メインコンテンツまでスキップ

SHIELD Web 製品紹介

製品紹介​

SHIELD WebはRBI(Remote Browser Isolation)に基づくウェブセキュリティソリューションです。

  • 老朽化したり脆弱性のある対外ウェブサービスを直接修正せずに保護します。
  • DNSの変更のみで当日適用可能であり、既存のウェブサービスコードの修正は不要です。
  • サーバーサイドレンダリングを通じて、すべてのウェブコンテンツを隔離された環境で実行し、安全な画面のみをユーザーに提供します。
  • ASM(Attack Surface Management)によって発見された脆弱性を実質的に遮断するセキュリティソリューションです。
  • 既存の '検出および遮断' 方法から脱却し、攻撃者とウェブサーバーの間を物理的に隔離して攻撃面自体を排除します。

コア保護メカニズム​

  • ユーザーは実際のウェブサーバーに直接接続せず、SHIELD Webクライアントを通じて画面のみを受信します。
  • すべてのウェブコンテンツ（HTML、CSS、JavaScript、API呼び出し）は、SHIELD Web隔離環境でのみ実行されます。
  • ユーザーブラウザは元のソースコード、API構造、パラメータにアクセスできません。
  • 実際のウェブサーバーはファイアウォールで SHIELD Web IP のみを許可し、外部からの直接接続を遮断します。
  • ウェブサーバーのIP、OS情報、ミドルウェア環境などインフラ情報を外部から完全に隠します。

核心機能​

1) 完全なウェブ隔離 (Remote Browser Isolation)​

  • 隔離された環境で実際のウェブサーバーに接続してすべてのコンテンツを実行します。
  • すべてのウェブセッションは、サーバー内部の独立した仮想コンテナで実行されます。
  • ユーザーのブラウザはレンダリングされた画面（ピクセルストリーム）だけを受信し、元のソースコードやAPI構造にアクセスすることはできません。
  • 悪性スクリプトや脆弱性攻撃がユーザーブラウザに到達しないように完全にブロックします。
  • すべての脅威要素は隔離環境内でのみ実行され、ユーザーに影響を与えません。

2) 攻撃面隠蔽 (Invisible Infrastructure)​

  • ウェブサーバーのIPアドレス、OSの種類、ミドルウェア環境を外部から識別することはできません。
  • APT(高度化した持続的脅威)などの高度なターゲティング攻撃の侵入可能性を構造的に排除します。
  • 攻撃者が攻撃対象自体を見つけられない「隔離中心のセキュリティ」システムを実装します。

3) ウェブ脆弱性保護​

パラメータ操作のブロック

  • 開発者ツールでAPI呼び出しの履歴を確認できないため、直接API呼び出しおよびパラメータの改変が不可能です。
  • ウェブサーバーは SHIELD Web のみアクセスを許可し、外部からのパラメータ操作の試みをブロックします。

ゼロデイ脆弱性防御

  • 新しい脆弱性が発見されても、隔離環境でのみ実行されるため、ユーザーの保護が維持されます。

国家情報院ウェブ脆弱性21項目対応

  • SQL Injection, XSS, パラメータ改ざんなど国家情報院診断前の項目に対して補完制御(Compensating Control)手段として活用できます。
  • 公的機関の定期セキュリティ診断で老朽サーバーの設定不足を補完し、安定したセキュリティグレードの確保を支援します。

4) WebAPIの保護​

API 構造 非公開

  • ブラウザの開発者ツール(F12)でWebJet™ストリーミングプロトコルのみが表示され、実際のAPI構造が完全に隠されます。
  • 一般的なウェブサービスのように、NetworkタブでAPIエンドポイント、パラメータ、応答構造を確認することはできません。

無断アクセス遮断

  • 実際のウェブサーバーのファイアウォールで SHIELD Web IP のみを許可し、外部からの直接 API 呼び出しをブロックします。
  • Postman、curlなどの外部ツールを通じた無断API呼び出しが根本的にブロックされます。
  • APIの価格操作、権限のバイパス、データ漏洩の試みを防ぎます。

