NTT SmartConnect 云端服务推出「VMware 微隔离」菜单

Q: 什么是 VMware 微隔离？

这是一种精细控制虚拟机之间通信的安全功能，可防止系统内部威胁扩散（横向移动）。

Q: SCP Type-S 是什么样的服务？

这是 NTT SmartConnect 提供的国产私有云服务，提供主机专用的虚拟化平台。

Q: IDS/IPS 功能何时可用？

将于本菜单的发布日期，即2026年3月31日（星期二）起提供。这将是日本国内率先提供的功能。

NTT SmartConnect 株式会社（总部：大阪府大阪市，代表取缔役社长：宫奥 健人，以下简称「NTT SmartConnect」）特此宣布，已在其云端服务 SmartConnect Cloud Platform（Type-S）（以下简称 SCP Type-S）中，推出「VMware 微隔离」菜单。 「VMware 微隔离」是由 VCSP 认证合作伙伴 NTT SmartConnect 利用「VMware vDefend Firewall」产品（以下简称本产品），提供能够控制虚拟机之间同一网段内通信（微隔离）的「Distributed Firewall（分布式防火墙）」菜单。本产品分布式防火墙中的 IDS/IPS（入侵侦测・防御）功能，将是日本国内率先提供的功能。 传统上，边界防御（系统出入口的防御措施）是主流，但通过利用此菜单，可以实现防止已入侵系统的威胁扩散的「横向移动（水平方向）防御」，从而针对当前日益复杂的网络攻击，提供更为坚固的安全措施。 **■ 什么是 SCP Type-S？** 这是一项国产的私有云服务，为希望在云端使用 IT 基础设施的客户提供主机专用的虚拟化基础设施。 **■ 什么是 VMware vDefend Firewall / Distributed Firewall（分布式防火墙）？** 这是 Broadcom 公司的防火墙产品，在虚拟化层（hypervisor layer）运行，并以虚拟机的虚拟网络接口（vNIC）为单位进行应用。 **■ 什么是 VCSP 认证合作伙伴？** 指 Broadcom 公司指定的 VMware Cloud Service Provider 认证合作伙伴。 **1. 背景・目的** 近年来，作为对日益复杂的网络攻击的对策，除了传统的边界防御（系统出入口的防御措施）之外，防止已入侵系统的威胁扩散的「横向移动（水平方向）防御」的需求日益增高。 为响应这些需求，NTT SmartConnect 已推出「VMware 微隔离」菜单，该菜单能够控制虚拟机之间的通信。 通过利用此菜单，在 SCP Type-S 环境中，可以实现以单个虚拟机为单位的精细通信控制。 **2. 概述・特点** 「VMware 微隔离」菜单利用「VMware vDefend Firewall」产品，提供在 SCP Type-S 上的虚拟化层（ESX）上运行的「Distributed Firewall（分布式防火墙）」※1。 传统上，边界防御是主流，若要控制局域网路内的通信，需要细分 VLAN 并通过边界防火墙。这导致了网络配置复杂化以及在同一网段内进行通信控制的挑战。 通过引入此菜单，可以控制虚拟机之间同一网段内的通信（微隔离），从而实现「网络配置简化（营运管理效率化）」和「防止横向移动（坚固的安全措施）」。 ** ** **・虚拟机单位的控制：** 由于在虚拟机的 NIC（网络接口）之前直接进行通信控制，因此即使在同一网段内，也能侦测并阻断不必要的通信。 **・高端 L7 过滤：** 不仅可以基于 MAC/IP 地址和端口号，还可以基于应用程序类型（App-ID）和域名进行高端过滤。 **・IDS/IPS（入侵侦测・防御）：** 利用数万个签章，可以侦测针对已知漏洞的攻击和非法通信，并阻断这些通信。 **・灵活的设置管理：** 通过使用虚拟机名称、操作系统类型和标签进行分组，可以实现以组为单位的策略管理。 **・日志保存与可视化※2：** 可以收集通信日志，通过仪表板等进行可视化，并通过电子邮件发送警报等（与「VMware Aria Operations for Logs」产品※3 链接）。 ※1：需要签订3个或更多节点（ESX 主机）的合约。 ※2：需要另外申请选购菜单「VMware 微隔离（日志管理）」。 ※3：这是 Broadcom 的日志管理产品，用于收集和可视化从 vDefend Firewall 等输出的日志数据。 **3. 提供开始日期** 2026年3月31日（星期二） **4. SCP Type-S 支持网站** 服务规格书和价目表等详细信息可从以下网站确认。 SmartConnect Cloud Platform：https://cloud.nttsmc.com/doc/scp/ **5. 相关公告** 关于 Broadcom 公司持续认证为 VCSP 合作伙伴的公告 https://www.nttsmc.com/info/2025/20251212.html 我们将继续努力，进一步提升客户服务。 恳请您继续惠顾我们的服务。 **【本案相关客户咨询处】** NTT SmartConnect 株式会社 云端业务部：伊藤、小椎尾、木村 电子邮件：cloud_info@nttsmc.c

常見問題