NGAV+EDRなんだよね！

皆さん、こんにちは。koppunです。
朝の出勤時と帰宅時が暗くなってきてライトアップが必要になってきました…

さて、今回はNGAVとEDRについて徒然と書いていきたいと思います。

昔ながらのアンチウイルスソフトのことをよく最近では、EPP(Endpoint Protection Platform)と呼んだりするのを聞いたことがあるかと思いますが、あらかじめマルウェアの特徴を登録したデータベースをセキュリティソフトウェア内に持ち、この情報と検査対象のファイルをリアルタイムで比較するパターンマッチング方式になります。登録されている脅威は防げますが、登録されていないものは防げないものとなっており、昨今では、もはや効果的ではない防御策となっています。

それに対して、NGAV(Next Generation Antivirus)はマルウェア特有の動作を手がかりにマルウェアを検知する機能であり、従来のAVで使われたパターンマッチング方式とは異なり、ファイルとして存在する従来のマルウェアに加え、昨今増加している正規ツールを悪用する脅威へも対応するために、端末上で実行される動作に基づいて脅威を抑制することが可能となります。

よくEPPとEDRを比較される方が、いますがEDR(Endpoint Detection and Response)は侵入後の可視化、対応ができない問題に対応するために、もしも脅威がすり抜けてしまった場合でも、後追いができるよう、平時より端末上の動作を記録し、対応の迅速化を実現するために影響範囲の特定や遠隔からの操作、かつ事後対応の判断材料となるものとなります。

ちなみに、VMware Carbon Black Cloud WorkloadはNGAV+EDRと考えても差し支えなく、VMware Carbon Black Cloud Workload搭載のNGAVは検知率も極めて優秀であり、EDRとの組み合わせで下図のように幅広い範囲をカバーできます。

しかしながら、今後も攻撃は100％は防げないことを前提に侵入後対策を考えていくことがますます重要になってきそうですね。
まさにゼロトラストの概念です。

電子カルテの次なる段階

皆さん、こんにちは。koppunです。

学会の準備等が若干忙しくなってきました。

さて、今回は先月行われたJapan VMUG #30にてLTさせていただいた内容が、YoutubeのJapan VMUG channelにアップロードされているので、もしよければご覧ください。

8月に導入したHorizon8インスタントクローン＆VMware Carbon Black Cloud Workloadを用いて構築した国内でもうちでしか動いていないであろう仕組みになっている電子カルテシステムの紹介をしています。

タイトルは「電子カルテの次なる段階 Horizon 8 と Carbon Black Cloud Workload で実現するスピード、セキュリティ、メンテナンス性の向上」です。

それでは、どうぞ！

もしよろしければ、高評価お願いいたします(笑)

ThinAppのアップデート時の時短方法

 皆さん、こんにちは。
朝と日中の気温差で体調崩しそうです。。koppunです。

今回は、ThinAppを使っている人向けです。
といっても、知っている人がほとんどだとは思うのですが、私は最初知らなくて、ThinAppをアップグレードしないといけなくなったときに、１からプレスキャンから始めて作り直してたので…(;^_^A

Windowsを使っていると、例えばWindows10でもメジャーアップデートが来たタイミングでそれまで動いていたThinAppが抜けるような感じで突然動かなくなったことはありませんか？？（私は3回ほどあります）
もちろん、どのパッケージ化したThinAppが動かなくなるかは相性なのか、一律ではありません。
ThinAppを作ってる方は、それ用になるべくクリーンな仮想マシンを用意している人が多いのではないでしょうか。
要は簡単で、VMwareのサイトから最新のThinAppのアプリをダウンロードしてくる。そして、ThinApp作成用マシンにインストールする（前のバージョンに上書きインストールで私は今まで問題ないです。）だけでいいです。
そうしたら、前回ThinAppが完成した場所までいってフォルダを開くと下の画像のように「build.bat」というバッチファイルがあります。

このbuild.batをダブルクリックすると、先ほどインストールしたVMware ThinAppのバージョンでリビルドされます。
これで、また動くようになることが良くあります。

※ダメだった時は、根本的にOSをアップデートして試してみるとか必要かもしれません。

また、定期的にOSもアップデートしてるので、それに合わせてThinAppもアップデートした方が動きがいい場合があります。そんな時に試してみていただければと思います。

【趣味・ミニ四駆】ジャパンカップ2023参戦記

皆さん、こんにちは。

M2のMacにFusion入れてWindows11起動しようとしているkoppunです。

10月15日にミニ四駆ジャパンカップに参加してきました。

息子は速度も申し分なく、決勝も狙えた速度でしたが、晴天だったのが、当然のゲリラ豪雨で一気にコースが湿気て、前日練習でコースアウトしなかったところでブレーキが利かなくなり残念な結果になりました。

koppunも今回はモーターが思った速さの物が準備できなくて、準決勝敗退となりました。

今年から公式大会も増えたので、年明けにニューイヤーがあればリベンジしてきたいと思います。

アジア以外では、あまりミニ四駆は流行ってないみたいですが、他のvExpertの方で子供の時にやってた方、koppunと一緒にやりませんか？？

今回は完全に趣味ネタでした。

動画は息子が撮影してくれたkoppunの一次予選の様子です。

VMwareさん、スポンサーステッカーみたいにマシンの再度に貼りたいのでミニ四駆サイズのステッカーをお願いいたします(笑)

最後まで読んでいただきありがとうございます。

オールフラッシュでのインスタントクローンでのマシン作成速度

 今回8月末にリプレイスした電子カルテのhorizon8、仮想基盤はオールフラッシュで組みました。前年の事務系はSSDとHDD混在のハイブリッドでしたが。

当院での過去のインフラとの比較ですので、CPUの性能も変わっていますし、メモリの搭載量も違うので参考程度ですが、新規デスクトップを1台作成するのにかかる時間を5回ずつ計測し、平均値を算出しました。

2012年の初めてのVDI導入時には、平均で1時間2分52秒かかっていました。

2015年の電子カルテ導入で採用したリンククローン方式では、その時間は7分49秒に短縮されました。

そして、昨年のインスタントクローンでは、なんと5回の平均値がわずか14秒です。正直、私自身も驚きましが、今回の電子カルテの仮想化基盤はオールフラッシュで組んでいることもあり、1台だけ再構成した場合、たったの11秒で完了しました。ちなみに、一気に行う際の速度計測が構築の合間に1度しかできていないので、現在はもう少し速いかもしれませんが140台のWindows 10の仮想マシンを作成するのにわずか6分2秒しかかかりませんでした。

時代は進歩しましたねぇ。。。
10年以上、仮想化やってるとしみじみと感じます。

未だに、仮想化は非対応なんです。とか平気で言うベンダーさんいますが、物理と何が違うんですか？物理のキャッシュに依存するようなアプリケーション作るのもどうかと思いますけど…といつも言いたくなります(;^_^A

というわけで、今回は当院の現在の電子カルテインフラの展開速度についてご紹介させていただきました。

最後まで読んでいただき、ありがとうございます。