Solution Brief 仮想ネットワーク基盤のデータセンターに VMware NSX™と連動する次世代 IPS McAfee® Network Security Platform と VMware NSX を統合した、次世代の侵入防御システム（IPS）サービスを使用することで、仮想ネットワークを活用するデータセンターにおいて動的な保護、管理、修復、およびコンプライアンスが可能になります。ソフトウェア定義のデータセンター（SDDC）のセキュリティ向上仮想ネットワークを活用するソフトウェア定義ベースのデータセンター（SDDC）アプローチは、データセンターにセキュリ主な利点次世代の IPS 保護 ■ ティと敏しょう性を提供します。SDDC アプローチでは、データセンター内のハイパーバイザに分散された環境で、自動化によるプロビジョニングとスケールアウトが基盤となっています。このアプローチでは、仮想インターフェースごとに分散し選出されているインテリジェントなている環境でも、基盤となるアプリケーションのコンテキストが共有されます。 VMware NSX は、SDDC のネットワーク仮想化および自動化の要となる機能を提供します。これは、Intel Security などのエコシステムパートナーが、マイクロセグメンテーションによるネットワーク分離、ファイアウォールによるセグメント化、および高度なセキュリティサービスを使用することができるので、ユニットレベルでセキュリティを実装し攻撃対象を減らせます。VMware NSX コントローラは、あらゆるネットワーク接続およびサービスに関する設定、およびステータス状態を IPS が VMware NSX と統合されました。ソフトウェア定義のデータセンターに包括的なセキュリティ ■ 統合し IPS などのサービスが容易に活用できるようにします。 McAfee Network Security Platform および次世代 IPS McAfee Network Security Platform はインテリジェントなセキュリティソリューションであり、ネットワーク内の複雑化した脅威を検出してブロックします。このソリューションは、先進的な複数のシグネチャレス検出技術（McAfee Advanced Threat Defense など）、リアルタイムエミュレーション、およびエンドポイントの統合により、単なるパターンマッチング（シグネチャ）による検知を超える高い精度で未知のステルス攻撃を防御します。 McAfee Network Security Platform はセンサーと、管理アプリケーションである McAfee Network Security Manager という 2 つの主要コンポーネントで構成されています。このアプリケーションは、IPS ポリシーとセンサーを管理し、データを分析して脅威を可視化、レポートの作成、修復を実行します。物理および仮想両方のアプライアンスとして利用可能なこのアプリケーションは、VMware ESX などの仮想化ソリューションによるパフォーマンスを最大化させるために、 Intel® HyperScan および Intel® Data Plane Development Kit（Intel DPDK）などの Intel® Xeon ™技術により、インテルアーキテクチャで実行するために最適化されています。 NSS Labs により「推奨」の評価を受け、Gartner Magic Quadrant においてもリーダーに 7 年連続で展開（プロビジョニング）が自動で行われ、IPS セキュリティポリシーが VMware NSX と自動的に同期されされます。効率的な管理 ■ インフラやセキュリティ管理者は、データセンターの管理に従来のツールを使用しつつ、職務分離のサポート、インフラ全体で一貫したポリシーの管理、手動タスクの自動化によりこれまでの投資の有効活用ができます。 Solution Brief Intel® Security Controller を使用した統合 Intel Security と VMware の協業により、VMware NSX の自動化、プラットフォームの拡張、マイクロセグメンテーション、およびトラフィックステアリング機能を活用できます。次世代 IPS による動的な保護を可能にすると同時に、インフラやセキュリティの管理者がそのスキルや職務分担を最大限に活用できるように従来のツールを統合できるソリューションとして共同で開発してきました。この統合は、仮想マシン内のアプリケーションとして展開される Intel® Security Controller を使用して実現されています。これは、VMware NSX インフラと McAfee Network Security Platform との間でブローカーとして透過的に実行されます（図 1）。McAfee Virtual Network Security Platform による次世代 IPS サービスは、そのセキュリティ機能カタログ内に含まれているので、VMware NSX マネージャまたは Intel® Security Controller のいずれかから、 VMware vSphere インフラ上で分散アプライアンスとしてオンデマンドで展開することができます。 VMware NSX Manager と連動するこのサービスは、VMware NSX 内で定義され、McAfee Network Security Manager によって設定されたポリシーと要件に応じて、ネットワークの IPS 保護を動的かつ自動でプロビジョニングされ、 VM 内トラフィックを保護できるようにします。これは、論理サービスパイプライン内の複数のポイントで、動的にサービスが組み込まれ VMware NSX 分散サービスフレームワークとして活用できます。無制限に展開可能な McAfee Network Security Manager と VMware NSX との間で、動的で双方向の同期を行うことにより、マイクロセグメンテーション、セキュリティプロファイル、ワークフロー、ポリシー、およびグループのサポートを可能にする「プラグイン」のような環境を、管理者は利用することができます。