そもそもNSXといえば、ネットワーク仮想化ですが2つの顔があります。いう動作に近い状態を、NSXにて制御してもらいます。仮想環境に移行にしないとNSXの仕組みを使えないので、VDI環境にして”ネットワークが制御できる状態”にする前提があります。拡散を防止することこれを実現するには、2つの仕組みが必要なのです。分散仮想スイッチ(vDS)にあるポートセキュリティの仕組み(dvFilter(※))とDeepSecurityがうまく連携するようになっているのです。※言い換えればL3スイッチのACLつまり、分散FireWall使うときのNSXってポリシ管理の仕組みをNSXが提供しているだけなのですね。この100%受けないように防御するのではなく、ある程度許容するというのが、もっとも有効だと私は信じています。NSXだけじゃなくて、VDIとDeepSecurityの3つがセットで最強なんです。BusinessMailをいただけたらとおもいます。