Remote Browser Isolation(RBI)
リモートブラウザアイソレーション（RBI）紹介
より安全で迅速にウェブを検索でき、既存のブラウザに適用 できます。
- SOFTCAMPのブラウザ分離はゼロトラストブラウジングソリューションです。
- ユーザーのネットワークおよびエンドポイントから分離されたサーバーで動作し、ユーザーのデバイスをセキュリティ脅威から保護します。
特徴
一般的なリモートブラウザではありません。
- 既存のリモートブラウザは、応答遅延のためにスムーズなユーザー体験の提供に制限がありました。
- SOFTCAMPのRemote Browser Isolation(RBI)は、ソースの変更ではなく単位の変更を通じて、オリジナルと同じ速度を提供します。
- ゼロトラストに基づくブラウザアイソレーション（RBI）により、セキュリティ脅威に対して先制的に対応できます。
攻撃面の縮小
- リモートブラウザ隔離は、分類されていないサイトやリスクの低いサイトに存在するマルウェアがユーザーエンドポイントを感染させないように保護します。
管理者ページ
- アプリケーションアクセス、ユーザーログのブラウジングなど、ユーザー管理およびブラウザの隔離 ポリシーを設定します。
データ保護
- セキュリティが脆弱なウェブページでユーザー作業(キーボード入力、コピー、印刷、アップロード/ダウンロード)を制御してデータの盗用やフィッシング攻撃を防ぎます。
脅威防御 : 攻撃の露出面を最小化
スムーズなユーザーエクスペリエンスと安全な分離
- 検査およびフィルタリングの使用は、脅威を先制的に把握および防御することはできません。
- 従業員の生産性を低下させるブロックポリシーの代わりに、ウェブブラウザ自体を隔離してください。
- リモートブラウザ隔離は、Chromiumエンジンを使用して、ユーザーのデバイスではなく隔離されたサーバーで全てのブラウザ要素をレンダリングします。 ランサムウェア、マルウェアだけでなく、ゼロデイ脅威や未知の脅威からも保護します。
- 低遅延で既存のウェブブラウザと同じユーザー体験を提供します。
データ保護 : ウェブコンテンツからのセキュリティ脅威の露出削減
ウェブコンテンツからのセキュリティ脅威の露出削減
- ブラウザの分離を使用することで、企業のウェブサイトやSaaSアプリケーションで使用される企業の重要なデータを保護できます。
- 管理者は、ウェブブラウザで外部露出のリスクがあるユーザーの行動を制限するポリシーを簡単に設定できます。 例えば、アップロード/ダウンロード、コピー＆ペースト、キーボード入力、プリンタ機能などがあります。
- インストール不要のクライアントレスソリューション
- フィッシングおよび偽造サイトの入力およびクリック制御
使用事例
マルウェア、マルウェアおよびランサムウェア
- マルウェアおよび悪意のあるソフトウェアへの露出を最小限に抑え、感染を効果的に防ぎます。
- 危険なサイトやドメインをブロックするSWG、脅威の内部ネットワーク移動を減少させるZTCAなどのサービスを利用することで、隔離されていないサイトでもこのような防御方法を強化することができます。
フィッシングおよびメールセキュリティ
- フィッシン グウェブページおよびリンクのコードがエンドポイントで実行されないようにし、重要な個人情報がキーボードで入力されないように防ぎます。
- SHIELDEX Mail、Fileサービスを使用することで、ユーザーが受け取ったリンクに隔離ブラウザでアクセスでき、ファイルダウンロード時にCDR処理が可能です。
ゼロデイ攻撃
- RBIは接続クライアントのどのコードもサーバーに伝達せず、サーバーのHTML、コードなどのソースコードを見ることができません。
- クライアントではサーバーへの攻撃やハッキングがブロックされるため、ゼロデイ脆弱性が発見されてもサーバーは安全に保護されることができます。
協力会社のアクセス保護
- ユーザーのデバイスにソフトウェアをインストールすることなく、特定のハイパーリンクへの接続を隔離します。
- クライアントレスモデルを利用して構成オーバーヘッドを追加することなく、協力企業が非管理デバイスを通じて相互作用するデータを保護してください。
疑わしいサイトでの入力制御
- 管理者はフィッシングに頻繁に使用される偽造サイトなどの危険性の高いウェブサイトを隔離してチームを保護することができます。
- 管理者ポリシーで読み取り専用モードを設定し、ファイルのアップロード、ダウンロード、キーボード入力を無効にします。
Clientless
- クライアントなしでウェブブラウザのみで使用できます。
- 使用中のCRM、グループウェ アなど既存の社内リソースと連携する際、ローカルサービスをブラウザの隔離およびその他のセキュリティ機能を適用して使用できます。