3この記事は867文字で約3分で読めますランサムウェアとか怖いですよね。そんなことを言ってもやめてくれるような相手ではないのは、一般男性含め周知の事実ですので対策しましょう。Contents多くの会社で導入されている仮想セキュリティブラウザ実際はこんな感じです。多くの会社で導入されている仮想セキュリティブラウザ仮想セキュリティブラウザとは、ローカルのブラウザを使わずに、仮想マシン上のブラウザを利用し、そこへリモートで画面転送し、万が一ウイルスに感染しても、ローカルPCもしくはLANに影響を与えないようにするものです。イメージはこんな感じです。仮想マシンが動く基盤をLAN内に設置DMZ用のVLANを作成するLAN内に入れないところ(DMZ)に仮想マシンを設置し、ウィンドウシステムとブラウザを入れる仮想マシンの画面をSpiceなどでアクセスすることで転送する。我が家では仮想化基盤はKVMを使っています。KVMだと、各仮想マシンの画面を転送する方法として、Spiceを使うことができます。Spiceでは仮想マシン自体にリモデするわけではなく、基盤そばにアクセスすることで画面転送を実現できますので、たとえばネットワークから分離した仮想マシンの画面も転送できるわけです。(基盤へネットワークアクセスさえできればいい)この機能を応用してあらかじめ仮想マシンに別のVLANを割り当て、LAN内にアクセスできないようにしておきます。仮想マシン自体がインターネットにアクセスできるようにインターネットへの抜け道は設定しておきます。実際はこんな感じです。このようにSpiceの画面転送を見るRemoteViewerを利用しネットができます。最悪ウイルスに感染したとしてもLAN内には感染が広がりませんし、仮想マシンの削除だけで対処できます。