SB C&Sの最新技術情報 発信サイト

C&S ENGINEER VOICE

SB C&S

仮想デスクトップをCarbon Blackでセキュリティ強化 - HorizonのCarbon Black活用法

VMware
2021.09.10

こんにちは。 SB C&S の市島です。
私は VMware 製品のプリセールスエンジニアチームに所属しており、主に VMware EUC製品 を担当しております。

今回は、VMware Horizon と VMware Carbon Black Cloud を組み合わせた活用方法についてご紹介します。

※以下、VMware Horizon はHorizon、VMware Carbon Black Cloud はCarbon Blackと記載します。


■HorizonとCarbon Black

「Carbon Black」は、エンドポイントを監視し攻撃の検出や被害の可視化を行うEDR(Endpoint Detection and Response)機能を提供するソリューションです。また、EDR機能だけではなく、NGAV (Next Generation AntiVirus)と呼ばれる、未知のサイバー攻撃からエンドポイントを防御する機能を提供しています。

昨今の高度化するサイバー攻撃から、社員のPC環境などのエンドポイントを守るソリューションとして、Carbon Blackは非常に注目されています。


企業の"エンドポイント"を守る機能を提供するCarbon Blackですが、この"エンドポイント"にはHorizonの仮想デスクトップ、RDSH(Remote Desktop Session Host )も含まれています。

Horizonは仮想デスクトップ環境(VDI)を実現するVMwareの代表的なソリューションです。持ち出しPCのセキュリティ対策や、リモートワーク・在宅勤務におけるリモートデスクトップ環境を実現するソリューションとして多くの企業で活用されています。

この、「Horizon」と「Carbon Black」を組み合わせることで、仮想デスクトップ環境をよりセキュアに守ることができます。

hz_cb_01.png

 
 

このような別々のソリューションの組み合わせ(EDR製品とVDI製品)となると、製品同士の互換性・サポート状況に関して、事前の確認や検証に手間がかかるケースも少なくないと思います。

HorizonとCarbon Blackは別々のソリューションですが、同じ"VMwareのソリューション"として、インストール方法や設定のベストプラクティス、バージョンの組み合わせにおけるサポート有無など、詳細情報がVMwareから提供されています。

本ブログでは、HorizonとCarbon Blackの組み合わせにおける、サポート情報やインストール方法・構築時のポイントなどをご紹介致します。

続きをご覧になる場合は下記をご記入ください。

EV_袋とじ_技術ブログ
職種必須
入力例:foo@example.com
入力例:0312345678
SB C&Sとのご関係必須
個人情報保護方針必須
■SB C&S(株) は、お客さまの個人情報 (氏名、住所、電話番号、メールアドレスなど) を、個人情報保護法、および、当社プライバシーポリシーに従い適切に取り扱います。 <https://cas.softbank.jp/privacy/> 詳細な個人情報の利用目的は、以下に定めるとおりとし、これらに関連する目的を含むものとします。 (ただし法令により例外として扱うことを認められている場合を除きます。) 1. IT流通サービスの提供 ・お取引にかかわる当社のシステムの機能提供のため ・お取引にかかわるお見積もり、受発注、物品・サービス・役務等の提供を行うため 2. 会員サービスおよび対象サービスの提供 ・会員サービスおよび対象サービスを提供するため ・会員サービスおよび対象サービスに関連して、お客さまに商品の発送、サービス、コンテンツ、インセンティブおよび情報を提供するため 3. 広告・宣伝・マーケティング お客さまの同意に基づき、または法令で許容されている範囲および手段で、当社または他社の商品やサービス、キャンペーンやセミナーなどのダイレクトメール、メールマガジンなどの広告を、お客さまに送付または表示するため 4. サービスの改善および研究開発 既存サービスの改善および新サービスにかかわる当社による研究開発のため 5. お問い合わせ等への適切な対応 サービスまたは広告等にかかわるお客さまからのお問い合わせやクレームに、当社が適切に対応するため 6. 不正行為等の防止・対応 詐欺、サイバー攻撃、その他の違法または不正なおそれのある行為を防止、調査、および特定して、当社または第三者の権利利益を保護するため なお、上記以外の目的で当該個人情報を利用させていただく場合は、その都度、その利用目的を明確にし、お客さまから事前の同意をいただきます。 ■お預かりしたお客さま情報はお客さまご本人から、当社の運営上支障が無い範囲で閲覧、修正、削除を要求することができます。 その場合はお問い合わせ先までご連絡いただけますようお願いいたします。  ・メールアドレス : SBBGRP-ENGINEER-VOICE@g.softbank.co.jp