SHIELD Webとは？
Webサービス保護のためのRBIソリューション
SHIELD WebはRBI(Remote Browser Isolation)に基づくウェブセキュリティソリューションです。
- ストリーミングベースのRBI技術を通じて脆弱性スキャンが不可能であり、WebAPIの改ざんを通じた攻撃を根本的に遮断するセキュリティソリューションです。
- サーバーサイドレンダリングを通じて、すべてのウェブコンテンツを隔離された環境で実行し、安全な画面のみをユーザーに提供します。
- 老朽化したり脆弱性のあるウェブサービスを保護するために、ウェブサービスの修正は必要ありません。
- DNSの変更のみで当日適用可能であり、既存のウェブサービスコードの修正は不要です。
- 既存の「検出と遮断」方式から脱却し、攻撃者とウェブサーバーの間を構造的に隔離することで、攻撃面自体を排除します。
SHIELD Web 構成図
コア保護メカニズム
- ユーザーは実際のウェブサーバーに直接接続せず、SHIELD Webを通じて画面のみを受信します。
- すべてのウェブコンテンツ（HTML、CSS、JavaScript、API呼び出し）は、リモートブラウザ隔離環境でのみ実行されます。
- 攻撃者は元のソースコード、API構造、パラメータにアクセスできません。
- 実際のウェブサーバーへのアクセスは SHIELD Web サービスのみを許可し、外部からの直接接続を遮断します。
- ウェブサーバーのIP、OS情報、ミドルウェア環境などインフラ情報を外部から完全に隠します。
核心価値
完全なウェブ隔離
- リモートブラウザ隔離環境でのすべてのウェブコンテンツの実行
- すべてのウェブセッションは独立した仮想コンテナで実行されます
- ユーザーはレンダリングされた画面（ピクセルストリーム）だけを受信します。
ウェブ脆弱性改善
- 脆弱性スキャンのための攻撃を根本的に遮断
- 外部露出エントリーポイントの最小化
- ゼロデイ脆弱性の先制的防御
- 国家情報院のウェブ脆弱性21項目に対する補完的な制御手段として活用可能
WebAPI 保護
- WebAPI 構造が露出しない ため API 変造を通じた攻撃を遮断
- パラメータ操作および不正アクセス防止
攻撃面隠蔽 (Invisible Infrastructure)
- ウェブサーバー IP、OS、ミドルウェア情報を外部から識別不可
- APTなどのターゲティング攻撃の侵入可能性構造的除去
簡単な適用とコスト削減
- DNSの変更とファイアウォール設定、証明書の配布だけで即時適用
- 既存のウェブサービスコードの修正は不要
- SaaSベースのSHIELD Webサービスを通じてサービスのインストール時間と管理負担を最小化
- クラウドオートスケーリングサポート
- ウェブサービスの改善に必要な開発および管理コストの最小化
適用対象
公共機関および国民サービス
- 国家情報院の定期セキュリティ診断を受ける必要がある公共機関
- 不特定多数が接続する国民サービスおよび公共機関ウェブサイト
- ASM 導入後、実質的な改善が難しい機関
金融 · 防産 · 国防
- 電子金融監督規則の遵守が必要な金融機関
- APTなどの高度なターゲティング攻撃にさらされた防衛・国防機関
- パッチが中断された特殊OS・古いシステムを運用中の機関
老朽ウェブサービス
- 外注開発会社との契約終了によりソースコードの改善が難しいシステム
- 予算不足で再開発が不可能なサービス
- レガシー技術スタック（ASP、JSP、PHPなど）で新規開発者の投入が難しい環境
- 担当者の退職により技術移転が不十分なシステム
攻撃面が大きいサービス
- WebAPIの改ざんを通じた攻撃防止が必要なウェブサービス
- 定期セキュリティチェックで脆弱性が継続的に発見されるシステム
導入効果
セキュリティ強化
- ウェブ脆弱性露出遮断
- API 不正アクセス、パラメータ操作、権限バイパス試行のブロック
- ゼロデイ脆弱性に対する先制的防御システムの構築
- 攻撃面の最小化による全体的なセキュリティレベルの向上
- 国家情報院ウェブ脆弱性21項目補完統制達成
コスト削減
- ウェブ再開発に備えたコスト削減効果
- 別途ハードウェア機器の導入不要
- 月額サブスクリプション方式で初期投資負担なし
迅速な適用
- サービス中断なしの無停止適用
- DNSの変更だけで即座に保護効果が発生