1.3. 仮想化システムのセキュリティー強化

散在する多数の物理サーバー: 
多数の物理サーバーが散在しているため、悪意の攻撃者にさらされるアタックポイントが拡散してしまい、防御対策に多くのコストと手間がかかります。また、そのような環境下では、各物理サーバーのセキュリティー管理レベルを統一しにくく、システムの脆弱性を突かれる可能性が高まります。

複雑化したネットワーク: 
物理サーバーが多ければ、それらを接続するネットワークも複雑になります。複雑化したネットワークからの侵入を防御するには、高価なアプライアンスを多数配置しなければならない状況もあり得ます。

デスクトップ環境のセキュリティー維持管理: 
利用者側のデスクトップ環境として、個別に PC を配置しているケースが多く、そのため、端末毎に環境が異なり、セキュリティーレベルを維持管理していくことは、難しいテーマのひとつです。

物理サーバーの集約: 
物理サーバーを集約すれば、アタックポイントを局所化できるため、攻撃者から守りやすくなります。 さらに、セキュリティー管理レベルも統一化され、情報漏えいのリスクを低減することもできます。 また、従来の OS に比べ VMware, Inc. 製品のようなベアメタル型の仮想化プラットフォームは、専用マイクロカーネルそのものが、強固なセキュリティーを 実現しているため、より一層のセキュリティー強化を実現できます。

仮想ネットワークの利用: 
仮想システム内部のネットワークは、仮想ネットワークスイッチによって統合的に管理され、外部からの侵入リスクを低減します。

デスクトップ環境: 
デスクトップ環境も仮想化技術を用いて統合することにより、より強固なセキュリティーレベルを維持管理できます。