【Q&Aで解説】挿すだけで「侵入されても意味のない端末」に Resalio Lynxが変えるエンドポイント防御

PCに挿すだけで、書き換え不可能なOSがメモリ上に起動するUSBデバイス「Resalio Lynx」。パッチ適用が追い付かないAI時代に、端末を「侵入されても意味のない状態」にする仕組みと活用法を、アセンテック松浦崇氏の知見を基にQ＆A形式で解説します。

PR／ITmedia

PR

この記事の概要

• AIの悪用で脆弱性の発見と攻撃が加速し、全ての端末にパッチを漏れなく適用し続けることが困難になっています。
• USBデバイス「Resalio Lynx」は、書き換え不可能なOSをメモリ上だけで起動し、端末を「侵入されても意味のない状態」にすることで攻撃者の常駐化を無効化します。
• 二要素認証や証明書の無効化による紛失対策に加え、マルウェアに感染したPCや古いPCでも安全に利用でき、PCのライフサイクル延長にもつながります。

　AI技術の悪用で、サイバー攻撃の手法は高度化・高速化しています。「Claude Mythos」をはじめとするフロンティアAIの登場により、人より先にAIが脆弱（ぜいじゃく）性を見つける時代に突入し、OSだけでなくWebブラウザやクライアントモジュールまで毎日のようにパッチを適用しなければならない状況です。

　しかし、「たまたま電源につながっていなかった」などの理由で未適用の端末は一定の割合で残り、99％の端末にパッチを適用していても、残る1％から侵入されれば意味がありません。VDI（仮想デスクトップ基盤）でOSの実行環境とデータを集約しても、手元のPCでローカルOSを運用し続ければ、パッチ未適用などの脆弱性を突いた侵入の足場になりかねないという課題もあります。

　この課題を補う手段として注目されるのが、USBデバイス「Resalio Lynx」です。長年Citrixのパートナーとしてシンクライアント製品を扱ってきたアセンテックの松浦崇氏（代表取締役社長）の知見を基に、Resalio Lynxの仕組みと活用のポイントをQ&A形式で解説します。

（左から）アセンテックの松浦崇氏とアイティメディアの田渕聖人

USBデバイスでPCをセキュアなシンクライアントに変えるResalio Lynx

Q　Resalio Lynxとはどのような製品で、PCに挿すと何が起きるのですか？

A　読み出し専用領域と秘匿領域を併せ持つUSBデバイスで、PCに挿すとシンクライアントとして利用できます。

　Resalio Lynxは、CD-ROMドライブとして認識される読み出し専用領域と、PCから見えずアクセスもできない秘匿領域という2つの領域を持っています。PCに挿し込むと、イミュータブル化されて書き換えができないOSが起動し、その端末をシンクライアントとして使えるようになります。

ランサムウェアの常駐を許さない「揮発性」の仕組み

Q　Resalio Lynxを使うと、なぜランサムウェアなどに侵入されても被害を最小限に抑えられるのですか？

A　OSがメモリ上だけに展開される揮発性の環境で、書き込み可能な領域を持たず、電源を切るたびに初期化されるため、攻撃者がシステムに常駐できないからです。

　Resalio Lynxの最大の特徴は、「侵入されないようにする」「侵入を検知する」といった従来型の手段ではなく、「侵入されても意味のない状態にする」ことで端末を守る点にあります。Resalio Lynxで起動するOSは、メモリ上だけに展開される揮発性の環境で動きます。仮に何らかの手段で侵入を許したとしても、書き込み可能な領域を持たないため、攻撃者の常駐を許しません。

認証情報の保護とUSBデバイス紛失時の対策

Q　Resalio Lynxを紛失したり盗まれたりした場合、不正アクセスを防ぐことはできますか？

A　秘匿領域に格納された証明書を管理者が無効化することで、紛失・盗難時にもアクセスを遮断できます。

　Resalio Lynxは、USBデバイス自体が一種の物理キーとなり、パスワードと組み合わせることで二要素認証になります。認証に使う証明書は、256ビットのAES鍵で暗号化された秘匿領域内に格納されています。万一、紛失や盗難が発生した場合でも、管理者が該当する証明書を無効化すれば、そのデバイスからのアクセスを遮断できます。

自宅PCやマルウェアに感染したPCでも安全に業務環境へ

Q　Resalio Lynxは、私物の自宅PCやセキュリティが不確かなPCでも使えますか？

A　使えます。たとえマルウェアに感染している状態のPCでも、その影響を受けずに会社のネットワークへ安全にアクセスできます。

　Resalio Lynxを挿すと、PC内のローカルOSではなく、デバイスから書き換え不可能なOSがメモリ上に起動するため、仮にそのPCがマルウェアに感染していても、その影響を受けずに会社のネットワークに安全にアクセスできます。端末そのものではなく、手元のUSBデバイスが安全な業務環境の「入り口」になるため、働く場所や使う端末に縛られない柔軟な運用が可能になります。

古いPCも生かせる、コストとレジリエンスの両立

Q　Resalio Lynxを導入すると、PCの購入費用や運用コストの面ではどのようなメリットがありますか？

A　非常にコンパクトなOSで動作し、高い処理能力を要求しないため、古いスペックのPCでも使え、PCのライフサイクルを延ばせます。

　近年PCの価格は上昇していますが、Resalio Lynxで動くOSは非常にコンパクトで、ハードウェアに高い処理能力を求めません。そのため古いスペックのPCでも使用でき、買い替えサイクルを延ばすことができます。

　また松浦氏は、端末やシステム環境などのIT資産が分散すればするほど、端末やセキュリティツールなどいずれのコストも膨らむと指摘しています。OSの実行環境とデータを集約すれば運用コストを大幅に下げられ、レジリエンスも高まります。さらに端末を「侵入されても意味のない状態」に保つことで、サイバー攻撃を受けた際のリスクや、インシデント対応にかかる甚大なコストも回避できます。

「挿すだけ」で実現する、侵入を前提としたエンドポイント防御

　AIが脆弱性を見つけ、攻撃を自動化する時代には、全ての端末にパッチを漏れなく当て続けるという従来の前提が揺らいでいます。Resalio Lynxは、書き換え不可能なOSをメモリ上で起動して攻撃者の常駐化を無効化し、端末を「侵入されても意味のない状態」に保つことで、この課題に正面から応える製品です。

　二要素認証による認証強化と証明書の無効化による紛失対策、マルウェアに感染したPCや自宅PCでの安全な利用、古いPCの活用によるコスト削減まで、セキュリティと運用効率を同時に高められる点が魅力です。

記事の全文はこちら：