ブラウザの分離

ブラウザの分離は、Web コンテンツを別の環境で実行するセキュリティ アプローチです。 信頼できないコードはユーザー デバイス上で直接実行する必要はありません。 リモートブラウザの分離は、RBI と短縮されることが多く、外部インフラストラクチャ上でセッションを実行し、ページの対話型ビューをユーザーに送り返します。

Web サイトのコードが会社のファイル、ローカル アプリケーション、内部ネットワークから逃げている間も、ユーザーは Web サイトを使用できます。

正確な保護はアーキテクチャによって異なります。 ダウンロード ルール、フォーム入力、クリップボード アクセス、アップロード、セッションのクリーンアップはすべて結果に影響します。

ブラウザの分離とは何ですか?

最新のブラウザは、多くのソースからのコードを実行します。 通常のページには、複数のドメインからスクリプト、広告、埋め込みツール、フォント、メディアが読み込まれることがあります。 そのコンテンツのほとんどは無害です。 その一部は、侵害されているか、悪意があるか、ブラウザの欠陥を悪用するために構築されている可能性があります。

ブラウザの分離により、コンテンツが実行される場所が変わります。 分離サービスは、制御された環境内でページを開きます。 ローカル ブラウザは、ユーザー データやオペレーティング システムに近いすべてのページを処理する必要がなくなりました。

セキュリティ モデルは封じ込めです。 ユーザーが表示する前に、すべてのページが安全であることを証明する必要はありません。 ページに有害なコードが含まれている場合、その効果を分離されたセッション内に維持することが目的です。

ローカル分離では、ユーザー デバイス上のサンドボックスまたは仮想マシンを使用します。 リモート分離により、Web 処理がデバイスから切り離されます。 同じ区別が CISA ブラウザ セキュリティ ガイダンス にも示されています。

リモート分離とは、ブラウザの分離という用語を使用するときにほとんどの人が思い浮かべる意味です。 リモート ブラウジングまたは Web 分離とも呼ばれます。

ブラウザの分離はどのように機能しますか?

基本的な流れは6つのステップからなります。

1. ユーザーはリンクを開くか、Web アドレスを入力します。
2. セキュリティ ポリシーによって、リクエストを分離する必要があるかどうかが決まります。
3. 分離されたブラウザがページを取得し、そのアクティブなコンテンツを実行します。
4. このサービスは、ダウンロード、アップロード、クリップボードの使用、フォーム入力などのアクションにルールを適用します。
5. ユーザーデバイスは、ページのインタラクティブな視覚的バージョンまたは再構築されたバージョンを受信します。
6. 分離されたセッションは、会社のポリシーに従ってリセット、削除、または保持されます。

マウスのクリックとキーボード入力は、分離されたセッションに戻ります。 リモート ブラウザが応答し、ユーザー デバイス上のビューを更新します。 メインの実行が別の場所で行われる場合でも、ページは通常の Web サイトのように感じることができます。

ポリシーはさまざまです。 組織によっては、すべてのパブリック Web トラフィックを分離しています。 未知のサイト、新しく登録されたドメイン、電子メールからのリンク、または危険なカテゴリに分類されるページを隔離するものもあります。

多くの場合、セッションは使い捨てです。 これは、リモート環境内に残されたファイルとコードを削除するのに役立ちます。 すべての RBI 製品が、各タブを閉じた後にすべての Cookie またはセッションを削除するという意味ではありません。 永続性は製品とポリシーの選択です。

ブラウザの分離の種類

リモートブラウザの分離

RBI は、ユーザー デバイスの外部のインフラストラクチャ上でブラウザを実行します。 環境は、セキュリティ プロバイダーによってホストされる場合もあれば、パブリック クラウドでホストされる場合もあります。

セッションをリモートで実行すると、Web コードとエンドポイントの間の距離が広がります。 また、セキュリティ チームにポリシーを適用するための 1 つの場所も提供されます。 トレードオフは、分離サービスへの依存です。 ネットワークの遅延、プロバイダーのアクセス、ログ記録、データの場所はすべて確認する必要があります。

オンプレミスのブラウザの分離

組織は、管理するインフラストラクチャ上で分離されたブラウザを実行できます。 Web セッションは依然としてエンドポイントから分離されていますが、サーバーは引き続き会社の管理下にあります。

