文:Brett Winterford(Special to CNET News.com)
翻訳校正:藤原聡美、吉武稔夫、小林理子
2007/09/19 08:56
仮想化ソフトウェアベンダーのVMwareは、仮想マシンのセキュリティ改善を目指す未発表プランの下、自社製ソフトウェアの秘密の一部をITセキュリティ業界と密かに共有し始めている。
VMwareはこれまで、同社のハイパーバイザーコードへのアクセスを厳しく規制してきており、「Vsafe」という仮称で呼ばれるアプリケーションプログラムインターフェース(API)共有プログラムについて、公式発表は一切行っていない。だが、VMwareの主任科学者で共同創設者のMendel Rosenblum氏は、同社がセキュリティベンダーとAPIの共有に着手したと述べた。
「われわれは、(VMwareのプラットフォームが)高水準でよりよい実行環境になることを望んでいる」とRosenblum氏は語る。「このビジョンに挑戦し実現するために、われわれは、McAfeeやSymantecなどのセキュリティ専門家たちと提携し、仮想環境におけるセキュリティ問題について教わっている」
Rosenblum氏によると、ハードウェアサーバを保護するために使われてきた従来のツールの中には、仮想化された環境でも同じように機能するものもあれば、「まったく役に立たない」ものもあるという。
「われわれは、その役に立たない部分を修正し、物理マシンと同じレベルのセキュリティを仮想マシンに提供しようとしている。同時に、新しいタイプの保護方法を考えてもいる」と、Rosenblum氏は語る。
Rosenblum氏によると、このプログラムの下で公開されているAPIは、セキュリティベンダーにプロセッサのメモリをチェックする方法を提供するもので、これにより「ウイルスや署名、その他のよからぬものを探すことが可能になる」という。
また、セキュリティベンダーが利用することで、仮想マシン内のアプリケーションからの要求をチェックしたり、マシンが送受信するパケットをチェックしたりできるようになるAPIもあると、Rosenblum氏は続ける。
「私は、リバースエンジニアリングによって当社の製品が不当に利用されたり、署名を読み取られたりしたくはない。それならば、パートナーになる以外に道はない。幸い、喜んで提携するという企業はたくさんあり、私もそれを薦めている」(Rosenblum氏)
ハイパーバイザー技術の相対セキュリティは、過去数カ月間にわたり論議の的になってきた。
オンラインストレージをめぐる競争--デルが狙う利用意識の高まり
ネコ画像サイト「I Can Has Cheezburger」の歴史--誕生から人気サイトになるまで
「mixi エコー? 快くは思ってないよ」--Twitter創業者
ウィル・ライト氏、「SPORE」「The Sims」、科学を語る
モバイルSEOに有用なデータの収集方法
中国ケータイは理屈ぬきにオモシロイ!
サイト上のユーザー行動情報をデータマイニングに活用する
コンテンツ市場14兆円の中身と行方
原宿で野宿を含む15時間 - iPhone行列完全ドキュメント
次期インテルチップセットでSLI!
政治資金監査の意見募集等、 2008 年 9 月 1 日締切です
「VMware Fusion 2.0 RC 1 Build 113392」、新たに「McAfee VirusScan Plus」を同梱 etc...
(エンジニアにとっての)モテ論
WEB2.0 じゃなくって PC0.5
taspoの必要性とタバコ屋でのコミュニケーション
@Tovas for AppExchangeのセットアップを30分で完了
フォトレポート:飛行機の祭典--米国最大、オシュコッシュ航空ショー
L・トーバルズ氏:「主要Linuxプログラマーになるのは楽じゃない」
ブログの未来はどうなる--新しいコミュニケーション手段「ライフストリーミング」
「iPhone 3G」のネットワーク問題は全米規模--読者情報から明らかに
PRADA Phone開封の儀--iPhoneと比べてみました
iPhoneとPRADA Phone、入力インターフェースはどう違うか
キン肉マンの牛丼、「なか卯」だった--生誕29周年迎え「キン肉マン祭り」
ついに登場! 待望のライフストリーミングツール「Sweetcron」
コスプレーヤー、コミックの祭典に集合--Comic-Con 2008
[レビュー]高い信頼性を普通に使う地球に優しい電源ユニット--Antec EarthWattsシリーズ EA-650
今週の新製品総チェック:ノート、デスクトップ、UMPCまでPC秋モデルが続々
今週の新製品総チェック:薄さ13.9mmのサイバーショット登場!NEC「LaVie」はデザインモデルがメンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。