機能仕様書
※ 最終更新 : 2025-02-02
本ドキュメントはSHIELD Web (対外ウェブサービス保護用RBI) 機能仕様書です。
| 大分類 | 中分類 | 小分類 | 詳細説明 |
|---|---|---|---|
| 攻撃面管理 | ASM 強化 | 攻撃面の最小化 | 実際のウェブサーバーへの直接アクセスをブロックし、外部露出の侵入点を最小化する |
| 実質的な保護の提供 | 既存のASMの脆弱性発見機能を超えて直接攻撃を遮断 | ||
| 即時保護効果 | 脆弱性改善前にも即時保護提供 | ||
| 隔離接続 | ウェブ接続 | 隔離ブラウザ接続 | サーバーでウェブブラウジングセッションをホスティングして 老朽化したウェブサービスを外部攻撃から保護 |
| DNSに基づく適用 | 既存のウェブサービスドメインDNSをSHIELD Webに変更して適用 | ||
| サーバーサイドレンダリング | すべてのウェブコンテンツをサーバーで実行し、画面だけをユーザーに送信 | ||
| クロミウムベース | Google Chromium ブラウザエンジンによる最新のウェブ標準サポート | ||
| 前面保護 | エントリーポイント制御 | 最初のエントリーポイント | すべての外部接続はSHIELD Webが最初に受信して処理します。 |
| ファイアウォール連携 | 実際のウェブサーバーは SHIELD Web IP のみを許可するように設定 | ||
| 直接接続ブロック | 外部からのウェブサーバーへの直接接続を完全に遮断 | ||
| ブラウザ機能 | 基本機能 | URL入力欄 | 上部バーのURL入力でページ移動可能 |
| 上部バーの制御 | 展開/折りたたみ機能で上部バーを制御 | ||
| 右クリックメニュー | 右クリックコンテキストメニュー項目のサポート | ||
| 戻る/進む | ブラウザの基本ナビゲーション機能 | ||
| リフレッシュ | ページのリフレッシュ機能 | ||
| ショートカットキー | 拡大/縮小 | Ctrl + +, -ショートカットキーで画面の拡大/縮小 | |
| テキスト検索 | Ctrl + Fショートカットキーでページ内テキスト 検索 | ||
| 新しいタブ | Ctrl + Tショートカットキーで新しいタブを開く | ||
| タブを閉じる | Ctrl + Wショートカットキーで現在のタブを閉じる | ||
| ウェブ標準 | HTML5 サポート | HTML5 完璧サポート | |
| CSS3 サポート | CSS3スタイル、アニメーション、トランジション効果のサポート | ||
| JavaScript サポート | JavaScript ES6+ (ECMAScript 2015 以上) 正常実行 | ||
| WebSocket サポート | WebSocket に基づくリアルタイム双方向通信のサポート | ||
| WebGL サポート | WebGLベースの3Dレンダリングサポート | ||
| Canvas サポート | Canvas API 正常動作 | ||
| AJAX サポート | XMLHttpRequest, Fetch API サポート | ||
| セキュリティ機能 | 脆弱性の遮断 | 脆弱性診断ブロック | リモートでウェブサーバーに対する脆弱性スキャンを通じた脆弱性露出の遮断 |
| APIの保護 | API 構造 非公開 | 開発者ツールでAPI確認不可 | |
| 直接呼び出しブロック | APIエンドポイントはSHIELD Webのみ呼び出すことができます。 | ||
| 画面ストリーム送信 | 画面だけを送信してAPI情報を非表示にする | ||
| ファイアウォール連携 | ウェブサーバーは SHIELD Web IP のみを許可 | ||
| ストリーミング | WebJet™ | HTTPS ベース | 標準HTTPS（443ポー ト）のみ使用 |
| 低遅延送信 | 画面転送遅延 < 50ms | ||
| 高品質な画面 | 30~60 FPS フレームレート | ||
| 帯域幅の最適化 | 変更領域のみを送信して効率的な帯域幅の使用 | ||
| 直接送信 | 中継サーバーなしで直接ストリーミング | ||
| セッション管理 | 隔離環境 | 独立セッション | ユーザー別/セッション別の独立した環境を提供 |
| セッション初期化 | セッション終了時の完全初期化 | ||
| データ残存防止 | クッキー、キャッシュなどすべてのデータ削除 | ||
| DNSに基づく適用 | 簡単適用 | DNSの変更 | ドメイン A レコードを SHIELD Web IP に変更 |
| 証明書の登録 | 顧客提供のSSL/TLS証明書の使用 | ||
| 証明書管理 | 有効期限前の通知提供 (30日前、7日前) | ||
| ワイルドカードサポート | サブドメイン多数使用可能 | ||
| 拡張性 | オートスケーリング | トラフィック増加時の自動スケーリング | |
| ロードバランシング | 複数インスタンスの分散処理 | ||
| 自動切替 | 障害インスタンス自動除外 | ||
| マルチテナンシー | ドメイン別の隔離 | ドメイン別独立環境提供 | |
| データ隔離 | 顧客間データの完全分離 | ||
| リソースの隔離 | 顧客 別リソース独立割り当て | ||
| セキュリティ | 暗号化 | TLS 1.3 | 最新のトランスポート層暗号化 |
| 画面暗号化 | 画面データのみ暗号化送信 | ||
| ソースコード非公開 | ウェブソースコードの送信はしません |