修復セキュリティオーケストレーション VMware vCenter VMware NSX Manager VM VM VM VM VM VM VMware NSX vSwitch I P S Intel® Security Controller バルク、動的なプロビジョニング、ポリシー更新、およびセキュリティイベントセキュリティ管理検出および保護 McAfee Network Security Manager McAfee Network Security Platform 図1. 統合アーキテクチャ Next-Generation IPS Integrated with VMware NSX for Software-Defined Data Centers 2 Solution Brief メリット ■ 高性能な防御とコンプライアンス ̶ McAfee Network Security Platform の複数のシグネチャレスエンジンとインテリジェンスによるセキュリティと、VMware NSX による包括的な可視性が提供されます。McAfee Virtual Network Security Platform は、VMware NSX コントローラから提供されるユーザー、デバイス、およびアプリケーションに関する豊富なコンテキストデータを使用することで、ネットワーク経由の脅威に対して迅速かつ正確に保護を提供します。 ■ 一貫したポリシー適用により管理コストを削減し、サービス提供までの時間を短縮 ̶ 通常は手動で行われるプロビジョニングのためのセキュリティタスク、アプライアンスの再構成を自動化することで、コストが削減され、サービスを提供するまでの時間が短縮されます。Intel® Security Controller、VMware NSX、および McAfee Network Security Manager の組み合わせにより、物理および仮想両方のアプライアンスに対して一貫したポリシー適用が可能になります。また、トラフィックの多い場所における高性能の専用物理アプライアンスの活用により、これまでの投資も有効活用されます。 ■ McAfee Security Connected によるセキュリティインテリジェンス ̶ Intel® Security Security Controller が McAfee Network Security Manager やその他の Security Connected ソリューションとの連動により、VMware NSX 仮想インフラ内の攻撃が検出されるだけでなく、ブロックおよび隔離され、必要な場合は他の McAfee サーバー、エンドポイント、および管理ソリューションにより修復されます。可用性 Intel® Security Controller のベータ版は、McAfee Virtual Network Security Platform センサーのお客様向けに 2014 年後半から 2015 年にリリースされる予定です。サポート対象の環境に関するガイダンスについては、表 1 を参照してください。表2. ソリューションの予定仕様製品構成 VMware • VMware ESXi v5.5 • VMware vCenter Server v5.5 • VMware vSphere Web Client v5.5 以降 • VMware NSX Manager v6.1 • IPv4 環境のみ McAfee Network Security Platform • McAfee Network Security Manager 8.2 • McAfee Virtual Network Security Platform 8.2 詳細情報このソリューションの各コンポーネントに関する詳細情報を入手するには、以下のデータシートをご確認ください。 ■ McAfee Virtual Network Security Platform ■ Intel® Security Controller ■ VMware NSX ソフトウェア定義のセキュリティに関する Intel Security の戦略や、本ソリューションについての詳細についてお知りになりたい場合、またはベータプログラムのデモンストレーションやプログラムへの参加を希望される場合は、弊社または最寄りの販売代理店にお問い合わせいただくか、http://www.intelsecurity.com/jp/sdi/ をご覧ください。 Intel and the Intel logo are registered trademarks of the Intel Corporation in the US and/or other countries. McAfee and the McAfee logo are registered trademarks or trademarks of McAfee, Inc. or its subsidiaries in the US and other countries. Other marks and brands may be claimed as the property of others. The product plans, specifications and descriptions herein are provided for information only and subject to change without notice, and are provided without warranty of any kind, express or implied. Copyright © 2014 McAfee, Inc. MCASB-ISC-1411-GRP McAfee. Part of Intel Security. 2821 Mission College Boulevard Santa Clara, CA 95054 888 847 8766 www.intelsecurity.com