「VMware vCenter」関連の最新 ニュース・レビュー・解説 記事 まとめ

月間セキュリティニュース：
イセトーのランサムウェア被害、その侵入経路は？【セキュリティニュースまとめ】
2024年10月は、VMware製品に関する脆弱性情報や新たなマルウェア、イセトーのランサムウェアの被害報告書の公開など多くのニュースが公開された。話題になったニュースをあらためて振り返ろう。（2024/11/1）

ライセンス更新までに考えたい移行計画のヒント：
PR：VMwareユーザーにとって、いまがクラウド活用のチャンスである理由
Broadcomによる販売施策の変更を機に、パブリッククラウドへの移行を検討するVMware製品ユーザー企業が増えつつある。移行方法や移行先を考える上で何が課題になるのか。中長期的な改革に向けて最適解を選ぶためのヒントは。（2024/11/8）

セキュリティニュースアラート：
VMware、vCenter Serverの重大な脆弱性に対応　回避策はなし
BroadcomはvCenter Serverの重大な脆弱性に対処した。脆弱性が悪用されると攻撃者によってリモートコード実行または権限昇格されてしまう可能性がある。（2024/10/24）

VMwareから独立する事業の行方【中編】
Omnissaで再始動　「VMware Horizon」の混乱しがちな“ライセンス問題”を整理
BroadcomはVMwareを買収してから、EUC事業を投資会社KKRに売却することにした。これに伴い、VDI製品「Horizon」のライセンス提供はどうなるのか。（2024/8/28）

Nutanix、VMwareの2大ハイパーバイザーを比較【後編】
「VMware ESXi」「Nutanix AHV」は結局何が違い、どちらを使うべき？
ハイパーバイザーとして「VMware ESXi」「Nutanix AHV」を比較するには、どのような点に気を付ければよいのか。自社に適した選択をするためのポイントを説明する。（2024/6/26）

セキュリティニュースアラート：
VMware vCenter Serverなどに複数の脆弱性　深刻度「緊急」もあり対処が必要
VMwareはvCenter ServerおよびCloud Foundationを含む製品に影響する重大な脆弱性への対策を発表した。修正された脆弱性の中には深刻度「緊急」（Critical）と評価されているものもあり、注意が必要だ。（2024/6/20）

Nutanix、VMwareの2大ハイパーバイザーを比較【中編】
いまさら聞けない「VMware ESXi」「Nutanix AHV」の違い　3つの視点で徹底比較
「VMware ESXi」と「Nutanix AHV」を比較するときは、複数の要素に基づいて自社に最適なのはどちらなのかを判断する必要がある。ライセンス体系や他製品との連携、管理のしやすさなどの観点から両者を比較する。（2024/6/19）

Nutanix、VMwareの2大ハイパーバイザーを比較【前編】
AHV、ESXiのどちらを選ぶ？　「VMware買収」で変わった比較ポイント
「Nutanix AHV」と「VMware ESXi」は、どちらも企業に必要な機能を十分に備えた仮想化製品だ。両者を比較検討するIT管理者のために、両者のメリットとデメリットを説明する。（2024/6/12）

「最高レベルセキュリティ備える」はずのMITREはなぜ侵入されたか？　調査結果が発表
MITREはサイバー攻撃調査結果と防衛策を発表した。不正アクセスはIvantiの脆弱性を利用しNERVEネットワークに侵入したものだった。攻撃者はセッションハイジャックやRDPを使って内部システムに接続し永続的なバックドアを設置している。（2024/5/28）

セキュリティニュースアラート：
Fortinetの脆弱性を放置している約15万台のサーバが見つかる
The Shadowserver Foundationはリモートコード実行可能な脆弱性を抱えたまま運用されているサーバの調査結果を発表した。放置されたままになっている脆弱性が明らかになった。（2024/3/12）