これは、データの場所やプライベート アプリケーションへのアクセスが重要な場合に役立ちます。 また、組織にさらに多くの仕事が移されます。 キャパシティ プランニング、ブラウザの更新、ネットワークの分離、セッションのクリーンアップは社内の責任となります。

クライアント側のブラウザの分離

クライアント側分離では、サンドボックス、コンテナー、または仮想マシン内のユーザー デバイス上で Web コンテンツを実行します。 セッションを遠くのデータセンターで実行する必要がないため、遅延が少なくなります。

セキュリティ境界はエンドポイントに近くなります。 その強度は、オペレーティング システム、ハイパーバイザー、サンドボックス ルール、および更新プロセスによって異なります。 制限された環境内で実行されている場合でも、悪意のあるコンテンツはデバイスに到達します。

クライアントレス分離は別の実行場所ではありません。 これは通常、ユーザーが専用のアプリケーションをインストールしなくても、標準ブラウザを通じてリモート分離サービスにアクセスできることを意味します。

分離された Web コンテンツはどのようにしてユーザーに届くのでしょうか?

ブラウザの分離 製品はすべて同じ方法でページを返すわけではありません。

ピクセルまたはビデオストリーミング

リモート ブラウザはページをレンダリングし、ビジュアル フレームをユーザーに送信します。 アクティブなページのコードはリモート環境に残ります。

ピクセル ストリーミングにより、明確な実行境界が作成されます。 また、かなりの帯域幅を使用する可能性もあります。 テキストの選択、アクセシビリティ機能、メディア、および視覚的な品質は、ローカル ページとは異なるように感じられる場合があります。

描画コマンドリモート

一部のサービスでは、完全なビデオ ストリームや元の Web サイト コードではなく、描画情報が送信されます。 ローカル ブラウザはこれらの命令を使用してページを表示します。

描画命令により、帯域幅を削減し、対話性を維持できます。 セキュリティは、リモート プロトコルとデータを処理するローカル コンポーネントに依存します。

DOM の再構築とサニタイズ

別のアプローチでは、ページをリモートで読み込み、その構造を書き換え、安全でないと考えられるコンテンツを削除して、再構築されたページをエンドポイントに送信します。

再構成されたページは、通常の閲覧に近いものとして感じることができます。 再構築されたコードの一部は引き続きローカルで実行されます。 結果は、サービスが複雑なページをどれだけ正確に書き換えてサードパーティのコンテンツを処理できるかによって決まります。

これらの配信方法については、Cloudflareのブラウザの分離の概要 でも説明されています。 実際には、製品によってそれらを組み合わせたり、コンテンツごとに異なる方法を選択したりすることがあります。

ブラウザの分離で軽減できる脅威は何ですか?

ブラウザの分離は、ウェブ コンテンツ内から始まる脅威に対して最も役立ちます。

• 有害なファイルをエンドポイントに配置しようとするドライブバイ ダウンロード
• ブラウザの脆弱性を狙う悪意のあるスクリプト
• 正規の広告ネットワークを通じて配信されるマルバタイジング
• ユーザーを侵害されたページに送信するリダイレクト
• 修正パッチがまだ提供されていない新たなブラウザの脆弱性悪用
• ランサムウェアまたはその他のペイロードの Web ベースの配信

ページはリモート環境で実行されるため、RBI を使用すると、エクスプロイトがローカル オペレーティング システムに到達する可能性が低くなります。 それは意味のある利点です。 これは、Web からエンドポイントまでのすべてのパスを削除することと同じではありません。

ダウンロードには独自のポリシーが必要です。 サービスは、それらをブロックしたり、スキャンしたり、サニタイズしたり、リモート ビューアで開いたりする場合があります。 サービスが元のファイルをエンドポイントに渡すだけの場合、分離境界はそのファイルをカバーしません。

フィッシングにも同様の注意が必要です。 リモートのフィッシング ページは依然として説得力があるように見えます。 RBI は、セキュリティ ポリシーが危険なサイトでのフォーム入力をブロックしたり、クリップボード アクセスを制限したり、明確な警告を表示したりする場合にさらに役立ちます。 ID 保護と電子メールのセキュリティは依然として重要です。

ブラウザの分離の利点と使用例

最大の利点は、未知の Web コードへの露出が減少することです。 セキュリティ ソフトウェアは、ページを開く前にすべてのスクリプトを正しく分類する必要はありません。 ユーザーが制御されたビューを受け取りながら、コードは隔離された環境内で実行できます。

