Hysolate：隔離された環境でアプリを実行して自分自身を保護する

Webからアプリケーションをダウンロードして、マルウェアが含まれているかどうか、またそれを開く必要があるかどうか疑問に思ったことはありませんか？機密性の高いWebサイトにアクセスする必要があるが、コンピューターが安全かどうかわからない場合はどうでしょうか。 Hysolateは、Windows用の分離されたコンテナーを作成し、サンドボックス環境でアプリケーションを実行できるようにします。アプリケーションにマルウェアが含まれている場合でも、ベースシステムに影響を与えることはありません。仮想マシンのように考えてください。ただし、使い始めるのに必要な技術的スキルがほとんどない、十分に統合されたマシンです。 Hysolateがどのように機能するか見てみましょう。

これは後援された記事であり、Hysolateによって可能になりました。実際の内容と意見は、投稿が後援されている場合でも、編集の独立性を維持している著者の唯一の見解です。

Hysolateの入手とインストール

Hysolateには2つのバージョンがあります。パブリック用の無料バージョンとエンタープライズ用のプレミアムバージョンです。無料版では、Windowsシステムに分離されたコンテナがセットアップされますが、リモートコントロールや高度なセキュリティポリシーが必要な場合は、エンタープライズ版が必要になります。

注 ：このレビューでは無料版のみを取り上げます。

注意すべきことの1つは、ソフトウェアには適切な仕様のコンピューターが必要であるということです。 8GBのRAMを搭載したWindows10マシン、仮想化テクノロジー（VTx / AMD-V – Intel Core i5以降）を搭載したCPU、および10GB以上の空き容量を備えたソリッドステートドライブが必要です。

開始するには、Hysolateの無料バージョンをダウンロードしてください。 （Hysolateは、そのサイトにダウンロードリンクを提供していないことに注意してください。ダウンロードリンクを送信するには、フォームにメールアドレスを入力する必要があります。）

インストーラーファイルのサイズは約334MBです。 Windows10マシンで実行してインストールします。

インストールすると、メールアドレスの後に、メールアドレスに送信された確認コードを入力するよう求められます。

次に、危険なWebサイトまたは信頼できないWebサイトを隔離された環境に自動的にリダイレクトするブラウザ拡張機能をインストールするかどうかを確認するメッセージが表示されます。ブラウザ拡張機能はGoogleChromeでのみ機能することに注意してください。パソコンにGoogleChromeがインストールされていない場合は、[拡張機能をインストールする]ボタンをオンにしても、何もインストールされません。

インストール後、コンピュータを再起動します。

Hysolate（Endpoint Threats Flavour）の使用

Hysolateは起動時に自動実行するように設定されているため、コンピューターを再起動すると、タスクバーにプロンプ​​トが表示されます。必要に応じて、ツアーに参加することもできます。

知っておく必要があるのは、これからは Winを押すだけです。 + Alt +左/右矢印キーを使用して、隔離された環境に切り替えます。

Google Chrome（7zipやNotepad ++）などのいくつかのアプリケーションは分離された環境にプリインストールされているため、Webの閲覧を開始したり、アプリケーションをダウンロードしてすぐにインストールしたりできます。

Hysolateがシステムに統合するいくつかの興味深く便利な機能があります。ファイルを右クリックするだけで、隔離された環境でファイルを開くことができます。これは、不明なソースからダウンロードしたソフトウェアをインストールする場合に便利です。それを右クリックし、[ワークスペースで開く]を選択するだけで、実行され、Hysolateにインストールされます。

さらに、ホストと分離された環境の間に共有クリップボードがあります。 Ctrlを押すだけです + C 1つの場所にコピーするには、 Ctrlを使用できます + V 別の環境に貼り付けます。これは、ホストと仮想化コンテナの間で2つの方法で機能します。

USBドライブに関連するエクスプロイトの事例は数多くあり、今では多くの人がUSBドライブをコンピューターに挿入することを心配しています。 Hysolateには、プラグを差し込んだときにUSBドライブをリダイレクトするオプションがあります。HysolateワークスペースでUSBドライブのコンテンツを表示し、安全であることを確認した後、ファイルをホストシステムにコピーできます。

ウェブサイトリダイレクト

Hysolate用のGoogleChrome拡張機能をインストールしている場合、リスクの高いサイトにいるときに、閲覧URLを監視し、隔離された環境に自動的にリダイレクトできます。ただし、Hysolateの詐欺サイトにクレジットカードの詳細を愚かに入力しても、保護されません。

許可/リダイレクトするWebサイトのリストの拡張機能をカスタマイズすることもできます。

HysolateSensitiveAccessフレーバー

Hysolateには、機密性の高いWebサイトやファイルにアクセスできる別の仮想マシンも付属しています。このSensitiveAccessフレーバーはEndpointThreatsフレーバーとは異なり、2つは互換性がありません。一方から他方に切り替えると、Hysolateは現在のVMを破棄し、使用するために別の新しいVMを作成します。

さらに説明すると、2つのフレーバーの違いは次のとおりです。

• エンドポイントの脅威 –これは主に、ホストマシンがマルウェアやランサムウェアの影響を受けないように、安全な環境で信頼できないアプリケーションやWebサイトを実行するためのものです。
• 機密アクセス –ホストマシンを信頼せず、機密性の高いWebサイトまたはファイルにアクセスする必要がある場合。 Hysolateは、機密情報にアクセスするための安全で暗号化された環境を作成します。

使用法

センシティブアクセスフレーバーに切り替えるには、Hysolate設定を開き、[フレーバー]タブをクリックします。 「機密アクセス」セクションの下にある「フレーバーの変更」をクリックします。確認されると、現在のVMが破棄され、新しいVMが作成されます。

以前にインストールしたChrome拡張機能を覚えていますか？これで、サーフィンをするたびに、現在のURLが機密サイトであるかどうかを尋ねるプロンプトが表示されます。そうである場合は、[機密情報に追加]をクリックして、VMに自動リダイレクトすることができます。 VM内の危険なWebサイトにアクセスしている場合は、VMを保護するためにホストマシンにリダイレクトされます。

同様に、機密ファイルを新しいVMで開くことができます。

このVMについて知っておく必要のあるいくつかのこと：

• 機密VMのユーザーデータは暗号化されているため（VMでダウンロードまたは開いたもの、キャッシュされたクレデンシャルなどを含む）、ホスト上のランサムウェアが恐喝目的などで機密データを盗み出すことはできません。
• 機密性の高いVMの管理者権限がありません。これは、永続的な悪意のあるマルウェアが誤ってインストールされるのを防ぐためです。
• 機密性の高いVMは、キーストロークと画面キャプチャから保護されています。
• 機密性の高いコンテンツを機密性の高いVMからコピーして貼り付けることはできません。
• ホストマシン上の既存の悪意のあるブラウザ拡張機能は、VMで実行されているブラウザにアクセスできません。
• これらのチャネルを介した偶発的なデータ漏洩を防ぐために、VM上のプリンタ/USBデバイスにアクセスすることはできません。
• VMは非永続的です。再起動するたびに、元のOSイメージにリセットされます。

まとめ

Hysolateの良いところは、使いやすく、ホストシステムとうまく統合されていることです。技術的な知識がなくても、簡単にセットアップして、仮想化環境で数分でアプリケーションの実行を開始できます。無料だということで、さらにお得になります。

Hysolate Free