「vSphere」「ESXi」のサポート終了を乗り切るには【第3回】
ESXi「サポート切れ」後の代替候補になるHyper-V、KVM、AHVの違いはこれだ
「VMware vSphere」や「ESXi」のサポート終了は、ハイパーバイザーの移行を検討する機会になる。「Hyper-V」「KVM」「Nutanix AHV」など、主なハイパーバイザーの特徴や比較するときのポイントを説明する。（2024/3/28）

新VMwareがユーザーとパートナーに与える影響（1）：
VMwareの製品再編をユーザーはどれくらい深刻に受け止めるべきか【2024年2月】
Broadcomは買収したVMwareの製品／ライセンス体系を大幅に再編した。これはどれくらい深刻な変化なのか。どのようなユーザー組織にどんな影響を与えるのだろうか。関係者への取材に基づき、具体的に解説する。（2024/2/27）

無償版VMware ESXiも対象　VMware、サブスクリプション移行に伴い複数製品を販売終了
VMwareは複数の製品の販売終了を発表した。販売終了製品にはESXiの無償版であるVMware vSphere Hypervisorも含まれている。同社は永久ライセンスからサブスクリプションモデルへの移行を進めている。（2024/1/19）

パススルーと仮想GPU【第3回】
「仮想GPU」を使い始めるには？　インフラや準備の流れは？
仮想マシンでGPU（グラフィックス処理ユニット）のリソースを使う場合は、当然ながらそのための下準備が必要になる。GPUのリソースを使う2つの方法を基に、その準備の流れについて説明しよう。（2024/1/11）

ハイブリッド／マルチクラウドの最適化とは：
PR：デル・テクノロジーズと主要クラウドベンダー3社が明らかにしたマルチクラウドの最先端
ハイブリッド／マルチクラウドの在り方が急速に多様化している。デル・テクノロジーズと主要クラウド技術ベンダー3社が共同でセミナーを開催し、ハイブリッド／マルチクラウドの最適化についての選択肢を説明した。（2024/1/16）

VMware製品の注意すべき脆弱性【後編】
ESXiなど「狙われるVMware製品」が明らかに　要注意なのは？
VMwareのクラウドサービス管理ツール「VMware Cloud Director」の脆弱性が発見されるなど、VMware製品が狙われる状況が明らかになった。ユーザー企業にどのような被害が及ぶ可能性があるのか。（2023/12/15）

セキュリティニュースアラート：
vCenter ServerにCVSS 9.8の脆弱性　回避策なしのため迅速なアップデートを
VMware vCenter Serverに境界外書き込みおよび情報漏えいの脆弱性が見つかった。1つはCVSS 9.8で深刻度「緊急」（Critical）に分類されている。主力スイートの中心的製品であることから迅速なアップデートの適用が求められる。（2023/10/27）

「クラウドとオンプレミスの融合」を進めるDell【中編】
「Dell APEX Cloud Platforms」は“クラウドかオンプレか”論争の先を見据える
ハイブリッドクラウドの実現を容易にするために、Dell TechnologiesがMicrosoftやRed Hat、VMwareとの協業で提供するサービス群が「Dell APEX Cloud Platforms」だ。どのようなサービスで構成されているのか。（2023/8/7）

Veeam Software Japan株式会社提供Webキャスト
災害時の不安を一掃、仮想マシンのバックアップと復旧を迅速にする“この1手”
仮想マシン（VM）のバックアップや復旧を、簡単かつ迅速に行えるソリューションを活用することで、データ保護戦略を着実に前進させることができる。災害時に被害を拡大させないためにも、具体的な操作手順を見ておこう。（2023/8/2）

中堅・中小企業のDXを力強く支援：
PR：vSphereユーザーが持つ“多様な選択肢”　新たに発表されたサービスとは
ヴイエムウェアは、vSphereの最新情報を含めたセミナー「vSphere ステップアップ教室 2023」を日本全国で開催している。本稿は2023年6月21日に福岡で開催されたセミナーを基に、「VMwareはどのように中堅・中小企業のDXを支援するのか」を解説する。（2023/8/15）

