KasperskySecurity for Virtualization Agentless

Kaspersky Security for Virtualization Agentless は、ハイパーバイザーのパフォーマンスを低下させることなく、仮想サーバーを効率的に保護するよう設計されています。仮想サーバーと仮想サーバーに保存されている重要なデータを保護しながら、すべての仮想化の利点を享受できます。

Kaspersky Security for Virtualization Agentless では、アンチマルウェアスキャンやセキュリティインテリジェンスデータベースの保存など、高負荷のタスクをセキュア仮想マシン（SVM）にオフロードできるため、すべての仮想ホストの機能（ハイパーバイザーI/O、CPU、メモリ、ストレージなど）を強化する必要がありません。

カスペルスキーのネットワーク脅威の検知機能は、仮想マシン(VM)のネットワークトラフィックをスキャンして、パケットシーケンスに脅威がないか監視します。ネットワーク攻撃を検知すると、攻撃元のIPアドレスから送信されたパケットをブロックし、仮想マシン（VM）を保護します。また、保護されたインフラストラクチャへのネットワーク侵入が発生した場合には、その副次的影響と考えられる疑わしいネットワーク動作も検知します。信頼リストを作成して、特定のIPアドレスをスキャンまたはブロックできます。トラフィック処理モードを選択して、検知した脅威をブロックすることも可能です。Kaspersky Security for Virtualization Agentless は、VMware vCloud Networking and Security および VMware NSX に対応するネットワーク保護機能を提供します。

すべてのKaspersky Security Center クラスターを対象とする包括的なポリシーを作成できます。このポリシーにより、すべてのKaspersky Security Centerクラスター（保護対象インフラストラクチャ内のVMware vCenterサーバーで管理されているすべての仮想マシン）を保護できます。

Kaspersky Security for Virtualization Agentless は、セキュア仮想マシン(SVM)のみがウイルス情報をアップデートするため、スキャンストームやアップデートストームの発生を防止します。

仮想マシン(VM)上に保存されている任意のファイルがアクセスされると、Kaspersky Security for Virtualization Agentless はそのファイルを自動的にスキャンして安全性を確認し、結果を共有キャッシュ領域に保存します。同じファイルが同一ハイパーバイザー上で稼働している別の仮想マシン（VM）によってアクセスされる場合、再スキャン不要と判断します。一度スキャンされたファイルは、変更が加えられた場合、または利用者が手動でスキャンを実行した場合のみ再スキャンされます。この機能によりシステムリソースを大幅に削減し、特に各仮想マシン(VM)上に同一のオペレーティングシステムおよびアプリケーションファイルセットが多数存在する仮想デスクトップ環境(VDI)で大きな効果を発揮します。

カスペルスキーの共有キャッシュテクノロジーは、セキュリティレベルを低下させることなく、システム負荷を軽減してパフォーマンスを向上させることができます。その結果、削減したリソースを他のタスクに割り当てることができます。