【 ここから本文 】
- TOP
- > Topics : キャリアアップ
- >
キャリアアップ
ソーシャルブックマークに登録 ：
印刷用ページの表示
【解説】
「インテルTXT」――セキュリティ機構が“売り”の仮想化応用技術
システム全体のセキュリティ強化を支援する仮想化応用技術
（2008年07月02日）
セキュリティ面から見た利点
インテルTXTのリモート認証の場合、AIK秘密鍵がTPM内に保存されている点や、ハッシュ値や暗号化の計算が物理メモリ上ではなくTPMで実行される点から、セキュリティ強度は高いと言えよう。また、MACアドレスやUUIDのようにソフトウェアによって偽造が可能な手法と異なり、TPMを用いることで、より堅牢な機器認証を実現できる。さらに、PCR17番以降を確認することで、インテルTXTが導入された機器であることを認識することも可能である。そのほか、インテルTXTでVMMを検証し、検証済みのVMMが管理するVT-xおよびVT-dを用いて、ゲストOSのアドレス空間が分離された機器だけネットワークへの接続を許すなど、ネットワークを含めたさまざまな応用例が考えられる。
従来、セキュリティの運用として行われてきたウイルス／マルウェア対策、ソフトウェア・ベースの機器認証とは異なり、インテルTXTでは、TPMという汎用デバイスを最大限に活用しながら、機器やOS、アプリケーションを認証するための基盤を提供する。また、インテルTXTはインテルVTの拡張として導入される。VT-xとVT-dによってハードウェア・レベルでゲストOSの分離をしつつ、VMMの改竄を検出可能な技術を採用することが、次世代セキュリティの基盤になるからである。
本稿をきっかけに多くの方がインテルTXTに興味を持ち、インテルTXT上のソリューションの発展につながれば幸いである。
メリットを享受するには、継続的なキャパシティ・プランニングが必要
【解説】Windows仮想化をトータルに管理する「Virtual Machine Manager」
System Centerで変わる仮想環境のシステム運用管理
【解説】ヴイエムウェアがはまる、仮想化最大手ゆえの「落とし穴」
仮想化ハイパーバイザの優劣に固執する姿勢に疑問あり
【解説】Windows Server 2008標準の「Hyper-V」 ――Virtual Serverとはここが違う
ハイパーバイザ方式を採用した最新サーバ仮想化技術の実力
