igel

ストレージ管理

HDD及びUSBメモリの暗号化

ネットワーク管理

IPsecによるVPN接続

ＩＤ管理

ICカードによる鍵管理・認証

ＶＭＭコア

CPU及びメモリの仮想化

製品の概要

セキュアVM（BitVisor）は、政府が主導するセキュア・ジャパン計画のひとつとして、
筑波大学を中心に開発が進められている次世代基盤ソフトウェアであり、
さまざまなセキュリティ機能を組み込んだ国産仮想マシン(Virtual Machine)モニタです。
ハードウェア仮想化技術を用いて、あたかもコンピュータ＝マシン自体に
もともとセキュリティ機能が組み込まれているかのように見せることで、
ユーザは何も意識することなく確実にセキュリティ機能を実現することができます。
高セキュリティ機能を組み込んだ仮想マシン環境により、デスクトップ環境における機器の盗難や紛失、
ウィルス感染などによる情報漏洩のリスクを軽減することが可能です。
弊社は、オープンソースであるBitVisorを活用したソリューションの構築支援を、
開発のコアメンバの一員としての経験を元にご提供致します。

BitVisorは、国立大学法人 筑波大学の登録商標です。

機能

• ・HDDやUSBメモリ，CD-RW等のストレージに対する強制データ暗号化
• ・ネットワーク通信に対する自動かつ強制的なVPN接続
• ・住基カード等のICカードを使ったユーザ認証と暗号鍵管理

多くのI/Oをパススルー

ゲストがデバイスを制御
⇒ デバイスは仮想化しない

一部のI/Oだけを捕捉

制御I/Oの監視
⇒ アクセス制御
データI/Oの変換
⇒ データの暗号化

特長

OS非依存

Windows XP/Vista, Linux, FreeBSD等のOSを修正することなしに利用可能

軽量

H/W(Intel VT, AMD-V)機能を活用した仮想化オーバヘッドの最小化
（管理が必要なデバイスアクセスのみを処理するパラパススルー方式）

純国産オープンソース

スクラッチから実装し、コードを公開

適用分野

ノートPC等の持ち出しPCや組織内の（利用制限）管理PC