１０８から取得する（Ｓ６００７）。そして、画面転送環境監視サーバ１０４から通知された時刻の近辺の時刻に、持ち出し制御ポリシー設定サーバ１０１のタイムスタンプデータベース１０７に機密情報を扱っているログが検出された場合、これをファイルの持ち出し行為があったものとして管理者１０５に通知する（Ｓ６００８）。
これにより、管理者１０５は私物ＰＣを用いたファイルの持ち出し行為があったことを確認することができる。
【００２８】
次に、スクリーンキャプチャなどの画像としての持ち出し行為を監査する例について図７を参照して説明する。
画面転送環境監視サーバ１０４が、仮想マシンＶＭｎの画面転送されたクライアントマシン１０２上で行われた描写関連の命令（スクリーンショット）を検知する。画面転送環境監視サーバ１０４が検知した時刻に、実体である仮想マシンＶＭｎが使用していたファイル情報のログ管理を行っている持ち出し制御ポリシーを設定するサーバ１０１のログを検索する。
描写関連の命令の検知時刻とログの検索した時刻の近い時刻に機密情報ファイルを扱っていた場合は、管理者１０５にメールで通知する。
【００２９】
図８は、描写関連の命令による持ち出し行為を検知する手順を詳しく示すシーケンス図である。
まず、クライアントマシン１０２で描写関連の命令（スクリーンショット）が実行されると（Ｓ８００１）、画面転送環境監視サーバ１０４がこのことを検知する（Ｓ８００２）。
そして、そのタイムスタンプを取得し、データベース１０８に格納する（Ｓ８００３）。
次に、画面転送環境監視サーバ１０４が持ち出し制御ポリシー設定サーバ１０１に対し、描写関連の命令（スクリーンショット）が発生した時刻を通知する（Ｓ８００４）。
【００３０】
そこで、持ち出し制御ポリシー設定サーバ１０１は、画面転送環境監視サーバ１０４から通知された時刻の近辺の時刻で操作されていたファイルをタイムスタンプデータベース１０８から取得する（Ｓ８００５）。そして、画面転送環境監視サーバ１０４から通知された時刻の近辺の時刻に、持ち出し制御ポリシー設定サーバ１０１のタイムスタンプデータベース１０７に機密情報を扱っているログが検出された場合、これをファイルの持ち出し行為があったものとして管理者１０５に通知する（Ｓ８００６）。
これにより、管理者１０５は描写関連の命令（スクリーンショット）を用いたファイルの持ち出し行為があったことを確認することができる。
【符号の説明】
【００３１】
ＶＭ１〜ＶＭｎ    仮想マシン
１００    サーバ
１０１    持ち出し制御ポリシー設定サーバ
１０２    クライアントマシン
１０３    画面転送環境サーバ
１０４    画面転送サーバ
１０５    管理者
４０１    持込みＰＣ
１００３    ハイパーバイザー
１００５    エージェント
【図１】
2015069479.tif 000003
【図２】
2015069479.tif 000004
【図３】
2015069479.tif 000005
【図４】
2015069479.tif 000006
【図５】
2015069479.tif 000007
【図６】
2015069479.tif 000008
【図７】
2015069479.tif 000009
【図８】
2015069479.tif 000010