Vali Cyberは、ハイパーバイザーセキュリティにおける最も危険な2つの穴、すなわちESXおよびLinuxホストにおける内部脅威と認証情報の窃取を塞ぐことに焦点を当てたメジャーリリース、ZeroLock 5を発表しました。
標的となるハイパーバイザー
この2年間で、ランサムウェアの実行者から国家的な攻撃者に至るまで、個々のエンドポイントからハイパーバイザー層そのものへと標的を移してきました。Google Cloudは「Cybersecurity Forecast 2026」の中で、ゲストOS内部のセキュリティ制御が成熟するにつれ、攻撃者は基盤となる仮想化インフラへと軸足を移していると警告しており、同社はこれを重大な盲点と位置付けています。
この動きはすでに現実の脅威として表面化しています。脅威アクターShinyHuntersは、SSHキーの収集と窃取した認証情報の悪用によってVMware ESX環境を暗号化するために構築された、ランサムウェア・アズ・ア・サービス基盤「shinysp1d3r」を開発していることが確認されています。認証情報がひとつ侵害されるだけで、セキュリティチームがアラートに気づく前に数十台もの仮想マシンが停止に追い込まれる恐れがあります。
ハイパーバイザーはほとんどのセキュリティツールの目が届かない層に位置しているため、CLIにアクセスできた攻撃者はほぼ見つかることなく活動できてしまいます。ZeroLock 5は、まさにこの脅威に対処するために構築されました。
CLI-MFA:最も重要な箇所への多要素認証の導入
今回のリリースの目玉となるのがCLI-MFAです。バージョン5ではこれが拡張され、ハイパーバイザーのコマンドラインにおけるファイルアクセス、プログラム実行、ネットワークアクセスを管理できるようになりました。もはや認証情報の窃取だけでは不十分です。ルールの対象となる操作は、実行前に時間ベースのワンタイムパスワードを要求するよう設定できるようになりました。
Vali CyberのCEOであるAnthony Gadient氏は、次のように述べています。「私たちは、たった一つの認証情報の窃取から始まったハイパーバイザー攻撃の後、企業がどうなるかをこの目で見てきました。その被害は甚大で、生産活動を完全に停止に追い込むこともあります。CLI-MFAはその侵入経路を断ち切ります。これにより、たとえ認証情報が失われても揺るがない基盤をお客様が構築できるようになります」
大規模かつ高度にセグメント化された企業に対応する設計
ZeroLock 5は、複数のデータセンターやセグメント化されたネットワークゾーンにまたがる企業にも対応できるよう設計されています。セキュリティエージェントとの通信を担う管理コンソールの一部であるコレクターは、今回スタンドアロンサービスとして独立しました。
コレクターはリモートで展開でき、中央のZeroLock管理コンソールがどこにあるかに関係なく動作します。標準化・再利用可能なデプロイメントにより、すべての設定を一つの定義にまとめ、すぐに実行可能なインストーラーコマンドを生成できます。これにより、チームは単一の再現可能なブループリントから、数十から数百に及ぶ拠点へと一括で保護を展開できます。
Vali CyberのCTOであるAustin Gadient氏は、次のように述べています。「この層においては、パッチ適用だけでは完全な戦略とは言えません。ESXのCVEは今後も次々と現れ続けますし、セグメント化されたゾーンにまたがって数百台ものホストを運用する企業が、その速度に追いつき続けるのは不可能です。企業にできるのは、攻撃者がアクセス後に行う行動そのものを不可能にすることです。ZeroLock 5により、企業は単一のブループリントからすべての拠点にわたって、それを大規模に強制できるようになります」
その他の新機能
ZeroLock 5には、以下の機能も追加されています。
- 監査可能なポリシーライフサイクル管理:各ポリシーを草案から公開、そして廃止まで、完全な改訂履歴とともに追跡
- 名前付きの再利用可能なデプロイメントによる標準化されたエージェントインストール:すぐに実行可能なインストーラーコマンドを生成
- マルチSIEM連携によるアクティビティ転送:Microsoft Sentinel、Splunk、Sumo Logic、Google SecOps向けのプリセットを用意
- アラートのみのモードのスケジュール設定
- vCenterホストインベントリのインポート
- VCFおよびESX 6.7以降のサポート(それより古いバージョンもリクエストに応じて対応)
- ライセンス体系の簡素化
攻撃者がハイパーバイザー層に狙いを定める中、あらゆる企業が直面している問いは、もはや「そのインフラが標的にされるかどうか」ではなく、「標的にされたときに十分な防御ができているかどうか」です。ZeroLock 5は現在、既存顧客にはアップグレードとして、新規顧客には新規導入の一環として提供されています。
翻訳元: https://www.helpnetsecurity.com/2026/09/02/vali-cyber-zerolock-5-hypervisor-security/
