メインコンテンツまでスキップ

Remote Browser Isolation(RBI)

Remote Browser Isolation(RBI)紹介

より安全で速くウェブを検索でき、既存のブラウザに適用できます。

  • ソフトキャンプのブラウザ分離はゼロトラストブラウジングソリューションです。
  • ユーザーのネットワーク及びエンドポイントとは分離されたサーバーで動作し、ユーザー機器をセキュリティ脅威から保護します。

特徴

一般的なリモートブラウザではありません。

  • 既存のリモートブラウザは応答遅延により円滑なユーザー体験提供に制限がありました。
  • ソフトキャンプのRemote Browser Isolation(RBI)はソース変更ではなく単位変更を通じてオリジナルと同じ速度を提供します。
  • ゼロトラストベースのBrowser Isolation(RBI)でセキュリティ脅威に先制的に対応できます。

攻撃表面縮小

  • リモートブラウザ分離は分類されていないサイト、危険性の低いサイトに存在するマルウェアがユーザーエンドポイントを 感染させないように保護します。

管理者ページ

  • アプリケーションアクセス、ユーザーログブラウジングなどユーザー管理及びブラウザ分離ポリシーを設定します。

データ保護

  • セキュリティが脆弱なウェブページからユーザー作業(キーボード入力、コピー、印刷、アップロード/ダウンロード)を制御してデータ奪取及びフィッシング攻撃を遮断します。

脅威防御:攻撃露出面最小化

円滑なユーザー体験及び安全な分離

  • 検査及びフィルタリング使用は脅威を先制的に把握及び防御できません。
  • 従業員の生産性を低下させる遮断ポリシー代わりにウェブブラウザ自体を分離してください。
  • リモートブラウザ分離はクロミウムエンジンを使用してユーザー機器ではなく分離サーバーですべてのブラウザ要素をレンダリングします。 ランサムウェア、マルウェアだけでなくゼロデイ脅威及び知られていない脅威から保護します。
  • 低い遅延時間で既存のウェブブラウザと同じユーザー体験を提供します。

データ保護:ウェブコンテンツからのセキュリティ脅威露出減少

ウェブコンテンツからのセキュリティ脅威露出減少

  • ブラウザ分離使用時、企業ウェブサイト及びSaaSアプリケーションで使用される企業の重要データを保護できます。
  • 管理者は簡単にウェブブラウザから外部露出リスクのあるユーザー行動を制限するポリシーを設定できます。 例えばアップ/ダウンロード、コピー及び貼り付け、キーボード入力、プリンター機能などがあります。
  • インストールが不要なクライアントレスソリューション
  • フィッシング及び偽/変造サイト入力及びクリック制御

使用事例

マルウェア、マルウェア及びランサムウェア

  • マルウェア及び悪意のあるソフトウェアへの露出を最小化して感染を効果的に遮断します。
  • 危険なサイトとドメインを遮断してくれるSWG、脅威の内部網移動を減らしてくれるZTCAなどのサービスを利用すれば分離されていないサイトでもこれらの防御方式を強化できます。

フィッシング及びメールセキュリティ

  • フィッシングウェブページ及びリンクのコードがエンドポイントで実行されないように遮り、重要な個人情報がキーボードで入力されないように防止します。
  • SHIELDEX Mail、Fileサービス使用でユーザーが伝達されたリンクを分離ブラウザでアクセス可能で、ファイルダウンロード時CDR処理できます。

ゼロデイ攻撃

  • RBIはアクセスClientのどのコードもサーバーに伝達せず、サーバーのHTML、コードなどソースコード閲覧が不可能です。
  • Clientではサーバーへの攻撃またはハッキングが遮断されるためゼロデイ脆弱性が発見されてもサーバーは安全に保護されます。

協力会社アクセス保護

  • ユーザー装置にどのソフトウェアもインストールせず特定のハイパーリンクに対する接続を分離します。
  • クライアントレスモデルを利用して構成オーバーヘッドを追加せずにも協力会社が非管理装置を通じて相互作用するデータを保護してください。

不審なサイトから入力制御

  • 管理者はフィッシングに頻繁に使用される偽、変造サイトのような危険性の高いウェブサイトを分離してチームを保護できます。
  • 管理者ポリシーで読み取り専用モード設定、ファイルアップロード、ダウンロード、キーボード入力を無効化します。

Clientless

  • クライアントなしでウェブブラウザのみで使用可能です。
  • 使用中のCRM、グループウェアなど既存の社内リソース連動時ローカルサービスをブラウザ分離及びその他のセキュリティ機能を適用して使用できます。