組織のネットワークセキュリティ体制を強化できるNSXの機能は？主要機能を徹底解説

組織のネットワークセキュリティ体制を強化できるNSX機能とは

組織のネットワークセキュリティ体制（セキュリティポスチャー）を強化できるNSXの機能として最も代表的なのがマイクロセグメンテーションです。VMware NSXのマイクロセグメンテーション「Anywhere」を活用することで、データセンター内の通信を細粒度で制御し、許容可能なセキュリティ水準を維持しながら、データセンターの機敏性と効率性を高めることができます。仮想マシン単位でポリシーを適用することで、脅威の横展開（ラテラルムーブメント）を防止し、ゼロトラストセキュリティモデルを実現します。

NSXが提供するその他のセキュリティ機能

NSXには標準搭載のセキュリティサービスに加えて、多彩なオプション機能が用意されています。分散ファイアウォール、IPsec VPN、NSXエッジファイアウォール、データセキュリティ、サーバーアクティビティモニタリングなどは、マイクロセグメンテーションにとどまらない多層防御を実現し、ネットワーク全体の防御深度を高めます。

VMware NSXとは何か

VMware NSXが提供するバーチャルクラウドネットワークは、ソフトウェアによってネットワークを定義するSDN（Software-Defined Networking）のアプローチであり、クラウドサービス、データセンター、アプリケーション全体にわたって一貫して動作します。主なユースケースには以下が挙げられます。

• ゼロトラストセキュリティの実現
• マルチクラウド環境でのコンピューティング
• ネットワーク運用の自動化

VMware NSXの正式名称と由来

VMware NSXは、VMwareの「vCloud Networking and Security（vCNS）」と、Nicira社の「Network Virtualization Platform（NVP）」を統合した仮想ネットワーキングソフトウェア製品パッケージです。ネットワークサービスやセキュリティのエコシステムに加え、外部ネットワークとの接続もサポートしています。

NSX-Tのメリット

NSX-T（NSX-T Data Center）を導入することで、次のようなメリットが得られます。

• クラウド環境全体を俯瞰できる一元的な可視性
• ネットワークおよびセキュリティポリシーの一貫性
• クラウドネットワーキングに対する精密な制御
• クラウド運用のエンドツーエンドでの管理

VMware NSXの主な機能と特徴

NSX Data Centerは、論理スイッチング、論理ルーティング、ファイアウォール、VPN（仮想プライベートネットワーク）、QoS（Quality of Service）監視、ロードバランシングなど、ネットワーキング・セキュリティ・負荷分散に関する包括的な機能セットを提供します。

NSX Data Center for vSphere固有の機能

NSX Data Center for vSphere環境では、論理スイッチング、論理ルーティング、分散ファイアウォール（Distributed Firewall）、ロードバランシング、NAT、VPNといったネットワーキングおよびセキュリティ機能をフルに利用できます。

NSXの主なユースケース：マイクロセグメンテーション

VMware NSXを自社環境に導入する企業の多くは、同一LAN内に存在するサーバー同士の通信を保護することを目的としています。このプロセスが「マイクロセグメンテーション」です。ワークロードごとに細粒度のセキュリティポリシーを適用することで、ランサムウェアや内部不正による被害拡大を最小限に抑えられます。

VMware NSXの仕組み

NSXでは、本来物理スイッチやルーターへ送信されるトラフィックを、STT、VXLAN、GREといったカプセル化プロトコルでカプセル化します。この方式により、物理ネットワークハードウェアは内部で行われている仮想化を意識する必要がなく、既存インフラとの互換性を保ちながらオーバーレイネットワークを柔軟に構築できます。

NSXデータセンター設計におけるvSphereクラスタの種類

典型的なNSXデータセンター設計では、次の3種類のクラスタが構成されます。

• 管理クラスタ：運用・管理・セキュリティ管理ツール間の連携を担い、すべてのゲストVMを効率的に管理します。
• コンピュートクラスタ：ゲストVMのワークロードを実行します。
• エッジクラスタ：外部ネットワークとの接続を処理します。

NSXにおけるクラスタとは

NSX for vSphereのControllerノードは、共有のコンピュートクラスタおよびエッジクラスタ上で稼働します。原則として、vSphere Distributed Resource Scheduler（DRS）によって、NSX Controllerノードが他のノードと同じESXiホストを共有しないよう制御されます。また、NSX HAを利用したロードバランサーはNSX Edgeの構成要素となっています。

vSphere版NSX（NSX-V）とは

VMware NSX®を利用すると、物理ネットワーク上および仮想サーバーインフラストラクチャ上に仮想ネットワークを実装できます。NSX-Vは初代NSXソリューションの論理的な後継製品であり、VMware vSphere®プライベートクラウド向けにSDN技術を初めて提供したソリューションです。

VMware NSX Data Centerとは

NSX® Data Centerは、レイヤー2から7までを網羅する完全なネットワーク仮想化およびセキュリティプラットフォームです。データセンターやクラウド全体にまたがるソフトウェア定義型ネットワーキングである「バーチャルクラウドネットワーク」の構築を大幅に簡素化します。

NSXは本当に必要か？導入検討のポイント

仮想化環境の保護においてNSXは優れた出発点となりますが、導入だけで課題がすべて解決するわけではありません。セキュリティチームは、仮想化ワークロードの管理に加えて、データセンターやキャンパスネットワークの保護、物理ネットワークのセグメンテーション、そして物理環境・仮想環境・パブリッククラウド間の信頼境界の構築にも取り組む必要があります。NSXは、こうした複雑な要件を一元的に管理するための強力な基盤となるのです。

補足：「NSX」という頭字語について

参考までに、「NSX」という頭字語自体には複数の意味があります。例えば、自動車のコンセプト名「New Sportscar eXperimental（NS-X）」や、Windowsシェルプログラミングにおける「Namespace Extension」などが挙げられます。本記事で扱っているNSXは、VMwareのネットワーク仮想化プラットフォームを指しますので、混同しないようご注意ください。