分離は、Web サイト全体をブロックすると正当な作業が中断される場合に役立ちます。

一般的な使用例は次のとおりです。

• 見知らぬ送信者からのリンクを開く
• 新しいウェブサイトまたは未分類のウェブサイトを調査する
• 請負業者にブラウザベースのアプリケーションへのアクセスを提供する
• 特権アカウントによるスタッフの保護
• 元のファイルをダウンロードせずにドキュメントを表示する
• 管理対象外のデバイスから会社のアプリケーションにアクセスする
• アップロード、コピー操作、印刷に対するより厳格な制御の適用

ブラウザの分離 は、多くの場合、安全な Web ゲートウェイ、データ損失防止制御、ID ツールと並行して行われます。 ゲートウェイは、どのトラフィックを許可または検査するかを決定します。 RBI は、アクティブなページのコンテンツを実行する場所を制御します。 一方が他方を不必要にするものではありません。

ブラウザの分離の制限事項

RBI は特定の問題を解決します。 安全なブラウジングに関する広範な主張ではなく、その問題に基づいて判断されるべきです。

パフォーマンスと互換性

リモート レンダリングは、ユーザーと Web サイトの間に別のシステムを追加します。 リッチメディアやインタラクティブなアプリケーションが遅く感じる場合があります。 印刷、ドラッグ アンド ドロップ、ブラウザ拡張機能、セキュリティ キー、グラフィック機能、デバイス アクセスには特別なサポートが必要な場合があります。

データ転送には依然としてポリシーが必要

ユーザーは、アップロード、ダウンロード、フォーム、クリップボード、印刷を通じてデータを移動できます。 分離によって、どの転送が受け入れられるかが決まるわけではありません。 これらの決定にはポリシーが必要であり、多くの場合、データ損失防止の制御が必要です。

プロバイダーは新しいトラストポイントになることができます

分離サービスは Web リクエストを処理し、資格情報やビジネス データを処理する場合があります。 管理者は、訪問したアドレス、ポリシー イベント、ダウンロード、その他のアクティビティをログに記録できます。 組織は、暗号化、保持、テナントの分離、データの場所、プロバイダーのアクセスを確認する必要があります。

補償が不完全である可能性があります

分離ルートをバイパスするトラフィックは RBI 保護を受けません。 これは、別のブラウザ、アプリケーション、プロトコル、または管理対象外のデバイスがポリシーの対象外である場合に発生する可能性があります。

匿名化ツールではありません

このウェブサイトでは、隔離された環境からのネットワーク アドレスと ブラウザ フィンガープリント が引き続き表示されます。 ログインの詳細や送信されたデータを通じて個人を特定することもできます。 ブラウザの分離 は、単独では 匿名ブラウジング を提供しません。

ブラウザの分離も、ソフトウェア アップデート、エンドポイント保護、安全な認証、またはユーザーの慎重な決定に代わるものではありません。 便利な境界線が追加されます。 残りのセキュリティ モデルは削除されません。

ブラウザの分離 サンドボックスおよびサイト分離との比較

これらの用語は似ていますが、異なる境界を表しています。

サンドボックスは、プロセスがアクセスできるものを制限します。 RBI は、アーキテクチャの一部としてサンドボックス、コンテナ、または仮想マシンを使用する場合があります。 サンドボックスは、より大きな分離設計内の 1 つのコントロールです。

サイト分離 は、異なるサイトのページを個別のレンダラー プロセスに配置します。 これにより、悪意のあるサイトが別のサイトからデータを盗むことが困難になります。 ページは引き続きローカル ブラウザーで実行されます。 また、サイト分離では、アカウントごとに個別のログイン環境が作成されません。

ブラウザの分離 とブラウザ プロファイル分離

プロファイルの分離は、ブラウザのアクティビティを分離するため、ブラウザの分離と混同されることがよくあります。 重要な問題は、何が分離されるのかということです。

クッキーの分離 は、正しいサイト、コンテナ、またはプロファイル内で Cookie の状態を維持します。 セッション管理では、ウェブサイトがログイン セッションを作成、検証、期限切れ、取り消す方法について説明します。 どちらも、潜在的に敵対的なページコードが実行される場所には答えていません。

