ブラウザーアイソレーションとは？
ブラウザ分離の背景
ウェブブラウザは、現在最も一般的に使用されているビジネスアプリケーションの1つです。あらゆる業界のあらゆる規模の組織が、ビジネスを成功させるために何らかの形でインターネットに依存しています。しかし、ウェブブラウザーは、マルウェアがビジネスマシンに侵入するための主要なアクセスポイントとして、セキュリティ上の大きな責任も負っています。
従来、企業はウェブベースのマルウェア対策として、さまざまなセキュリティ・ソリューションを利用してきた。いくつかのソリューションは、ネットワークに入ってくるウェブコンテンツの善し悪しを判断するアルゴリズムを使用しています。また、危険なコードを含む可能性のあるWebサイトへのユーザのアクセスをブロックするソリューションもあります。この種のセキュリティ製品の例としては、ウェブ・プロキシやセキュア・ウェブ・ゲートウェイなどがある。
このようなアプローチは効果的ではありますが、ゼロデイマルウェアを見逃す可能性があり、また、ユーザーをウェブサイトからブロックすることは、生産性に悪影響を及ぼす可能性があります。サイバーセキュリティ業界の統計やトレンドは、マルウェアに対する適切なセキュリティ対策を提供するために組織が奮闘しているため、セキュリティ支出は高額であり、依然として増加していることを示し続けています。
このような問題に対し、ウェブベースのマルウェアがネットワークに侵入するのを完全に阻止するためには何が必要かを考え抜いた結果、「ブラウザの分離」というコンセプトが生まれました。安全でないウェブサイトからユーザーを遠ざけるのではなく、隔離されたブラウジングによって、たとえ悪意のあるウェブサイトであっても、ユーザーは安全にアクセスできるようになります。ブラウザ隔離テクノロジーは、安全なウェブ・コンテンツは存在しないというゼロ・トラスト・アプローチを採用しています。ユーザーのブラウジング活動はすべて、ユーザーのコンピューターから離れた隔離された環境に移動します。ウェブコンテンツが実際にユーザーのコンピュータに到達することはないため、マルウェアがシステムに侵入することはありません。
Browser IsolationとRemote Browser Isolation の違いは何ですか？
Remote Browser Isolation は、ユーザーのコンピュータからリモートサーバーにすべてのブラウジング活動の実行を移動することによって、リモートで発生するブラウザ分離の特定の実装です。このリモートサーバーは、クラウドでホストすることも、組織のネットワーク内にオンプレミスで配置することもできます。
しかし、サイバーセキュリティ業界では、誰かが「Browser Isolation（ブラウザの分離）」と言うとき、その本当の意味はRemote Browser Isolation であることが多い。
リモートでアイソレーションを行う利点は、ユーザーのコンピュータでローカルにアイソレーションを行う場合と比較して、より高いセキュリティを提供し、クライアント側のリソースが少なくて済むということです。
Browser Isolation Technologyはどのような仕組みになっているのですか？
ブラウザ隔離ベンダーによって実装の詳細は異なりますが、一般的にブラウザ隔離は以下の方法で機能します：
-
- ユーザーのコンピューターからブラウジング動作を削除し、仮想環境で実行すること。
- ブラウジングセッションの終了時にブラウジング環境を自動的に破壊するため、ユーザーが悪意のあるものに出会っても、セッションの終了時に消去されます。ユーザーが再び安全な仮想ブラウザに接続すると、マルウェアのないクリーンで新しいイメージを得ることができます。これは、ブラウザ分離が機能するための必須条件ではありませんが、様々なソリューションに共通する機能であると思われます。
ブラウザーアイソレーションは、戦闘機パイロットとドローンパイロットの違いと考えることができます。ドローンパイロットは、実際の戦闘機パイロットができることはほとんど何でもできますが、戦場に行ってパイロットの命を危険にさらすことはありません。
Browser Isolationの使用は、ドローンパイロットになるようなものです。遠隔地からウェブを閲覧し、ネットワークを危険から遠ざけることができますが、まるで自分がその場にいるような感覚になります。
アイソレーテッドブラウジングの種類
アイソレーション技術には、大きく分けて「ローカルアイソレーション」と「リモートアイソレーション」の2種類があります。
ローカルアイソレーション
多くの人が知っているのはローカルアイソレーションで、これは従来から行われていたアイソレーションの方法です。これは、ユーザーのローカルコンピュータ上でサンドボックスか仮想マシンを使い、危険なウェブブラウジングからコンピュータ上のデータを隔離するものです。
リモートアイソレーション
Remote Browser Isolation では、仮想化と分離はリモート・サーバー上で行われる。ユーザーのブラウジング・アクティビティはリモートの仮想環境に移され、サーバー上で起きていることのリアルタイムのビジュアル・ストリームのみがユーザーのコンピューターに送信される。リモート・サーバーは、組織のネットワーク内のオンプレミスに設置することも、クラウドでホストすることもできる。
