端末のセキュリティをOS分離で確保する仮想マシンソフト

　イスラエルHysolateの「Hysolate Workspace」は、クライアントPCの上で動作する仮想マシンソフトである。1台の物理PC上で2つのPC環境を利用できるようにする。インターネット接続用の端末と社内LAN接続用の端末を分離して、セキュリティを確保することを目的としている。国内ではアズジェントが販売している。

ホストOS上にワークスペースOSを追加できる。会社支給の業務用端末にインターネット接続端末を追加できるほか、個人所有のインターネット接続端末に業務用端末を追加できる。業務用端末とインターネット接続端末は分離しているので、マルウェアなどのセキュリティ侵害の影響が業務用端末に及ばずに済む

（出所：アズジェント）

[画像のクリックで拡大表示]

　インターネット接続用のWindows 10端末と、業務用のWindows 10端末を、1台の物理PCに同居させる。インターネット接続用の端末がマルウエア感染などのセキュリティ侵害を受けても、業務用の端末に影響が及ばずに済む。

　2つのPC環境は同格ではなく、ホストOSの上で仮想マシンを動作させる仕組みで動作する。ホストOSを使いながら、仮想マシン（ワークスペースOS）を追加できる。会社が支給した業務用PCにインターネット接続端末を追加したり、個人所有PCに業務用端末を追加したりできる。

　仮想マシンイメージは、クラウド上で管理できる。必要な業務アプリケーションをインストールして設定済みとしたOSイメージをあらかじめ作成しておき、これを多数のクライアントPCに展開して配備できる。

　エンドユーザーは、業務用PCの画面と、インターネット接続用PCの画面を、ショートカットキーで切り替えて使う。端末間でテキストやファイルのコピーを許可するかどうかを制御できる。これらのポリシーは、クラウド上の管理コンソールで設定できる。