Kaspersky Enterprise Cybersecurity

仮想サーバーと 仮想デスクトップ（VDI）向けに柔軟で高度な保護機能を提供
ソフトウェア定義データセンター（SDDC）の利点を活用する企業の増加に伴い、ビジネスの生産性を低下させることのない優れた保護に対するニーズが、これまでになく高まっています。
Kaspersky Security for Virtualization は、仮想サーバー、仮想デスクトップ（VDI）向けに複数層からなる柔軟でかつ強力な保護機能を提供します。保護機能は、VMware NSX を含む VMware vSphere、Microsoft Hyper-V のハイパーバイ
ザー、および VMware Horizon、Citrix XenDesktop の仮想デスクトップ（VDI）など、最も広く一般に普及している仮想プ
ラットフォームや仮想化技術と高度に統合することで強化されています。
Kaspersky Security for Virtualization は、エージェントレス型のセキュリティオプションと軽量なエージェント型のセキュリティオプションを選択して導入できるため、柔軟で非常に効率的な保護を実現し、仮想サーバーや仮想デスクトップ（VDI）のあらゆるセキュリティ要件を満たすことができます。

高度に統合されたエージェントレス型
セキュリティのメリット：• 専用のセキュリティアプライアンスであるセキュア仮想マシン(SVM)の完全に自動化されたデプロイメント機能により、定義されたセキュリティポリシーがハイパーバイザー上で保護された仮想マシン(VM)に適用されます。
• NSX セキュリティポリシーとの統合により、各 仮想マシン( VM) には正確で詳細なセキュリティ機能が提供されるため、ソフトウェ
ア定義データセンターを制限なく構築および拡張できます。
• NSX セキュリティタグとの統合により、
ソフト
ウェア定義データセンターで、ほとんどの高度な脅威をリアルタイムで検知し、必要に応じて、インフラストラクチャ全体を再構成できます。

VMware NSX 向けのエージェントレスセキュリティ
Kaspersky Security for Virtualization Agentless は、VMware vSphere 上に構築されたソフトウェ
ア定義データセンターを、NSX 技術を使用して保護するよう特別に設計されています。プラット
フォームの効率性にほとんど影響を与えずに、高度なセキュリティ機能を提供します。
セキュア仮想マシン（SVM）

ネットワーク攻撃防御（NAB）• VMware NSX との高度な統合• 少ないシステムリソースの消費• Windows および Linux 向けのアンチマルウェア• 電源の オン/オフ に関わらず仮想マシン（VM）をスキャン

VM

VM• ネットワークの強力な保護• URL スキャンを含む Web トラフィックの管理• ヒューリスティック分析によるアプリケーションの保護• インフラストラクチャ全体の即座の保護

VM

VM

NAB

• インフラストラクチャの完全なスキャンにより、すべての仮想マシン（VM）は、電源のオン、オフにかかわらず保護されるため、仮想インフラストラクチャ全体を網羅するより広範なサイバーセキュリティを実現します。
• クラウドベースのセキュリティネットワークを使用することで、サイバー脅威に対するプロアクティブな防御を実現します。

Kaspersky Security for Virtualization Agentless は、アンチマルウェアの保護機能を提供するだけでなく、専用の仮想ネットワーク IDS/IPS（ネットワーク攻撃防御）を活用することで、インフラストラクチャ全体をネットワークベースの攻撃から保護します。

1

サポートされるプラットフォームおよび OS：[Agentless]
VMwareハイパーバイザー：
・VMware vSphere 6.5a, 6.0, 5.5
・VMware NSX 6.3.1~6.3.5, 6.2.6
WindowsゲストOS：
・Windows 10(RS1), 8.1, 8, 7 SP1・Windows Server 2016, 2012 R2, 2012, 2008
R2 SP1, 2003 R2 SP2LinuxゲストOS：・Ubuntu Server 14.04 LTS
・Red Hat Enterprise Linux Server 7.0
・SUSE Linux Enterprise Server 12

ライトエージェントによるセキュリティ層の強化
Kaspersky Security for Virtualization Light Agent は、単一のソリューションで仮想サーバーと 仮想デスクトップ（VDI）の両方を保護します。VMware vSphere、Microsoft Hyper-V など、最も広く一般に普及しているプラットフォームをサポートしており、ハイブリッドなソフトウェア定義データセンター(SDDC)への導入に最適です。強力で軽量なセキュリティエージェントは、Citrix XenDesktop やVMware Horizon などの VDI プラットフォームをサポートしており、各仮想マシン( VM) のパフォー
マンスを維持しながら、保護レベルを大幅に引き上げます。
ライトエージェント