5) サーバーサイドレンダリング​

サポート環境

  • Google Chromeと同じ最新のウェブ標準(HTML5, CSS3, ES6+)を完璧にサポートしています。
  • React, Vue, Angular などすべての最新フレームワークと互換性があり、既存のウェブサービスの修正は不要です。
  • JavaScript V8 エンジンで高性能な実行を保証します。

WebJet™ プロトコル (SOFTCAMP 独自開発)

  • 標準HTTPS（443ポート）のみで高品質な画面をリアルタイムストリーミング配信します。
  • 低遅延と効率的な帯域幅の使用により、一般的なウェブブラウジングと同じ体験を提供します。
  • 中継サーバーなしでSHIELD Webとユーザーブラウザ間の直接接続により、ファイアウォールの追加設定は不要です。
  • ユーザーのクリック、スクロール、タイピングなどすべての入力を SHIELD Web が受信してリアルタイムで処理します。

適用方法​

3段階の簡単設定​

1ステップ: DNSの変更

既存: example.com → 顧客ウェブサーバーIP  
変更: example.com → SHIELD Web Url Convert Nginx Ingress IP
  • ドメインのAレコードをSHIELD Webサーバーに変更

2段階: SSL/TLS 証明書の提供

  • 既存のウェブサービスのSSL証明書をSHIELD Web Nginx Ingressに登録
  • HTTPS接続の維持

3段階: ファイアウォール設定

ウェブサーバー ファイアウォール ルール:
   - 許可: SHIELD Web IP 範囲のみ
   - 拒否: その他すべての外部接続

主要適用対象​

公共機関および金融 · 防衛産業​

  • 国家情報院の定期セキュリティ診断を受ける必要がある公共機関
  • 電子金融監督規則の遵守が必要な金融機関
  • APTなどの高度なターゲティング攻撃にさらされた防衛・国防機関
  • パッチが中断された特別なOS・旧型システムを運用中の機関

老朽ウェブサービス​

  • 外注開発会社との契約終了によりソースコードの改善が難しいシステム
  • 予算不足で再開発が不可能なサービス
  • レガシー技術スタック（ASP、JSP、PHPなど）で新規開発者の投入が難しい環境
  • 担当者の退職により技術移転が不十分なシステム

攻撃面が大きいサービス​

  • 不特定多数が接続する国民サービスおよび公共機関ウェブサイト
  • 外部にWebAPIを公開するサービス
  • 定期セキュリティチェックで脆弱性が継続的に発見されるシステム
  • ASM 導入後、実質的な改善が難しい機関

緊急セキュリティ対応​

  • セキュリティチェックで脆弱性が発見された場合
  • 改善作業に時間がかかると予想されますが、即時の対応が必要な場合

導入効果​

セキュリティ強化​

  • ウェブ脆弱性を即座に改善
  • WebAPI 不正アクセス、パラメータ操作、権限バイパス試行のブロック
  • ゼロデイ脆弱性に対する先制的防御システムの構築
  • 攻撃面の最小化による全体的なセキュリティレベルの向上
  • 国家情報院ウェブ脆弱性21項目補完統制達成

コスト削減​

  • ウェブ再開発に備えたコスト削減効果
  • 別途ハードウェア機器の導入不要
  • サーバー管理、アップデートなどのメンテナンスコストを最小化

迅速な適用​

  • サービス中断なしの無停止適用
  • DNSの変更だけで即座に保護効果が発生
  • 既存のウェブサービスコードの修正は不要

コンプライアンス対応​

  • 個人情報保護法、情報通信網法準拠
  • 金融業電子金融監督規則対応
  • 国家情報院 定期 セキュリティ チェック および 脆弱性 診断 通過
  • 各種セキュリティ認証および監査対策

運用の便利さ​

  • 別途サーバーのインストールおよび管理は不要
  • 必要に応じて拡大/縮小可能な柔軟な構造