CAD、CAE環境をVDIへ移行するための手引き（5）

デスクトップ仮想化「よくある質問と回答」（2/3 ページ）

公開 2016年09月20日 09時00分

更新 2023年12月11日 16時24分

著者

伊藤忠テクノソリューションズエクゼクティブエンジニア井出貴臣

[TechFactory]

印刷する連載新着通知を受け取る

よくある質問と回答【2】

質問：デスクトップ仮想化の最近の活用事例は？

回答：社内の他部署や社外のパートナー企業と安全にコラボレーションを行うための手法として、デスクトップ仮想化に注目が集まっています。

　デスクトップ仮想化は端末内に情報を持たないことから、端末の盗難や紛失に起因する情報漏えいの抑止策としてよく挙げられる。しかし、デスクトップ仮想化によるセキュリティ効果はそれだけではない。

　近年、製造業ではより高度で魅力のある製品作りを目標とした、社内の複数の設計部門やパートナー企業とのコラボレーションの機会が増加している。このようなモノづくりのためには、単にネットワークをつなげばいいというものではない。パートナー企業はもちろんのこと、同じ会社内にすら開示できない部内の機密データもある。また他部門や他社の「素性の知れない端末」を自部署のネットワークに直接つながせるのは極めて危険な手法である。このため、「素性の知れない端末から安全に情報資産にアクセスさせる」方法を模索する必要がある。こういうときにもデスクトップ仮想化は活躍する。

　前項で説明した通り、デスクトップ仮想化システムでは生データを端末周りのLANやWANに流すことなくデータセンター内で処理を完結させる。つまり、データに直接アクセスするのはデスクトップ仮想化システム内の仮想デスクトップである。デスクトップ仮想化システムを守るべきネットワークの内側に配置し、外部にも公開すべきデータへアクセスさせる際の踏み台とすることで、素性の知れない端末とのデータの直接的なやりとりを回避することが可能となる。これにより、データの流出を防ぐことはもちろんのこと、素性の知れない端末からのウイルス感染といったセキュリティの影響を受けることもなくなる。さらに、デスクトップ仮想化システムからコラボレーションに必要な情報基盤へのアクセスのみを許可し、それ以外の情報基盤へのアクセスは抑止するといった、ネットワーク層による確実なアクセスコントロールが可能となる。デスクトップ仮想化製品によっては、このようなネットワーク層でのアクセス制御を仮想デスクトップ単位で柔軟に設定したり、必要に応じて隔離したりと、きめ細かな制御が可能なものもある。

図1　仮想デスクトップを踏み台にした安全なコラボレーションの例　※クリックで拡大

　このデスクトップ仮想化による踏み台は、前述のコラボレーションだけでなくさまざまな活用シーンが挙げられる。例えば企業合併を行う場合、短い準備期間でクライアントシステムを一気に統合／刷新するのは非常に骨の折れる作業である。しかし、基幹システム上にデスクトップ仮想化システムを導入し踏み台とすることで、クライアントシステムの統合／刷新に苦慮することなく基幹系システムの統合に注力することができる。

　また、在宅勤務、BYOD（Bring Your Own Device：私物端末の業務利用）にも応用が可能である。

次ページへ質問（3）：デスクトップ仮想化のウイルス対策は？

印刷する

CAD、CAE環境をVDIへ移行するための手引き

設計・解析の現場でも、デスクトップ仮想化の一方式であるVDIに対する関心が高まっている。連載「CAD／CAE環境をVDIへ移行するための手引き」では、VDIの基礎解説や導入メリット、運用ポイントなどを分かりやすく解説していく。◎こんなキーワードに興味のある方にオススメ：［デスクトップ仮想化］［VDI］［CAD］［CAE］［導入］［運用］［移行］

連載新着通知を受け取る

この連載の記事をもっと見る