メインコンテンツまでスキップ

SHIELD Web FAQ

製品一般​

Q. SHIELD Webは何ですか？​

SHIELD Webは老朽化したウェブサービスを保護するためのRBI（Remote Browser Isolation）ソリューションです。DNSの変更だけで既存のウェブサービスを修正せずに外部攻撃から保護します。

既存のASM（Attack Surface Management）が脆弱性を発見し報告するだけであるのに対し、SHIELD Webは直接攻撃を遮断します実質的な保護を提供します。

Q. ASMとSHIELD Webの違いは何ですか？​

既存の ASM (Attack Surface Management)

  • 役割: 脆弱性スキャンおよび報告
  • 顧客アクション: 脆弱性を直接改善する必要がある
  • 改善不可時: 脆弱性が引き続き露出しています

SHIELD Web

  • 役割: 直接攻撃の防止
  • 顧客アクション: 改善作業不要
  • 効果: 即時保護、改善なしでも安全

→ SHIELD WebはASMの実質的解決策です。

Q. どのウェブサービスに適用できますか？​

  • 外注終了により改善が難しい老朽ウェブサービス
  • Open APIが公開されたウェブサービス
  • セキュリティ脆弱性が発見されたが修正が困難なサイト
  • 国民サービスとして攻撃対象になりやすいサイト
  • ASM 導入後 改善が難しいサービス

Q. SHIELD Webの主要な効果は何ですか？​

セキュリティ強化

  • ウェブ脆弱性のブロック (SQLインジェクション、XSSなど)
  • API 不正アクセス遮断
  • ゼロデイ攻撃防御
  • 攻撃面の最小化

コスト削減

  • 再開発に対して約80%経済的
  • 別途機器不要
  • 月額料金ベース

迅速な適用

  • 1~2日内適用可能
  • サービス中断なし

適用方法​

Q. SHIELD Webはどのように適用しますか？​

3段階で簡単に適用されます。

1ステップ: DNSの変更

  • 既存のウェブサービスドメインのAレコードをSHIELD Web IPに変更

2段階: 証明書の提供

  • 既存のウェブサービスのSSL/TLS証明書をSHIELD Webに登録

3段階: ファイアウォール設定

  • ウェブサーバーのファイアウォールでSHIELD Web IPのみを許可
  • 外部直接接続の遮断

→ 当日適用完了

Q. DNSの変更だけで十分ですか？​

いいえ。DNSの変更だけでなく、ファイアウォール設定これは必須です。

DNSだけを変更した場合:

外部 → SHIELD Web → ウェブサーバー (O)  
外部 → ウェブサーバー 直接接続 (O) ← まだ可能

ファイアウォールまで設定した場合:

外部 → SHIELD Web → ウェブサーバー (O)  
外部 → ウェブサーバー 直接接続 (X) ← ブロックされています

ファイアウォールの設定がないと、保護効果が半減します。

Q. 証明書はなぜ必要ですか？​

ユーザーがhttps://www.company.com接続時:

  1. DNSの変更によりSHIELD Webに接続されました
  2. SHIELD Webが "私は company.com です" 証明が必要
  3. この時にSSL証明書が必要です

証明書がない場合、ブラウザに「安全ではありません」という警告が表示されます。

Q. 証明書は誰が提供しますか？​

ドメイン所有者（顧客）が提供します。

  • www.company.com認証書は company.com の所有者のみ発行可能です。
  • SHIELD Webは提供された証明書を使用してサービスを提供します。
  • ワイルドカード証明書(*.company.com) 推奨

Q. 既存のウェブサービスを修正する必要がありますか？​

いいえ。既存のウェブサービスは全く修正しません.

