リモートブラウザ隔離（RBI）
リモートブラウザアイソレーション（RBI）は、ユーザーのブラウジングシステムをサンドボックス化されたクラウドベースの環境で実行します。これにより、ユーザーは、フィッシング、マルウェア、および脆弱性の悪用などの潜在的なウェブ脅威から保護されます。これらのサイトに埋め込まれたコードは、ユーザーのデバイス上で実行されることはありません。
ウェブ脅威は企業のサイバーセキュリティに対する脅威が増大しており、従来のエンドポイントセキュリティソリューションは、常に脅威を特定し、適時に対処するわけではありません。理想的には、統合されたSASEソリューションの一部としてRBIを展開することで、組織のこの脅威への曝露を減少させます。
リモートブラウザアイソレーションの理解
悪意のあるウェブサイトは、資格情報の侵害、マルウェアの配信、データの盗難の可能性から、企業にとって一般的な脅威です。RBIは、ウェブブラウジングをユーザーのデバイスからクラウド内の制御された監視環境に移動させることで、この脅威に対抗します。
RBIは、ピクセルベースのストリーミングやDOM再構築など、いくつかの異なるモデルを介して実装でき、ユーザーのブラウザでウェブページのコンテンツを表示し、ローカルでコードを実行することはありません。これにより、JavaScriptやその他の潜在的に悪意のあるコードがユーザーのデバイス上で実行されるのを防ぎます。
RBIの仕組み
RBIソリューションは、クラウドベースのサンドボックス環境でウェブコンテンツを実行します。これにより、リスクのあるまたは悪意のあるコードがユーザーのデバイス上ではなく、サンドボックス内でのみ実行されることが保証されます。
RBIを使用すると、ユーザーはウェブサイト自体と決して対話しません。これを実装する主な方法は2つあります：
- ピクセルベースのストリーミング:ピクセルベースのストリーミングでは、RBIシステムがウェブサイトを実行し、ユーザーのブラウザに表示される画像を生成します。その後、画像をユーザーのデバイスに送信し、ユーザーはページ自体ではなく画像と対話できます。
- DOM再構築:DOM再構築は、クラウド内でウェブサイトをレンダリングし、サニタイズした後に本質的に再構築します。すべての潜在的に悪意のあるコードが取り除かれるため、ユーザーのブラウザは通常のウェブページと同様に結果を安全にレンダリングできます。
リモートブラウザ隔離（RBI）
従来のブラウザセキュリティ対。リモートブラウザ分離
従来のブラウザセキュリティソリューション、例えばエンドポイント保護やブラウザプラグインは、ユーザーのデバイス上にホストされています。ウェブページがローカルでレンダリングされるため、このアプローチは、悪意のあるコードが実行されるのをブロックするか、事後に問題を修正できるこれらのソリューションに依存しています。
RBIは、悪意のある機能がデバイスに到達するのを防ぎ、代わりにクラウドサンドボックスで実行します。このようにして、ゼロデイ脆弱性やHTTPスムグルされたコンテンツなど、見逃される可能性のある高度な攻撃は、ユーザーのデバイスではなく、一時的なクラウドコンテナに感染します。
なぜリモートブラウザアイソレーションが勢いを増しているのか
フィッシング攻撃がますます高度化するにつれて、従来のブラウザセキュリティソリューションはますます効果が薄れています。RBIは、現場だけでなくハイブリッドワーク環境でも安全なウェブブラウジングを提供するソリューションとして勢いを増しています。
企業は、特に金融や医療などの業界において、規制の圧力が高まっています。ウェブベースの攻撃に対するより強力な保護を提供する必要性が、RBIのようなソリューションの採用を促進しています。
リモートブラウザアイソレーションの主な利点
RBIは、組織にさまざまなセキュリティの利点を提供します。最も重要なもののいくつかは次のとおりです：
- リモート防止:RBIは、悪意のあるコードを隔離されたクラウドベースのシステムで実行します。これにより、脅威がユーザーのデバイスに到達することを防ぎます。
- 完全なセッションアイソレーション:RBIは、ウェブブラウジングセッション全体を隔離し、マルウェア、ランサムウェア、フィッシングリンクから保護します。これは、ユーザーが訪れる前に悪意のあるコンテンツを特定する能力に依存するURLフィルタリングよりも強力な保護です。
- ハイブリッドワークサポート:RBIは、現場とリモートの両方の作業者に対応します。これにより、従来の境界ベースの防御によって保護されていないオフサイトデバイスを保護します。
フィッシングとマルウェアの保護
フィッシングとマルウェアの保護は、RBIの主要な目的です。RBIは、サンドボックス環境でウェブサイトをレンダリングすることにより、フィッシングコンテンツを検査し、マルウェアがユーザーのデバイスに到達するのを防ぎます。これにより、コンテナが感染のリスクにさらされるため、ゼロデイ脅威に対しても防御できます。
ゼロトラストウェブアクセスのサポート
ゼロトラストセキュリティモデルは、すべてが潜在的に悪意のあるものであると仮定し、RBIはこの哲学を実証しています。ウェブコンテンツは信頼されていないものとして扱われ、ユーザーがそれに対して操作を行うことが許可される前に、安全な環境で検査されます。