Remote Browser Isolation 、特定のテクノロジーがユーザーのコンピューターをウェブ・コンテンツから隔離する度合いがある：
-
- DOMミラーリングは、危険と思われる特定の種類のウェブコンテンツをフィルタリングしますが、それでも一部の種類のウェブコンテンツは、インターネットから直接ユーザーのコンピュータに元の形式で送信することができます。これは真の分離ではありません。
- Isolationは、ユーザーのコンピューターにウェブコンテンツを送信することはありません。ピクセルの形をしたビジュアルストリームのみを送信します。
孤立ブラウジングが必要な理由
一般に信じられていることとは異なり、あらゆる規模の組織がウェブベースのマルウェアによって深刻な影響を受ける可能性があります：
ウェブブラウジングは危険である
ウェブブラウザは、今日使用されている最も一般的なビジネスアプリケーションであり、その複雑さゆえに、本質的にセキュリティを確保することが困難です。ブラウザは、信頼できないコードをダウンロードし、ユーザーのコンピュータ上で直接実行するという、コンピュータプログラムが実行できる最も危険な動作を実行します。ブラウザベースの攻撃が、攻撃者にとってユーザーをターゲットにした主要な脅威のベクトルであることは不思議ではありません。
サイトブロックは生産性に影響する
Remote Browser Isolation secure web gatewayによってまだ分類されていないウェブサイトへの安全なアクセスを可能にすることで、secure web gateway を補完します。組織は通常、ウェブベースのマルウェアからネットワークを保護するために、分類されていないウェブサイトへのアクセスをブロックします。しかし、ウェブサイトへのアクセスを積極的にブロックすることは、エンドユーザーと、ウェブサイトのブロックを解除するためにエンドユーザーからのリクエストに対応するITチームの両方の生産性を低下させる結果となります。Remote Browser Isolation 、ユーザーとITチームは、ユーザーエクスペリエンスに悪影響を与えたり、速度を低下させたりすることなく、通常と同じようにウェブを使用することで、生産性を向上させることができます。
ユーザは巨大なリスク
ほとんどのユーザーは注意深くなく、ソーシャルエンジニアリングの手口で簡単に悪意のあるリンクをクリックさせられてしまうことがあります。しかし、一人の不注意な従業員が悪質なリンクをクリックすることで、そのすべてを回避し、攻撃者に門戸を開いてしまう可能性があります。
Web分離技術によるメリット
遠隔地の仮想環境ですべてのブラウジングを隔離することで、悪意のあるウェブコンテンツが企業ネットワークに到達しないようにする「Isolated browsing」。Web Isolationテクノロジーは、すべてのWebベースの脅威から保護します。
このアプローチの主な利点は、次のとおりです：
- 悪意のあるウェブサイトからの保護：
ユーザーのコンピュータ上でローカルコードが実行されないため、ユーザーはすべての悪意のあるウェブサイトから保護されます。 - 悪意のあるリンクからの保護：
URLは、ウェブページ、電子メール、ドキュメント、Skypeなどのいずれであっても、隔離されたウェブブラウザで自動的に開かれるため、ユーザーはソースに関係なく保護されます。 - 悪意のある電子メールからの保護
Web Isolationを使用すると、すべてのWebベースの電子メールはリモートサーバーで無害化され、電子メールクライアントのリンクもリモートサーバーで自動的に開かれます。 - 悪意のあるダウンロードからの保護：
管理者は、ユーザーにダウンロードを許可するファイルを細かく制御でき、許可されたダウンロードはすべて最初にスキャンされ、脅威が排除されます。 - 悪質な広告からの保護：
広告やトラッカーは自動的にブロックされます。広告が表示された場合は、リモートでレンダリングされ、悪意のあるコンテンツからユーザーを保護します。 - 匿名ブラウジング：
高度な匿名ブラウジング機能により、ユーザーの身元を隠すことができます。 - Data Loss Prevention:
内蔵されたDLP機能により、企業データが偶発的または意図的に流出することを防ぎます。これらの機能により、管理者はユーザーがインターネットにアップロードできるファイルを制限することができます。 - ユーザー行動分析：
コンプライアンス監視、内部脅威や非生産的な従業員の検知に利用できる。 - セキュリティアラート数の削減：
リモートサーバー上のすべてのウェブコンテンツを隔離することで、調査が必要なセキュリティアラートと誤検知の数を減らすことができます。 - ウェブベースのマルウェアのコストを削減します：
マルウェア感染の影響は深刻で、修復には多額の費用と時間がかかります。隔離されたブラウジングは、ウェブベースのマルウェアからネットワークを完全に保護します。