「ESXiArgs」再燃　ESXi防御策は【後編】
VMware「ESXi」はこうして攻撃される――専門家が明かす「手口」と「防御策」
「ESXi」を狙ったランサムウェア攻撃に対抗するには、どうすればいいのか。まずは攻撃の手口を知ることが重要だ。どのようなものなのか。（2023/7/4）

VMwareとCitrixの「デスクトップ仮想化製品」を比較する【後編】
VMware HorizonとCitrix Virtual Apps and Desktopsを“仕組み”で比べる
「VMware Horizon」と「Citrix Virtual Apps and Desktops」は、どちらも広く使われているデスクトップ仮想化製品だ。両製品の機能を比較する際に確認するとよいポイントを説明する。（2023/6/27）

VMware ESXiのゼロデイ脆弱性を悪用してEDRの検知を回避　攻撃手法の詳細は？
UNC3886と呼称される中国のサイバースパイグループは、VMware ESXiのゼロデイ脆弱性を悪用した最新サイバー攻撃を実行している。このグループはアクティビティーの痕跡を消し去るなど用意周到に立ち回っているようだ。（2023/6/15）

VMware ESXiを狙ったRaaSが増加中　攻撃を回避するには？
CrowdStrikeはハイパーバイザーVMware ESXiを標的にしたランサムウェア・アズ・ア・サービス（RaaS）が増加していると指摘した。今後もこの傾向は続くと予測されている。（2023/5/17）

VMware「ESXi」のサポート終了を乗り切るには【前編】
動き続ける「サポート切れのESXi」　調査で分かった“恐ろしい事実”
VMwareのハイパーバイザー「ESXi」のサポート切れバージョンは、どのくらいの数が稼働し続けているのか。調査から明らかになった驚きの事実とは。（2022/12/16）

CISA「中国サイバー犯罪に要注意」【前編】
“中国政府が支援するサイバー犯罪者”が特に狙う「あの脆弱性」とは
米国政府は、中国政府が支援するとみられる攻撃活動が盛んなことを受けて、注意喚起している。こうした攻撃によく悪用される脆弱性は、どのようなものなのか。（2022/12/13）

Microsoft Azureの文脈（1）：
超難解なAzure Arcを仮説検証方式で解き明かす（仮説設定編）
Microsoft Azureの文脈をお伝えする新連載。第1回と第2回は、Azureの中で最も難解なサービスの1つである「Azure Arc」の解き明かしにチャレンジ。第1回は、機能マトリックスの作成を通じて仮説を構築します。（2022/11/1）

中国が支援する脅威アクターがよく利用する脆弱性とは　トップ20を発表
CISAらは、中国が支援するサイバー攻撃者がよく使っている脆弱性に関する情報を公開した。これらの情報を参考に防御体制を強化することが求められる。（2022/10/8）

サブスクリプションに移行：
VMwareが「vSphereサービス化計画」第1弾として「VMware vSphere+」「VMware vSAN+」を発表
VMwareは、オンプレミスのVMware環境をクラウドサービス化できる「VMware vSphere+」「VMware vSAN+」を発表した。vSphereをサブスクリプション化すると共に、世界中に散在していても統合管理ができるようになる。また、追加サービスを必要に応じて使えるようになる。（2022/6/29）

「VMware Fusion」と「VMware Workstation Pro」の違いを比較【第4回】
VMwareのハイパーバイザー「VMware Workstation Pro」の主な機能とは？
「VMware Workstation Pro」は、「Linux」「Windows」搭載PCで使えるハイパーバイザーだ。その主な機能を簡潔に紹介する。（2022/6/9）

全世界で悪用される脆弱性トップ15は？　各国当局が共同アラートを公開
米国やオーストラリア、カナダ、ニュージーランド、英国のセキュリティ当局らが共同で日常的に悪用されている脆弱性トップ15を発表した。該当の脆弱性が存在しているかどうかを直ちに確認し、更新することが望まれる。（2022/4/29）