パフォーマンスとユーザーエクスペリエンスの考慮事項
歴史的に、RBIソリューションにはレイテンシ、ピクセレーション、セッション遅延などの重大な制限がありました。しかし、クラウドネイティブなRBIは、グローバルなポイントオブプレゼンス（PoP）のネットワーク上で実装され、エンドユーザーに地理的に近い場所で検査ロジックを移動させることで、これらの問題を克服します。
リモートブラウザアイソレーションとCatoネットワーク
Cato SASEクラウドプラットフォームは、クラウドネイティブなセキュアウェブゲートウェイ（SWG）の提供の一部としてRBI機能を提供します。SASEにRBIを統合することで、Catoは追加のソフトウェアやブラウザ拡張機能を展開する必要なく、この機能を提供できます。CatoのSASEネットワークは、専用のプライベートバックボーンによって支えられた、世界中に分散したPoPの配列を介して実装されています。これにより、RBIユーザーに対して非常に低いレイテンシとシームレスなブラウジング体験が提供されます。
Catoのセキュアウェブゲートウェイに組み込まれたリモートブラウザアイソレーション
前述のように、CatoのRBI提供はその統合SASE提供に統合されています。これにより、パフォーマンスが向上するだけでなく、追加のソフトウェアやエンドポイントエージェントをインストールおよび管理する必要がなくなることで、ユーザーエクスペリエンスも向上します。
リモートブラウザ隔離とそれ以上による高度な脅威保護
CatoのSASE提供の一環として、RBIが提供する保護は、侵入防止システム (IPS)、DNSフィルタリング、高度な脅威保護、およびTLS検査などのグローバルな脅威インテリジェンスと主要なセキュリティ機能によって強化されています。これにより、さまざまなベクトルを介して高度な攻撃の検出と防止がサポートされ、組織のサイバーリスクへの曝露が減少します。
SASEおよびSSEフレームワークとの統合
RBIを他のネットワーキングおよびセキュリティ機能と組み合わせることにより、Cato SASE Cloud Platformは、追加の管理オーバーヘッドを導入することなく、アプリケーションのパフォーマンスやユーザーエクスペリエンスを低下させることなく、インラインの脅威保護を提供します。さらに、この統合されたクラウドネイティブアーキテクチャは、コンポーネント間で脅威インテリジェンスとコンテキストデータを共有し、脅威の検出と防止を改善します。
よくあるご質問
リモートブラウザ分離
リモートブラウザ隔離 (RBI) は、ユーザーのデバイスではなく、隔離されたクラウドコンテナ内でブラウジングセッションをホストします。これにより、悪意のあるコンテンツの検出が可能になり、マルウェアがユーザーのデバイスに到達するのを防ぎます。
リモートブラウザ隔離はどのようにセキュリティを改善しますか？
RBIは、ウェブサイト内の潜在的に悪意のあるコードの実行をユーザーのデバイスからクラウドベースのサンドボックスに移動させます。これにより、ドライブバイダウンロード、フィッシングペイロード、およびマルウェアがエンドポイントに到達して感染するのを防ぎます。
RBIはゼロトラストアーキテクチャの一部ですか？
すべてをデフォルトで信頼できないものとして扱うことは、ゼロトラスト哲学の重要な原則です。RBIは、すべてのウェブセッションを潜在的に悪意のあるものとして扱い、安全で隔離された環境で実行することによってこれをサポートします。
Cato NetworksはRBIをどのように実装していますか？
Catoは、統合されたSASE提供の一部であるSecure Web Gateway (SWG) にRBIを統合しています。これにより、最小限のネットワーク遅延でグローバルネットワークに裏打ちされたエージェントレス保護が可能になります。
リモートブラウザ隔離によるウェブセキュリティの強化
RBIは、ウェブブラウジングを隔離されたクラウドベースのコンテナに移動させることで、潜在的なウェブセキュリティリスクから積極的に保護します。これにより、悪意のあるコンテンツがユーザーのデバイスに到達することを防ぎます。
Cato SASE Cloud Platformは、管理の複雑さを軽減し、セキュリティの盲点を排除するために、RBIを他の重要なセキュリティ機能と統合します。さらに、プライベートバックボーンに支えられたグローバルなPoPネットワーク上でRBIをホスティングすることで、ネットワークの遅延や悪いユーザーエクスペリエンスなどのレガシーRBIの課題を回避するのに役立ちます。
Cato Networksがリモートブラウザアイソレーションをリアルタイム脅威保護、ZTNA、およびデモをリクエストすることによって統合されたセキュリティスタックと組み合わせる方法を発見してください。
This page was machine-translated. If you notice any inaccuracies or have feedback, please feel free to send it to us here.