  • ソースコードの修正は不要です
  • サーバー設定変更不要
  • データベースの修正は不要です
  • DNSとファイアウォール設定のみ変更

技術関連​

Q. サーバーサイドレンダリングはどのように動作しますか？​

伝統的な方法

ユーザー ブラウザ → ウェブサーバー 直接 接続 → ブラウザで 実行  
リスク: 脆弱性の露出, API 構造の露出

SHIELD Web方式

ユーザーブラウザ → SHIELD Web → ウェブサーバー
                ↓
         隔離環境で実行
                ↓
         画面のみユーザーに送信
         
安全: 脆弱性非公開, API構造非公開

Q. どのような攻撃をブロックできますか？​

  • パラメータ操作: API 構造 非公開で操作不可
  • API 不正アクセス: ファイアウォールでSHIELD Webのみを許可
  • ゼロデイ攻撃: 隔離方式で未知の脆弱性も遮断

Q. Open APIはどのように保護しますか？​

一般ウェブサービス

開発者ツール (F12) を開く  
→ Network タブで API 呼び出しを確認  
→ GET /api/users/123  
→ POST /api/payment {"amount": 1000}  
→ Postman で直接呼び出すことが可能

SHIELD Web

開発者ツール (F12) を開く  
→ SHIELD Web ストリーミングプロトコルのみ表示  
→ 実際の API URL 確認不可  
→ パラメータ構造確認不可  
→ 直接呼び出し不可

追加でファイアウォール設定により、ウェブサーバーはSHIELD Webのみアクセスを許可し、迂回接続も遮断します。

Q. ウェブサービスのパフォーマンスに影響がありますか？​

SHIELD WebのWebJet™プロトコルは低遅延を提供します。

性能指標

  • 画面転送遅延: < 50ms
  • フレームレート: 30~60 FPS
  • 既存のブラウザと類似した使用体験

最適化技術

  • 効率的な画面圧縮
  • 変更された領域のみ送信
  • ネットワーク帯域幅最適化

運営関連​

Q. SaaS方式とは何ですか？​

別途インストールなしでサービス形式で提供されます。

利点

  • サーバー準備不要
  • 設備導入不要
  • 管理負担の最小化
  • 月額料金で運営
  • 即時適用可能

顧客の責任

  • DNS設定
  • 証明書の提供
  • ファイアウォール設定

Q. いくつかのウェブサービスに適用可能ですか？​

はい、ドメインごとに独立して適用可能です。

マルチドメイン運営

  • 各ドメインごとに証明書が必要
  • ドメインごとの独立した隔離環境の提供
  • データの隔離保証

ワイルドカード証明書を使用する際

  • サブドメイン多数使用可能
  • 例: *.company.com → api.company.com, shop.company.com など

Q. 接続者数の制限はありますか？​

オートスケーリングで自動対応します。

自動拡張

  • 接続者増加時: サーバー自動増設
  • トラフィック減少時: サーバー自動縮小
  • 同時接続制限なし

注意事項

  • PoC段階: 限定的同時接続でテスト
  • 実サービス: 予想同時接続者数事前協議

Q. 障害が発生した場合、どうなりますか？​

高可用性(HA)構成でサービスの中断を最小限に抑えます。

安定性の確保

  • 複数インスタンスの分散処理
  • 障害時自動切替
  • 24/7 モニタリング
  • 自動バックアップと復元

SLA (Service Level Agreement)

  • 稼働率目標: 99.9%以上
  • 定期点検事前通知

セキュリティ関連​

Q. データは安全ですか？​

さまざまなセキュリティ技術でデータを保護します。

送信セキュリティ

  • TLS 1.3 暗号化
  • 画面データのみ送信
  • ソースコード非公開
  • API 構造 非公開

保存セキュリティ

  • セッションごとの独立した環境
  • セッション終了時完全削除
  • クッキー、キャッシュなどすべてのデータ削除
  • データ残存防止

Q. 個人情報保護法を遵守していますか？​

はい、SHIELD Webは個人情報保護法の遵守に役立ちます。

遵守事項

  • 安全措置の義務: 暗号化送信、アクセス制御
  • アクセス記録: すべてのアクセスログ記録
  • 非認可アクセスのブロック: ファイアウォール連携

顧客の責任

  • 実際のウェブサービスにおける個人情報の取り扱いは顧客の責任です
  • SHIELD Webは送信区間のセキュリティを提供します