「NVIDIA Omniverse Enterprise」の実力を検証：
PR：各業界で注目を集める「3Dモデルを使った仮想シミュレーション」　その勘所とは
NVIDIAの開発者向けカンファレンス「GTC 2022」がオンラインで開催された。NTTPCコミュニケーションズのセッションでは3D開発プラットフォーム「Omniverse Enterprise」を建設業界で適用した事例が紹介された。本稿はそのセッションレポートだ。（2022/3/31）

「Oracle Cloud VMware Solution」と「VMware Cloud on AWS」を比較【後編】
いまさら聞けない「VMware Cloud on AWS」とは？　「Oracle Cloud VMware Solution」との違いは
AWSやOracleはIaaSでVMware製品を実行するためのサービスを提供している。こうしたサービスの代表格であるAWSの「VMware Cloud on AWS」の特徴と、Oracleの競合サービスとの違いを説明する。（2022/3/28）

「Oracle Cloud VMware Solution」と「VMware Cloud on AWS」を比較【前編】
VMware製品をOCIで動かす「Oracle Cloud VMware Solution」とは？　ハイブリッドクラウド構築に使うメリット
アプリケーションのIaaS移行のハードルを下げるために、OracleはVMware製品実行サービスの「Oracle Cloud VMware Solution」（OCVS）を提供している。OCVSの特徴を説明する。（2022/3/14）

「Application Transformer for VMware Tanzu」：
vSphereのJavaアプリケーションをコンテナに自動変換　VMwareがツールを提供開始
VMwareは、「VMware vSphere」で稼働するJavaアプリケーションをコンテナに変換するツール「Application Transformer for VMware Tanzu」の出荷を開始した。「VMware Tanzu」や「VMware Cloud on AWS」のユーザーは無償で利用できる。（2022/2/8）

「Web会議にPC処理が追い付かない問題」はなぜ起きる？：
Windows 11のVDIは今までと何が変わるか　検証結果から読み解く
「Windows 11」のVDIは、これまでの設計と比較して何を考慮すべきか。Windows 11のVDIに求められるハードウェア要件や設計の勘所、運用効率化のヒントを技術検証の結果を交えて紹介する。（2022/1/19）

インフラとアプリの両面からDXを推進する：
PR：アプリケーションの開発と運用をモダン化するVMware Tanzuとは
アプリケーションをモダナイズする技術としてコンテナおよびそのオーケストレーターであるKubernetesが注目されている。背景にはアプリケーションを「とにかく速く開発したい」というニーズがあり、これに対してコンテナは「軽量で起動が速い」「持ち運び可能」「コードで自動化」といったメリットで応える。ただしコンテナ／Kubernetesは、従来の仮想基盤と異なる環境を用意しなければならないなど、多くの障壁もあった。この課題の解決策となるのが「VMware Tanzu」である。（2021/12/16）

vCenter Serverに「重要」の脆弱性　迅速にアップデートを
VMware vCenter ServerとVMware Cloud Foundationに脆弱性が発見された。そのうち一つは深刻度が重要（Important）に分類される。該当製品を使用している場合は、迅速にアップデートを適用してほしい。（2021/11/25）

オンプレミスのVMをAWSにスムーズに移行する方法【後編】
VMware仮想マシン（VM）を「AWS」に移す簡単な方法
オンプレミスのVMware製品で構築したVMのAWSへの移行は、適切なツールを使えば可能に実行できる。移行に使えるツールと移行手順を説明する。（2021/11/22）

オンプレミスのVMをAWSにスムーズに移行する方法【前編】
企業がVMware仮想マシン（VM）を「AWS」へ移す理由と、移して後悔する理由
オンプレミスのVMware製品からAWSへのVMの移行は、複雑な作業を必要とせずに実施できる場合がある。VMのAWS移行にはどのようなメリットがあるのか。考慮すべきデメリットとは。（2021/11/15）

