仮想化環境においてアプリケーション及びデバイスを制御する方法並びに技術

摘要

セキュリティ仮想マシン上で走るデータ損失防止（ＤＬＰ）マネージャは、複数のゲスト仮想マシンに対するＤＬＰポリシーを管理する。ＤＬＰマネージャは、ファイルオープン又は作成イベントと関連付けられたソースを識別する。ソースは、ゲスト仮想マシン（ＧＶＭ）が使用しているアプリケーション又はデバイスのうちの少なくとも１つである。ＤＬＰマネージャは、ソースがソース制御ポリシー毎の非承認ソースであるとき、ＧＶＭと関連付けられた第１の応答規則を実施する。ＤＬＰマネージャは、ファイルがＤＬＰポリシーに違反しているとき、第２の応答規則を実施する。