Kaspersky Enterprise Cybersecurity

CloudSecurity

VMware NSX と統合された
Kaspersky Security for Virtualization
データは企業にとってもっとも重要な資産です。そのため、データをどこで、どのように保管、処理、送信するかが、より高い競争力を得るためだけでなく、運用効率の向上とビジネスの継続性を維持するためには大切なことです。データの処理、ストレージ、ネットワーク運用のための優れたソリューションは多数ありますが、ネットワークソリューションは複雑で柔軟性に欠け、その基盤となるハードウェアプラットフォームに縛られ、制限を受ける場合がしばしばあります。そのような場合、データセンターの俊敏性や、日々変化するビジネス要件に対し十分に対応できません。
データセンターにおける従来のセキュリティソリューションの課題：• 変化するデータセンター要件に対して柔軟性に欠ける• 仮想プラットフォームと連携した相互運用ができない• インフラストラクチャ全体の完全な可視性が実現されない• アップデートストームとスキャンストームによるパフォーマンスの低下• システムのリソース消費高度に統合された VMware NSX 向けのエージェントレス型セキュリティのメリット：• 専用のセキュリティアプライアンスであるセキュア仮想マシン(SVM)の完全に自動化されたデプロイメント機能により、定義されたセキュリティポリシーがハイパーバイザー上で保護された仮想マシン(VM)に適用されます。
• NSX セキュリティポリシーとの統合により、各 VMには正確で詳細なセキュリティ機能が提供されるため、ソフトウェア定義データセンターを制限なく構築および拡張できます。

• NSX セキュリティタグとの統合により、ソフトウェ
ア定義データセンターで、ほとんどの高度な脅威をリアルタイムで検知し、必要に応じて、インフラストラクチャ全体を再構成できます。

• インフラストラクチャの完全なスキャンにより、すべての仮想マシン（VM）は、電源のオン、オフにかかわらず保護されるため、仮想インフラストラクチャ全体を網羅する、より広範なサイバーセキュリティを実現します。

• クラウドベースのセキュリティネットワークを使用することで、サイバー脅威に対するプロアクティブな防御を実現します。

VMware とカスペルスキーはこれらの問題を共同で解決するために、極めて効率的なソフトウェア定義データセンター（SDDC）を中心とする共同ソリューションを開発しました。
このソリューションは、高度なセキュリティ機能を備え、社内外の脅威からの保護を高いレベルで実現します。そのため、ユーザーは異なるネットワークリソースプールを操作して、わずか数秒でネットワークトポロジ全体を動的に作成、または再構成することができます。その際には、常に検証する「ゼロトラスト」のセキュリティアプローチを利用します。
Kaspersky Security for Virtualization Agentless は、VMware vSphere 上に構築された ソフトウェ
ア定義データセンター(SDDC)をVMware NSX 技術を最大限に利用して保護するように設計された製品です。
この共同ソリューションは、データセンターの仮想マシン（VM）を高度なセキュリティ機能で保護し、またプラットフォームのパフォーマンスにほとんど影響を与えません。
提供される VMware NSX のサービス
分散型ファイアウォール

仮想ネットワーク（VXLAN）

サーバーアクティビティ監視

VPN（IPSec、SSL L2VPN）

Kaspersky Security for Virtualization
エージェント不要のアンチマルウェア

仮想ネットワーク IDS / IPS

セキュリティの自動化

セキュリティポリシーの統合

セキュリティタグの統合

電源オフの VM においてもすべてのインフラストラクチャをスキャン

仮想プラットフォームとセキュリティソリューションが高度に連携するため、ソフトウェア定義データセンター(SDDC)はインフラストラクチャ全体に対し、すべてのセキュリティインシデントにリアルタイムで対処できます。単一の統合管理コンソールを活用することで、IT 部門の運用管理担当者は、すべて仮想マシン（VM）のセキュリティを、物理環境やモバイル端末上に導入されているカスペルスキーのセキュリティ製品と合わせて一括して管理できます。仮想化、物理、およびモバイルプラット
フォームを組み合わせたハイブリッドな環境を運用管理担当者が容易に管理できるようにすることで、仮想化プロジェクトをスムーズに展開できるとともに、IT リソースへの負荷を軽減し、人為的ミスによるシステム障害が発生するリスクも低減できます。
この共同ソリューションは、クラウドの規模や複雑性にかかわらず、IT インフラストラクチャをと透過的に統合して操作できる包括的な保護管理機能を提供します。