「VM」のコストを算出する方法【第1回】
仮想マシン（VM）の「固定費」「変動費」とは？　総コスト見積もりの第一歩
VMを稼働させる際には、そのために生じるコストの見積もりが必要だ。VMのコストを適切に評価するための計算方法を説明する。（2021/10/29）

VMworld 2021発表まとめ：
マルチクラウドにおける次の課題とVMwareのサービス化、Kubernetesの役割
VMwareは新CEOの下で、大きく舵（かじ）を切っている。VMwareは年次イベントVMworld 2021で、マルチクラウドの世界に進むユーザー企業が直面する、次の課題を解決する企業になることを宣言し、関連製品・サービスを発表した。（2021/10/20）

VMwareが「VMware Cross-Cloud Services」発表、クラウド移行やエッジ移行を支援するツールも用意
VMwareは「VMware Cross-Cloud Services」の提供を開始する。企業アプリケーションのクラウド移行を支援するVMware Cloudの拡張機能と、企業のエッジ移行を支援する「VMware Edge」も発表した。（2021/10/7）

vCenter Serverの脆弱性、完全なエクスプロイトが公開　影響拡大の懸念
「VMware vSphere」のサーバ管理ソフトウェア「VMware vCenter Server」の脆弱性（CVE-2021-22005）に対する完全なエクスプロイトが開発された。これを利用したサイバー攻撃は広範囲に及ぶ見込みだ。（2021/9/30）

vCenter Serverに任意ファイルアップロードの脆弱性　広範囲なサイバー攻撃の懸念
「VMware vSphere」のサーバ管理ソフトウェア「VMware vCenter Server」に任意のファイルアップロードが可能になる脆弱性が発見された。同脆弱性を利用したサイバー攻撃が確認されているため、迅速にアップグレードや回避策を適用してほしい。（2021/9/29）

適用をためらわせる“あの理由”
Exchange Server脆弱性問題で考える「なぜパッチの適用は進まないのか」
中国の攻撃者集団による、「Exchange Server」の脆弱性悪用が明らかになった。Microsoftはパッチを公開したものの、その後も攻撃は続いているという。その背景にあるのが、パッチ適用の遅れだ。（2021/9/15）

「仮想マシン」を自宅で動かすための製品選定ガイド【後編】
仮想マシン（VM）を自宅で動かす場合の「ハイパーバイザー」「ネットワーク」の条件とは？　「VM管理ソフトウェア」は必要か？
企業がデータセンターでVMを稼働させる場合は、ハイパーバイザーとネットワーク、VM管理ソフトウェアを用意することが一般的だ。自宅でVMを動かすときはどうなのか。それぞれの必要性と選び方を説明する。（2021/8/13）

マクロとミクロで考えるセキュリティの近未来：
PR：ゼロトラスト、SASE、脆弱性アセスメント、NGAV、EDR――新常態におけるセキュリティ課題と、その変革に必要な認識、技術とは
ビジネスを革新するセキュリティの在り方を考えるライブ配信セミナー「ITmedia Security Week 2021夏」が開催され、次世代のセキュリティ技術をさまざまな角度から見直す講演が行われた。本稿では、その内容をお届けする。（2021/7/1）

この頃、セキュリティ界隈で：
今そこにある 分業制「サイバー脅迫エコノミー」　企業を狙うマルウェア、脆弱性の放置は格好の標的に
サイバー犯罪の分業システムという、嫌な経済圏が既に動いているようだ。（2021/6/7）

クラウドニュースフラッシュ
マネーフォワードがFinTechサービスを「AWS」で動かす理由
時事通信社やマネーフォワードが自社サービスのシステムにクラウドサービスを活用した事例や国内のパブリッククラウド市場調査結果など、クラウドに関する主要なニュースを紹介する。（2021/4/30）