KVM仮想化基盤とSpice画面転送を使い、LAN内に影響を与えない仮想セキュリティブラウザを自作する方法を解説します。ランサムウェア対策としてDMZ上の仮想マシンでブラウジングする仕組みと構成を紹介します。