Citrixは、予備ハードウェアや中央集権的な再イメージ化、長時間の業務停止を伴うことなく、数分で業務アクセスを復旧できるようにする新たなエンドポイント耐障害性機能「Citrix UniconOS デュアルブート」を発表しました。
Citrix UniconOS Release 7 2607の一部として現在提供されているこのデュアルブート機能は、対応するすべてのWindowsエンドポイントをそれ自体がリカバリーデバイスとなる仕組みに変えます。具体的には、デバイス上でWindowsと並行して稼働する分離・強化されたCitrix UniconOS環境が用意され、Citrix DaaSおよびChrome Enterprise対応のCitrix SecurAccess™を通じて、数分でユーザーをアプリケーションに再接続できます。
ランサムウェアや更新プログラムの失敗、OSの破損、設定ミスなどは、Windowsエンドポイントの障害を企業全体を巻き込む業務停止に発展させる可能性があります。
医療、金融サービス、重要インフラの分野では、こうした障害が中核業務を中断させ、収益やサービスレベル契約(SLA)を脅かすほか、業務上のリスクや患者の安全に関わるリスクを高め、欧州連合のデジタル・オペレーショナル・レジリエンス法(DORA)や医療保険の携行性と責任に関する法律(HIPAA)、クレジットカード業界データセキュリティ基準(PCI DSS)などの規制・基準への対応を複雑にする恐れがあります。
多くの復旧手法は、再イメージ化のワークフローや中央集権的なリカバリーサービス、あるいは予備デバイスに依存しています。こうした手法は手作業が中心で中央集権的、ハードウェア依存であり、障害発生前に大規模な検証を行うのが難しいという課題があります。大規模なデバイス群がダウンした場合、ユーザーがデバイスの再イメージ化や交換、配送を待つ間、復旧作業はIT部門にとって複数拠点にまたがる集中的な負担となりかねません。
Citrix UniconOSデュアルブートは、リカバリー機能をエンドポイント自体に直接組み込むことでこのモデルを変えます。同社独自のデュアルブート・アーキテクチャは、Windowsと同じ物理ディスク上に、セキュアブートによって分離され、Windowsのファイルシステムから独立した別パーティションとして、強化されたCitrix UniconOS環境をもう一つ配置します。
Windowsが侵害されたり、破損したり、利用できなくなったりした場合、ユーザーはブートメニューからCitrix UniconOSを選択してサインインし、Citrix DaaSおよびChrome Enterprise対応のCitrix SecurAccessを通じて必要なアプリケーションに再接続できます。その間、セキュリティチームは影響を受けたWindows環境の調査を継続できます。
Citrixのユニコン部門でVP兼GMを務めるPhilipp Benkler氏は、次のように述べています。「医療、金融サービス、小売、公共部門をはじめ、ダウンタイムが実質的な事業インパクトをもたらす業界では、エンドポイントの耐障害性は今や経営会議レベルの課題となっています」
Benkler氏はさらにこう付け加えました。「Citrix UniconOSデュアルブートは、Windowsが利用できない状況でも顧客の業務を止めないよう設計されており、ユーザーがCitrixプラットフォームを通じて必要なアプリケーションへより早く戻れる道筋を提供します。既存のWindowsエンドポイントをリカバリー対応デバイスへと変えることで、Citrixは組織の事業継続性の強化、業務中断の低減、そして最も重要な局面での生産性維持を支援します」
多くの競合ソリューションとは異なり、Citrix UniconOSデュアルブートはエンドポイントを単にオンラインへ復帰させるだけにとどまりません。アプリケーションとデスクトップ配信を担うCitrix DaaS、ゼロトラストアクセスを実現するChrome Enterprise対応のCitrix SecurAccess、そしてデバイス群全体を統制するCitrix UniconOS Managementを、分離型のリカバリーOSと組み合わせることで、Citrixの包括的なプラットフォームアプローチは、単なるデバイスの復旧にとどまらず、業務アクセスそのものの復旧を支援します。
Citrixは、エンドポイント上の改ざん不可能なリカバリーOSと、統合されたDaaSアプリケーション配信、セキュアなゼロトラスト・ネットワークアクセスを実現するエンタープライズブラウザ、クラウドベースのデバイス群管理を単一の統合ソリューションとして組み合わせている唯一のベンダーです。
Citrix UniconOSデュアルブートがエンドポイント群全体の復旧を簡素化・迅速化
Citrix UniconOSデュアルブートは、ランサムウェアやパッチ・更新プログラムの失敗、設定ミス、その他の障害によってWindowsが利用できなくなった際にも、組織が重要なアプリケーションへのアクセスを維持できるよう支援します。各Windows PCが、それ自体で事業継続・災害復旧(BCDR)デバイスとして機能できるようになります。復旧はユーザーごとの単純な再起動一つで開始できるため、デバイス群の規模に応じてスケールする仕組みです。
IT部門は、旧eLux®であるCitrix UniconOSを既存デバイス上にWindowsと並行して展開できるため、組織は既存のWindowsデバイス群をそのままリカバリー用デバイス群として活用でき、ノートPCの予備プールや別途のハードウェアを追加する必要がありません。これにより、予備ハードウェアや災害復旧用キャビネット、中央集権的なイメージング・サービスへの依存を減らせます。
主な機能は以下のとおりです。
エンドツーエンドのセキュアブート: リカバリーOSはshimからカーネルに至るまで署名されており、セキュリティチームは監査担当者や規制当局に対してその出所の正当性を証明できます。
Citrix UniconOS Managementへの自動登録: エンドポイントは、旧Scoutであり現在の名称であるCitrix UniconOS Managementに自動的に登録されます。管理者はここでデフォルトOS、ブート遅延、フォールバックポリシーを一元的に設定し、デバイス群の稼働状況を監視できます。
単一の管理プレーンによるデバイス群全体の統制: Citrix UniconOS Managementは、ブート挙動やリカバリーポリシーに関する一元管理機能を提供し、デバイス群全体にわたってCitrix UniconOSの稼働状況を監視します。これにより、IT部門は個々のデバイスを手作業でトリアージする体制から、ポリシーに基づく管理・監視体制へと移行できます。
障害発生時にデスクトップやアプリケーションの容量を追加で必要とする組織向けには、Citrix Platform Flexが需要の変化に応じてIT部門がリソースを拡張できるよう支援し、事業継続性をさらに後押しします。
これらの機能を組み合わせることで、組織はエンドポイントの復旧を事業継続そのものへと変えることができ、一分一秒が重要な局面でも業務を止めずに済みます。
提供時期
Citrix UniconOSデュアルブートは、Citrix UniconOS Release 7 2607において現在提供中です。
翻訳元: https://www.helpnetsecurity.com/2026/08/25/citrix-uniconos-dual-boot-endpoint-resiliency-capability/
