JP2012510650A5 - - Google Patents

Claims (10)

1. ホストマシン上で操作する子パーティションにおいて作成されるゲストマシンを操作するための方法であって、
   前記ホストマシンの前記子パーティション上の前記ゲストマシンのブート処理を初期化するステップと、
   準拠ポリシーへの前記ホストマシンの準拠を判定するために、前記ホストマシン上のルートパーティションと通信するステップであって、前記準拠ポリシーは、前記ゲストマシンが中断または危険にさらされるセキュリティを有することなく、前記ホストマシン上で動作可能であることを示す、ステップと、
   前記ブート処理中に、前記ホストマシンが前記準拠ポリシーに準拠していると判定された場合に、仮想化環境を作成するために前記子パーティションにおける前記ゲストマシンの前記ブート処理を完了するステップと、
   前記ホストマシンが前記準拠ポリシーに準拠していないと判定される場合に、前記子パーティションにおける前記ゲストマシンの前記ブート処理を終了するステップと
   を備えたことを特徴とする方法。
2. 前記ルートパーティションとの前記通信のために前記ゲストマシン上で操作可能なゲストのヘルスエージェントを利用するステップをさらに備えたことを特徴とする請求項１に記載の方法。
3. 前記ゲストのヘルスエージェントと通信するために前記ホストマシンの前記ルートパーティション上で操作可能なホストのヘルスエージェントを利用するステップをさらに備えたことを特徴とする請求項２に記載の方法。
4. 前記ホストのヘルスエージェントは、前記ホストマシンのヘルスを示す１つ又は複数の要素を検査するために構成されることを特徴とする請求項３に記載の方法。
5. 前記１つ又は複数の要素は、セキュリティパッチ状態、アンチウイルスのソフトウェアの存在、アンチマルウェアソフトウェアの存在、ウイルスの署名の状態、マルウェアの署名の状態、前記ホストマシンが前記ゲストマシンを実行するために認証されることを示す証明書又はファイルのレジストリー鍵の存在、ファイヤーウォールの存在、又は前記ファイヤーウォールの設定状態の少なくとも１つを含むことを特徴とする請求項４に記載の方法。
6. コンピューター読み取り可能な媒体に格納された命令を受け取るステップをさらに含み、前記ホストマシン上に配置された１つ又は複数のプロセッサーにより実行されるとき、前記ホストのヘルスエージェント又は前記ゲストのヘルスエージェントを実装することを特徴とする請求項３に記載の方法。
7. 前記コンピューター読み取り可能な媒体は、前記仮想化環境において使用されるデスクトップ画像をさらに含む記憶媒体であることを特徴とする請求項６に記載の方法。
8. 前記デスクトップ画像は、前記準拠ポリシー、データー、ユーザー設定、ユーザー優先権又はアプリケーションの１つもしくは複数を含むことを特徴とする請求項７に記載の方法。
9. i）セキュリティ評価についての発行及び登録が操作される通信チャネルに接続される前記ゲストマシンを構成するステップであって、各セキュリティ評価が前記ネットワーキング環境においてオブジェクトに付随するセキュリティ事故への文脈上の意味を提供するために編成され、前記通信チャネルが複数のセキュリティエンドポイント間で共有され、前記セキュリティ評価が前記複数のエンドポイントにより共通に理解される分類を使用する、前記ゲストマシンを構成するステップと、ii）前記通信チャネルで、セキュリティエンドポイントにより検知される前記ホストマシン上の潜在的なセキュリティ事故を記述するセキュリティ評価を受け取るステップと、iii）前記受け取られたセキュリティ評価に応答して、前記ホストマシンのヘルス検査を実行するために前記ホストマシン上のコンポーネントへの要求を引き起こすステップとをさらに備えたことを特徴とする請求項１に記載の方法。
10. 前記ホストマシンが準拠していないと判定されるとき、エラーメッセージを表示するステップをさらに含み、前記エラーメッセージが前記ホストマシンの前記準拠ポリシーに準拠しないことを示し、前記準拠しないことの修正が実行される可能性があることの通知を提供することを特徴とする請求項１に記載の方法。