Trend Micro Deep Security：仮想化にも対応した総合サーバ向けセキュリティ

　トレンドマイクロの「Trend Micro Deep Security」は、サーバ向けのセキュリティ対策ソフトウェア。オンプレミスの物理サーバだけでなく、仮想化環境にも対応していることが大きな特徴である。

　Deep Securityは、物理サーバのOSにインストールするエージェント型の保護モジュールと、仮想化ソフト「VMWare vSphere」のハイパーバイザ「VMware ESX」にインストールする仮想アプライアンス型の保護モジュールを提供。仮想アプライアンス型の保護モジュールは、ハイパーバイザレベルで通信やファイルの入出力を監視することによって、エージェント型とほぼ同等の機能を提供する。これらの保護モジュールを管理サーバであるDeep Securityマネージャが一元管理する。

　Deep Securityが提供するセキュリティ機能は、ウイルス対策（ウェブレピュテーション機能付き）、ウェブアプリケーション保護、侵入検知と防止（ホスト型IDS/IPS）、ファイアウォール、ファイルやレジストリなどの変更監視、セキュリティログ監視の6種類。ネットワーク層のセキュリティ対策から、オペレーティングシステム、アプリケーション層までのセキュリティ機能を提供することで、サーバの多層防御を実現する。

　保護エージェントは、Windows Server、Linux、Solarisなどの主要なサーバOSに対応。Linuxは、Red Hat、SUSE、CentOS、Ubuntu、Amazonの5種類のディストリビューションに対応する。これらのOSが稼働していれば、クラウド環境での利用も可能だ。

　バージョン8.0から搭載されたDeep Security Relayコンポーネントは、トレンドマイクロのセキュリティセンターから送信されるセキュリティルール（ウイルス定義ファイルや脆弱性ルール）を、各保護モジュールに対して配信する機能を備える。

Trend Micro Deep Securityの概要（トレンドマイクロ提供）