1

費用対効果（ROI）の向上
Kaspersky Security for Virtualization は、仮想プラット
フォーム向け特有の要件を満たすために開発されたソリューションで、「アップデートストーム」、「スキャンストーム」の発生を防止しシステムのパフォーマンス向上、および仮想マシン（VM）の高密度化により ROIを向上させます。

VMware NSX のセキュリティに特化した設計•••

仮想化環境に特化した設計
Kaspersky Security for Virtualization は、仮想プラットホームが実装しているセキュリティ機能を最大限に活用し、より強固なセキュリティシステムを構築できます。

•VMware NSXとの高度な統合により、セキュリティ層はインフラストラクチャ層と連携し ソフト
ウェア定義データセンター（SDDC）の自動化と保護レベルをさらに高めることができます。

VMware NSX の自動デプロイ機能により、セキュリティアプライアンス（セキュア仮想マシン、ネットワーク攻撃防御）の配置を自動化できます。
セキュリティポリシーとの統合により、各仮想マシン（VM）には、VM の個々の役割に基づき、お客様の企業ポリシーに沿ったセキュリティ機能が提供されます。

セキュリティタグとの統合により、ソフトウェア定義データセンター（SDDC）はセキュリティインシデントにリアルタイムに対処し、必要に応じて仮想化インフラストラクチャ全体を自動的に再構成できます。
セキュア仮想マシン（SVM）

仮想ネットワーク全体を保護

ネットワーク攻撃防御（NAB）• VMware NSX との高度な統合• 少ないシステムリソースの消費ネットワーク攻撃防御機能はネットワークのトラフックを監視し、仮想ネットワークを最新の脅威から保護します。

• Windows および Linux 向けのアンチマルウェア• 電源の オン/オフ に関わらず仮想マシン（VM）
をスキャン• ネットワークの強力な保護• URL スキャンを含む Web トラフィックの管理• ヒューリスティック分析によるアプリケーションの保護• インフラストラクチャ全体の即座の保護

Windows および Linix のゲスト OS
Kaspersky Security for Virtualization は、ハイブリッドのデータセンター向けに設計されたソリューション
で、WindowsおよびLinuxサーバーの仮想マシン(VM)に高度なセキュリティ機能を提供します。

VM

VM

VM

VM

NAB

自動化されたセキュリティと監視••••

インフラストラクチャを完全にスキャンすることで、すべての仮想マシン（VM）は、電源がオンまたはオフの状態にかかわらず保護されるため、インフラストラクチャ全体を網羅したセキュリティシステムを実現します。
すべての仮想マシン（VM）を定期的にスキャンするスケジュールを柔軟に設定できるため、セキュリティ要件に沿ったセキュリティタスクの設定と実行を自動化できます。

高度な SNMP ベースの監視機能により、セキュア仮想マシン（SVM）を常時監視し、また SNMPをサポートするサードパーティのネットワーク監視ツールに情報を送信できます。

VMware vMotion とディザスタリカバリ機能により、ワークロードを ESXi 間で移動する際にセキュリティ保護が中断することがなく、安全で継続的なシステムの運用が可能です。

優れた信頼性と効率的な管理••••

単一の統合管理コンソールを使用することで、仮想化環境、物理環境およびモバイル端末を含むすべての コンピュータ 資産に対し一貫性のあるセキュリティポリシーを適用できます。

新たな仮想マシン（VM）の追加やインストールする際にシステムを停止することなく導入できるため、仮想マシン（VM）を再起動したり、ホストサーバーをメンテナンスモードにする必要はありません。
スキャンタスクの高度な設定と実行の自動化により、ハイパーバイザーのリソース消費を最小限に抑えるため、プラットフォーム全体のパフォーマンスを向上させます。
豊富なレポートと監視機能を活用することで組織内でのセキュリティの管理と監視をより簡単に行うことができます。

カスペルスキーのソリューションは、卓越したパフォーマンスの効率と業界をリードする高度なセキュリティが両立した柔軟性のあるソフトウェア定義データセンター（SDDC）ベースのクラウド環境を構築できます。
エキスパートによる分析

株式会社カスペルスキー
製品情報：www.kaspersky.co.jp/business-security/virtualization-agentless
ご購入相談窓口：jp-sales@kaspersky.com

HuMachine™

#truecybersecurity#HuMachinewww.kaspersky.co.jp
機械学習

ビッグデータ /脅威インテリジェンス© 2017 AO Kaspersky Lab.All rights reserved.
KasperskyおよびカスペルスキーはKaspersky Labの商標登録です。その他記載された製品名などは、各社の商標もしくは登録商標です。なお、本文では、Ⓡは記載していません。

2

PMM-1021-201706