分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策

VDI(Virtual Desktop Infrastructure，仮想デスクトップ基盤)は，サーバ内にクライアントごとの仮想マシンを用意して仮想デスクトップ環境を構築する技術です。利用者はネットワークを通じてVDIサーバ上の仮想デスクトップ環境に接続し、クライアントPCにはVDIサーバからの操作結果画面のみが転送される仕組みになっています。この仕組みにより、クライアントがインターネット上のサイトと直接的な通信を行わなくなるので、クライアントPCをインターネットから分離できます。もし、利用者の操作により不正なマルウェアをダウンロードしてしまったとしても、それが保存されるのはVDIサーバ上の仮想環境ですので、クライアントPCへの感染を防げます。汚染された仮想環境を削除してしまえば内部ネットワークへの影響もありません。

• 正しい。VDIの導入により、内部ネットワークのPCとインターネット上のWebサイトの直接の通信を避け、内部ネットワークのPCへのマルウェアがダウンロードされるのを防ぐ効果があります。
• VDIは改ざんを防ぐ技術ではありません。MITB攻撃による改ざんを防ぐ技術としてはトランザクション署名が有力です。
• 仮想デスクトップのOSはボットに感染することがあります。
• VDIは内部ネットワークのPCにマルウェアが侵入するのを防ぐ仕組みです。一旦マルウェアに感染したPCからの感染拡大を防ぐ技術ではありません。