1. Security Built-in
   予めプラットフォームにセキュリティ機能を組み込むことでカスタマイズせずとも利用が可能になります。一例として、セキュリティパッチを適用する際は、NutanixのSelf-Healing（自己回復）機能により、ユーザーはアプリケーションを止めることなく、メンテナンスを実施することが可能です。
2. Native Controls
   暗号化、マイクロセグメンテーションをNutanixのネイティブな機能として実装することで、Prismによる"1-クリック"操作で、ワークロードの安全やデータの保護を容易に実施することが可能になります。
3. Nutanix Ready Ecosystem
   サードパーティによる検証済みのセキュリティソリューションと連携することで、様々なレイヤーに沿った包括的な防御が可能になります。

次に、具体的な例としてNutanix上で稼働する仮想デスクトップへのセキュリティ機能の強化についてです。

• Secure Compute
  セキュアブートといった、Microsoftネイティブのセキュリティ機能やWindows OSで提供するCredential Guardをサポートします。
• Microsegmentation
  こちらは、昨年の.NEXT 2019 USで発表されたFlowの機能により、IDベースによるファイアウォールポリシーを定義することにより、ユーザー毎による細かなセキュリティ要件への対応を可能にします。
• Data Security
  様々なワークロードに対応したデータ暗号化を可能にします。
• Security Operations
  今回の.NEXT 2020で新たに発表されたSecurity Centralにより、プライベートクラウドだけでなく、パブリッククラウドを横断した包括的な監視やコンプライアンス遵守を行うことが可能になります。

お客様における重要な課題としてランサムウェア対策がありますが、Nutanixでは冒頭で紹介した3つの取り組みにより対応しています。

• Prevent（防御）
  ゼロトラストに基づいた多要素認証やロール管理機能、Flowによるマイクロセグメンテーションおよびエコシステムによるエンドポイントを組み合わせることにより、堅牢化を図ることが可能になります。
• Detect（検出）
  Filesの新機能により、既知のランサムウェアファイルの検出を行うとともに、X-Playによるアラート発信を行うことで、問題の速やかな対処を可能にします。
• Recover（回復）
  従来から組み込まれているスナップショット、A Sync DRやXi Leapを使ったディザスタリカバリーにより、万が一の事態に備えた回復手段の他に、ラムサムウェアからアクセスのできないイミュータブル（外部からマウント不可）なスナップショットファイルを今後新たに提供します。

続いて、Nutanixが提供するクラウドサービスXi（ザイ）のネイティブで実装されているセキュリティ機能について、ここではオンプレミスの仮想マシンデータをレプリケーションすることで大規模な障害や災害に備えるDRaaSとして提供されるXi Leapを例に説明されました。

そして、Day2 Morning Keynoteで軽く触れられていた、Flowの新機能Security Centralの登場です。

Flowと聞くとPrism Centralで提供されるマイクロセグメンテーション機能を思い浮かべる方が多いと思いますが、今回アナウンスされたFlow Security CentralはSaaSで提供される模様です。

SaaSにより、オンプレミス、Xi、Nutanix Clustersを横断したマルチクラウドにおけるセキュリティの運用とNutanixのインタフェース実装によるシンプル化と効率化が期待されます。

Flow Security Centralのデモについても少し紹介します。

上の図では、対象クラスターの同一VLAN／セグメント毎に見た、トラフィック量を可視化した画面となります。ユーザーはここからトラフィックの振る舞いについて深掘りすることができます。

続いて下の図では、トラフィック量が多い通信について、「どの仮想マシンが他のどの仮想マシンと通信を行っているか」といった情報や、使用しているポートやプロトコルを確認することができます。

Flow Security Central ダッシュボードの紹介です。

Prismライクにより、Nutanixに親しんだみなさまであればシンプルかつ直感的なGUIをここでも体感することが可能です。

最後に、Test Driveの紹介です。
Test DriveはGoogle Cloud Platform上にデプロイされるNutanix環境を誰でも操作することができるオンラインラボ環境です。

これまではPrismを操作するといった簡単な操作が主でしたが、新たにCalmやEra、Xi Leapといった製品が追加されました。また、ガイドを使ったハンズオン機能も用意されていますので、利用者はシナリオに沿って進めることで、より製品の操作方法や1-クリックによる容易さを体感することが可能になります。

Nutanix Test Drive：
https://www.nutanix.com/one-platform