メインコンテンツまでスキップ

用語集

製品関連用語​

用語説明
SHIELD Gateリモートブラウザアイソレーション（RBI）技術に基づくウェブセキュリティソリューション。ユーザーのウェブブラウジングセッションをサーバーでホスティングし、オンラインの脅威から保護します。
SHIELD Viewerファイルダウンロード時に安全なプレビューを提供する専用ビューア。読み取り専用文書表示機能をサポート
SHIELD DriveSHIELD Gateのファイル保存機能。隔離された環境でダウンロードしたファイルを安全に保管するストレージシステム
エッジサーバー内部保護のためのローカルストレージ構築を支援するサーバー。ファイルストレージベースの構造の核心要素

セキュリティ技術用語​

用語説明
RBI (Remote Browser Isolation)リモートブラウザ隔離。ウェブブラウジングセッションをリモートサーバーで実行し、ローカルシステムを脅威から隔離するセキュリティ技術
CDR (Content Disarm and Reconstruction)文書無害化技術。ファイルから悪性コードや脅威要素を除去し、安全な形に再構成して提供
隔離ブラウザサーバーで実行されるリモートブラウザ。ウェブコンテンツがユーザーのローカルPCに直接保存されないように隔離された環境を提供
スクリーンマーキング画面にウォーターマーク形式でユーザー識別情報を表示し、情報漏洩時に追跡性を確保する機能

接続および認証用語​

用語説明
SSO (Single Sign-On)単一認証。1回のログインで複数のシステムにアクセスできる認証方式。社内アカウントと連携して使用。
AD (Active Directory)マイクロソフトのディレクトリサービス。ユーザーアカウントおよび権限管理に使用され、SHIELD Gateと連携可能。
OTP (One-Time Password)使い捨てパスワード。追加のセキュリティ認証のために使用される時間ベースまたはイベントベースのパスワード
RBAC (Role-Based Access Control)役割ベースのアクセス制御。ユーザーの役割に応じてシステムアクセス権を付与する方式
WOL (Wake On LAN)ネットワークを通じて遠隔でオフになっているPCの電源を入れる技術。デスクトップリモートアクセス時に使用

政策関連用語​

用語説明
条件付きポリシーユーザーの位置、時間、デバイス、グループなど特定の条件に応じて差別的に適用されるアクセス制御ポリシー
優先順位ポリシー適用順序を決定する値。数字が低いほど先に適用され、衝突時にはより制限的なポリシーが最終的に適用される。
ウェブカテゴリURLを性格に応じて分類したグループ（例：ショッピング、ソーシャルメディア、金融など）。カテゴリごとに接続許可/ブロックポリシーを設定可能
ワイルドカードURLパターンマッチングに使用される特殊文字(*). ドメインの前に使用してサブドメインを含むすべてのURLをマッチング
正規表現 (Regex)特定のパターンの文字列を見つけるための表現式。敏感情報（住民番号、口座番号など）の検出に使用。
有効期限ポリシーの開始日と終了日。指定された期間中のみポリシーがアクティブになるように設定可能

ネットワーク用語​

用語説明
PAC (Proxy Auto-Config)プロキシ自動設定ファイル。ブラウザが特定のURLに接続する際にどのプロキシを使用するか自動的に決定するスクリプト
DNS (Domain Name System)ドメイン名をIPアドレスに変換するシステム。RBI環境ではDNSクエリが隔離サーバーで実行される。
プロトコルネットワーク通信規約。HTTPとHTTPSは別々に区分され、ポリシーが適用される。
VDI (Virtual Desktop Infrastructure)仮想デスクトップインフラストラクチャ。サーバーで仮想デスクトップを提供する技術

ファイル関連用語​

用語説明
拡張子ファイル形式を示すファイル名の後ろの接尾辞（例：.pdf、.xlsx、.docx）。拡張子ごとにアップロード/ダウンロードの制御が可能。
クリップボードコピー/貼り付け機能に使用される一時保存領域。PCとリモートブラウザ間のクリップボード使用をポリシーで制御可能
隔離ストレージダウンロードされたファイルが保存される隔離された保存空間。ローカルPCに直接保存されず、指定されたストレージに保存される。
ゴミ箱削除されたファイルが一時的に保管される場所。一定期間（基本30日）後に自動的に削除され、その前には復元可能。
暗号化ファイルを安全に保護するために特別なアルゴリズムで変換するプロセス。アップロード時に自動的に暗号化処理が可能。

