HP Sure Click Enterprise
HP Sure Click EnterpriseのテクノロジーはBromiumの「マイクロ仮想化」テクノロジーにより構成されている。
基本的にオープンソースのXenハイパーバイザーに基づくマイクロバイザーによって実装されます。マイクロバイザーはプロセッサーのハードウェア仮想化機能を使用して、専用のマイクロ仮想化マシンを作成する。
新しいアプリケーションを開く、リンクをクリックする、メール添付ファイルを開く、ファイルをダウンロードする、といった操作をするとマイクロバイザーがそのタスクに応じたマイクロ仮想マシンを生成し、必要最低限のアクセス許可を実施した上でタスクを実行する。
このプロセスを停止した場合、マイクロ仮想マシンが破壊され、たとえマルウェアが紛れ込んでいたとしても一緒に破壊する。この場合、OS上のすべてのアプリケーション、OSそのもの、他のマイクロVM、ネットワークなどからも分離されており、最小権限の原則が適用されているためマルウェアによる横展開感染のリスクはない。
このアーキテクチャはx86仮想化に依存しており、マイクロ仮想マシンが主要なWindowsのサービスにアクセスするたびに強制アクセス制御(MAC)が実施された状態で実行される。また、マイクロ仮想マシンはOSからはハードウェアレイヤーで分離されているため、どのタスクを実行しても同じデスクトップ上で隔離された状態で複数表示・共存することができる。
8GB以上