Hysolate：隔離環境でアプリを安全に実行してPCを守る方法

Webからアプリケーションをダウンロードした際、「これにマルウェアが含まれていたらどうしよう」と不安になったことはありませんか？あるいは、重要な情報を扱うウェブサイトにアクセスする必要があるものの、自分のPCが安全かどうか確信が持てないといった経験はないでしょうか。「Hysolate」はWindows向けの分離コンテナを作成し、アプリケーションをサンドボックス環境で実行できるツールです。アプリにマルウェアが含まれていても、ベースとなるシステムには影響しません。仮想マシンのようなものですが、システムと深く統合されており、技術的なスキルをほとんど必要とせずに使い始められる点が特徴です。今回はHysolateの仕組みを詳しく見ていきましょう。

※本記事はHysolateの提供によるスポンサー記事です。内容および意見は編集の独立性を保つ執筆者自身のものです。

Hysolateの入手とインストール方法

Hysolateには、一般ユーザー向けの無料版と、企業向けのプレミアム版の2つのバージョンがあります。無料版ではWindowsシステム上に分離コンテナを構築できますが、リモートコントロールや高度なセキュリティポリシーが必要な場合は、エンタープライズ版が必要になります。

注：本レビューでは無料版のみを取り上げます。

留意点として、このソフトウェアにはある程度のスペックを持つPCが必要です。具体的には、Windows 10マシンで、RAM 8GB、仮想化技術（VTx/AMD-V – Intel Core i5以降）に対応したCPU、空き容量10GB以上のSSDが求められます。

まず、Hysolateの無料版をダウンロードしましょう。なお、Hysolateの公式サイトではダウンロードリンクが直接提供されていないため、フォームにメールアドレスを入力すると、ダウンロードリンクがメールで送られてくる仕組みになっています。

インストーラーのファイルサイズは約334MBです。ダウンロードしたら、Windows 10マシン上で実行してインストールします。

インストールが完了すると、メールアドレスの入力を求められ、続いてメールアドレスに送信された認証コードの入力を求められます。

次に、危険な、または信頼できないウェブサイトを自動的に分離環境へリダイレクトするブラウザ拡張機能をインストールするかどうかを尋ねられます。この拡張機能はGoogle Chromeでのみ動作する点に注意してください。PCにGoogle Chromeがインストールされていない場合、「拡張機能をインストール」にチェックを入れても何もインストールされません。

インストールが完了したら、PCを再起動してください。

Hysolateの使い方（Endpoint Threatsフレーバー）

Hysolateは起動時に自動実行されるように設定されているため、PCを再起動するとタスクバーにアイコンが表示されます。初回はツアーを表示することも可能です。

覚えておくべき操作はただひとつ。Win + Alt + 左/右矢印キーを押すだけで、分離環境へ切り替えられるという点です。

Google Chrome、7zip、Notepad++などのアプリケーションが分離環境にプリインストールされているため、すぐにウェブの閲覧やアプリケーションのダウンロード・インストールを開始できます。

Hysolateには、便利な機能がいくつか組み込まれています。たとえば、ファイルを右クリックするだけで分離環境で開くことができます。これは、出どころの不明なソフトウェアをインストールしたい場合に特に便利です。ファイルを右クリックして「Open in Workspace」を選択すると、Hysolate内で実行・インストールされます。

さらに、ホストと分離環境の間でクリップボードが共有されます。Ctrl + Cでコピーした内容を、Ctrl + Vで別の環境に貼り付けることができます。この機能はホストと仮想化コンテナの間で双方向に機能します。

USBドライブを悪用した攻撃事例が後を絶たず、USBメモリをPCに挿入することをためらう人も多いのではないでしょうか。Hysolateには、USBドライブを挿入したときにそれを分離環境へリダイレクトするオプションが用意されています。これにより、Hysolateワークスペース上でUSBドライブの内容を確認し、安全であることを検証してからホストシステムへファイルをコピーできます。

ウェブサイトの自動リダイレクト

HysolateのGoogle Chrome拡張機能をインストールしていれば、閲覧中のURLを常時監視し、高リスクのサイトにアクセスした際に自動的に分離環境へリダイレクトしてくれます。ただし、分離環境内の詐欺サイトにクレジットカード情報などを入力してしまった場合までは保護されない点には注意が必要です。

また、許可またはリダイレクトしたいウェブサイトのリストを自分でカスタマイズすることも可能です。

Hysolate Sensitive Accessフレーバー

Hysolateには、機密性の高いウェブサイトやファイルに安全にアクセスするための、もうひとつの仮想マシンも用意されています。このSensitive AccessフレーバーはEndpoint Threatsフレーバーとは仕組みが異なり、2つを同時に使うことはできません。一方から他方に切り替える際、Hysolateは現在のVMを破棄し、新しいVMを作成します。

2つのフレーバーの違いを整理すると、以下のようになります。

• Endpoint Threats – 信頼できないアプリケーションやウェブサイトを安全な環境で実行するためのもの。ホストマシンがマルウェアやランサムウェアの影響を受けないようにします。
• Sensitive Access – ホストマシン自体を信頼できず、機密性の高いウェブサイトやファイルにアクセスする必要がある場合のためのもの。Hysolateが安全で暗号化された環境を作成し、機密情報へのアクセスを保護します。

使い方

Sensitive Accessフレーバーに切り替えるには、Hysolateの設定を開き、「Flavor」タブをクリックします。「Sensitive Access」セクションの「Change flavor」をクリックし、確認すると、現在のVMが破棄されて新しいVMが作成されます。

先ほどインストールしたChrome拡張機能を覚えていますか？このフレーバーでは、ブラウジング中に現在のURLが機密サイトかどうかを尋ねるプロンプトが表示されます。機密サイトであれば「Add to Sensitive」をクリックするだけで、以降は自動的にVMへリダイレクトされます。逆に、VM内でリスクの高いウェブサイトにアクセスすると、VMを保護するためにホストマシン側へリダイレクトされます。

同様に、機密ファイルも新しいVM内で安全に開くことができます。

この機密VMについて、知っておくべきポイントは以下の通りです。

• 機密VM内のユーザーデータは暗号化されています（VM内でダウンロード・開いたファイル、キャッシュされた認証情報などを含む）。これにより、ホスト上のランサムウェアが機密データを盗み出して恐喝するなどの被害を防げます。
• 機密VM内では管理者権限が付与されません。これは、永続化型の悪意あるマルウェアを誤ってインストールすることを防ぐためです。
• キーロガーや画面キャプチャから保護されています。
• 機密コンテンツをVMの外へコピー＆ペーストすることはできません。
• ホストマシン上に存在する悪意あるブラウザ拡張機能は、VM内で動作するブラウザにアクセスできません。
• プリンターやUSBデバイスへのアクセスが無効化されており、これらの経路による誤ったデータ漏洩を防ぎます。
• VMは非永続型です。再起動するたびに、初期状態のOSイメージへリセットされます。

まとめ

Hysolateの優れた点は、その使いやすさとホストシステムとの高い統合性です。技術に詳しくない人でも、簡単にセットアップでき、数分で仮想化環境でのアプリケーション実行を始められます。さらに無料で利用できる点も大きな魅力です。怪しいアプリやサイトにアクセスする機会が多い方、機密情報を安全に扱いたい方にとって、心強いセキュリティツールといえるでしょう。

Hysolate Free