セキュア仮想マシン（SVM）• 仮想サーバーおよび VDI 向けセキュリティ強化• メモリとプロセスの保護• アプリケーション、デバイス、Webおよびメールのコントロール• 脆弱性およびランサムウェア対策• Windows および Linux サーバーの仮想マシン（VM）を保護• フルスキャンエンジン• 最新の定義データベース• スキャンタスクの実行管理• 冗長性および耐障害性[Light Agent]
VMwareハイパーバイザー：
・VMware vSphere 6.5, 6.0, 5.5, 5.1

VM

VM

VM

VM

VM

Microsoft ハイパーバイザー：
・Windows Server 2016 Hyper-V
・Windows Server 2012 R2 Hyper-V
・SCVMM 2016、2012 R2 を利用したデプロイメント
VDI 環境：・VMware Horizon View 7・Citrix XenDesktop 7.13, 7.12, 7.11, 7.9
・Citrix Provisioning Services 7.13, 7.12, 7.11, 7.9
Windows ゲスト OS：・Windows 10（RS1 を含む）, 8.1, 7
・Windows Server 2016, 2012 R2, 2012, 2008
R2 SP1, 2008 SP2（フルモードまたは ServerCoreモード）
Linux ゲスト OS：・Debian GNU / Linux 8.5
・Ubuntu Server 16.04 LTS, 14.04 LTS・CentOS 7.2, 6.8
・Red Hat Enterprise Linux Server 7.2, 6.7
・SUSE Linux Enterprise Server 12 SP1※最新のシステム要件は、サポートサイトにてご確認く
ださい。

ハイパーバイザー上のセキュア仮想マシン（SVM）は、すべての仮想マシン（VM）を一括してスキャンします。各仮想マシン（VM）にインストールされた強力で軽量なエージェントにより、アプリケーションコントロール、デバイスコントロール、ウェブコントロール、メールや Web トラフィックのアンチマルウェア保護、高度なヒューリスティッ
ク分析などの高度なセキュリティ機能が提供されます。
また、スキャンタスクの実行管理により、システムリソースの消費が抑制され、複数の保護された 仮想マシン（VM）のスキャンタスクをグループ化し、優先順位付けすることで、キューが自動化されます。
• システムウォッチャー技術により疑わしいアプリケーションの動作をブロックし、CryptoLocker とランサムウェアから仮想マシン（VM）を保護します。
• アプリケーション起 動コントロールおよびアプリケーション権限コントロール（デフォルト拒否を含む）により、保護された 仮想マシン(VM) 上で信頼されたアプリケーションのみ起動できるよう制御されます。
• ホストベース侵入防止システムで強化されたネットワーク攻撃防御により、ネットワークベースの攻撃から仮想環境を保護します。

• URL の保護により、企業のセキュリティポリシーに準拠しない、悪意のあるインターネットリソースやマルウェアから、すべての 仮想マシン(VM) を保護します。
• メールと Web トラフィックの保護により、企業ネットワーク内のすべての通信が安全に行われ、マルウェアの侵入経路とならないよう保護します。
• デバイスコントロールにより、仮 想デスクトップ（VDI）に接続された仮想デバイスへの安全なアクセスが保証されます。

運用している仮想プラットフォームが複数、または単一であっても、仮想化環境向けに設計された技術と独自のアーキテクチャを持つ Kaspersky Security for Virtualization は、より高度なセキュリティ機能を提供します。
VMware vSphere（VMware NSX含む）、Microsoft Hyper-V を単一のセキュリティソリューションでサポートします。
プラットフォーム構成、ハイブリッド、オンプレミス、オフプレミスの環境にかかわらず、すべてのセキュリティ管理は単一の管理コンソールから行うことができ、セキュリティシステム全体を効率よく管理できます。
カスペルスキーが提供するKaspersky Security for Virtualization Light Agent と Kaspersky Security for
Virtualization Agentless は、いずれも、Kaspersky Lab独自の HuMachine インテリジェンスによって強化された、優れたセキュリティシステムの運用を実現します。

エキスパートによる分析

株式会社カスペルスキー
製品情報：www.kaspersky.co.jp/business-security/virtualization
ご購入相談窓口：jp-sales@kaspersky.com
製品サポート：support.kaspersky.co.jp

HuMachine™

#truecybersecurity#HuMachinewww.kaspersky.co.jp
機械学習

ビッグデータ /脅威インテリジェンス© 2018 AO Kaspersky Lab.All rights reserved.
KasperskyおよびカスペルスキーはKaspersky Labの商標登録です。その他記載された製品名などは、各社の商標もしくは登録商標です。なお、本文では、Ⓡは記載していません。

2

PMM-1020-201706