ユーザーインターフェース用語​

用語説明
アプリ管理者が登録した業務システム（ERP、グループウェアなど）に接続するためのアイコンまたはショートカット
URL 入力欄 (アドレスバー)ユーザーが直接ウェブアドレスを入力してサイトにアクセスできる入力フィールド
GNB (Global Navigation Bar)全域ナビゲーションバー。最近接続したアプリ/URLのリストを表示し、クイックアクセスをサポートする上部メニュー
上部バー画面上部のメニューおよびコントロール領域。隠す/展開する機能を通じて全画面表示をサポート
ロック画面ポリシーによって接続がブロックされたときに表示される案内ページ。カスタマイズ可能

コラボレーションおよび連携用語​

用語説明
M365 (Microsoft 365)マイクロソフトのクラウドベースの生産性プラットフォーム。Teams、Office365、Word、PowerPointなどを含む
Teamsマイクロソフトのコラボレーションツール。SHIELD GateでTeamsアプリ内のファイルの閲覧、アップロード、編集をサポート
共同編集複数のユーザーが同時に1つの文書を編集できる機能。MS365、Google Docsなどでサポートされています。
Google Docsグーグルのクラウドベースの文書編集ツール。リアルタイム共同編集機能を提供
ハンコムWebハングルとコンピュータのウェブベースの文書編集ソリューション。 hwp/hwpxファイルをオンラインで閲覧および編集可能
NAS (Network Attached Storage)ネットワークに接続されたストレージ。外部ストレージと連携可能
OneDriveマイクロソフトのクラウドストレージサービス
Google Driveグーグルのクラウドストレージサービス

リモート接続用語​

用語説明
SSH (Secure Shell)安全なリモートアクセスのためのネットワークプロトコル。コマンド実行およびファイル転送サポート
SFTP (SSH File Transfer Protocol)SSHに基づく安全なファイル転送プロトコル
ターミナルコマンドを入力してシステムを制御できるテキストベースのインターフェース
リモートコンソールウェブサーバーなどにリモートで接続して管理できるコンソールインターフェース

ログおよびモニタリング用語​

用語説明
ログシステムおよびユーザー活動を記録したデータ。ログイン/ログアウト、ファイルダウンロード、ポリシー修正などの履歴を含む
セッションユーザーがログインした時点からログアウトまたは自動終了されるまでの接続期間
タイムアウト一定時間ユーザーの活動がない場合に自動的にセッションを終了する機能
ダッシュボード主要指標と統計を視覚的に表示する管理画面。接続状況、ウェブサイトカテゴリなどをモニタリング
アーカイブログを長期保管するために圧縮保存したファイル
整合性検証ログデータが改ざんされていないことを確認するプロセス

技術用語​

用語説明
WebGLウェブブラウザで3DグラフィックをレンダリングするためのJavaScript API
キャッシュ性能を向上させるために、よく使用されるデータを一時的に保存するメモリ領域
クッキーウェブサイトがユーザーのブラウザに保存する小さなデータファイル。ログイン状態の維持などに使用
セッション情報ユーザーの接続状態を維持するためのサーバー側データ
エンドポイントブローカーPC内部通信が必要なウェブアプリケーション（銀行セキュリティプログラムなど）をサポートする技術

管理用語​

用語説明
ライセンス製品使用権限。ユーザー数に応じて自動または手動で割り当て可能
インバウンドプロビジョニング外部システム(Microsoft 365, SCI Serverなど)からユーザー情報を自動的に同期する機能
スケジューリング指定された時間に特定の作業を自動的に実行するように予約する機能
ポリシーグループ同じポリシーが適用されるユーザーの束。組織構成に応じてグループを作成および管理
CSVカンマ区切り値形式のファイル。ユーザー一括登録時に使用
アクティブ化/非アクティブ化ユーザーアカウントの使用可能状態。無効化時はサービスへのアクセス不可