ブラウザー プロファイルにより、2 つの承認されたアカウントが同じ Cookie jar を共有することを防ぐことができます。 悪意のあるページがオペレーティング システムから遠ざかることを保証することはできません。 リモート分離ブラウザーには、プロファイル ツールが管理するために構築された永続的なアカウント環境を提供しなくても、Web コードを含めることができます。

MoreLogin でのブラウザ プロファイルの分離

MoreLogin は、承認されたアカウントとチームのワークフロー用の再利用可能なブラウザ プロファイルに焦点を当てています。 各プロファイルは、独自の Cookie、ストレージ、ログイン状態、プロキシ設定、およびフィンガープリント構成を保持できます。

チームは、ブラウザーの状態を混在させることなく、正しいクライアントまたはプロジェクト環境に戻ることができます。 マルチアカウント ブラウザ は、これらのプロファイル環境を分離し、アカウントの数が増えても再利用できるようにします。

MoreLogin 内の プロファイル設定 には、Cookie、プロキシの詳細、アカウント データ、詳細オプションが含まれます。

MoreLogin プロファイルの分離をリモートのブラウザの分離として説明しないでください。 これは、疑わしい Web コードが別の RBI サービスで実行されるという意味ではありません。 また、Web サイトがアカウント情報、ネットワーク データ、指紋、または動作を通じてアクティビティに関連付けられないことも保証しません。

永続的な個別のブラウザ環境を必要とするチームの場合、MoreLogin マルチアカウント ブラウザ は、プロファイル コントロール、チーム アクセス、自動化サポートを提供します。 ここでの価値は、完全なエンドポイント保護を主張するものではなく、明確なプロファイルの分離です。

重要なポイント

• ブラウザの分離 により、信頼できないウェブの実行が制御された境界の内側に保たれます。
• RBI は、エンドポイントから離れた場所で Web セッションを実行し、対話型ビューを返します。
• ダウンロード、フォーム入力、アップロード、クリップボード操作、およびポリシー適用範囲は、保護に影響します。
• ブラウザのサンドボックス化、サイトの分離、クッキーの分離、プロファイルの分離により、さまざまな問題が解決されます。
• MoreLogin は、個別のブラウザ プロファイルを管理します。 これを RBI セキュリティ サービスとして扱うべきではありません。

ブラウザの分離に関するよくある質問

ブラウザの分離とは簡単に言うと何ですか?

ブラウザの分離 により、ウェブ コンテンツが別の環境内で開かれます。 ユーザーはページを操作できますが、アクティブなコードはローカル エンドポイントから、または制限されたローカル境界内で実行されます。

リモートブラウザの分離とは何ですか?

リモートブラウザの分離は、ユーザー デバイスではなく外部インフラストラクチャで Web セッションを実行します。 ページの制御された視覚的バージョンまたは再構築されたバージョンをローカル ブラウザーに送り返します。

ブラウザの分離はサンドボックスと同じですか?

いいえ。 サンドボックスは、アクセスできるコードまたはプロセスを制限します。 ブラウザの分離は、より広範なセキュリティ アプローチです。 サンドボックス、コンテナ、または仮想マシンを使用して分離境界を構築する場合があります。

ブラウザの分離とサイト分離の違いは何ですか?

ブラウザの分離は、ウェブの実行をエンドポイントまたはネットワークから分離します。 サイト分離では、さまざまな Web サイトがブラウザ内のさまざまなレンダラー プロセスに分離されます。 ページは引き続きローカル デバイス上で実行されます。

ブラウザの分離でフィッシングを阻止できますか?

ポリシーによってフォーム入力、クリップボードの使用、または危険なページのダウンロードがブロックされる場合、フィッシングのリスクを軽減できます。 リモート レンダリングだけでは、ユーザーが説得力のある偽のログイン ページを信頼することを防ぐことはできません。

ブラウザの分離はマルウェアのダウンロードをブロックしますか?

自動的ではありません。 製品はファイルをブロック、スキャン、サニタイズ、またはリモート表示する必要があります。 元のファイルがエンドポイントに到達した場合は、別の保護が必要です。

RBIのデメリットは何ですか？

一般的な懸念事項には、ネットワーク遅延、帯域幅の使用、Web サイトの互換性、コスト、アクティビティ ログ、データの場所、分離プロバイダーへの依存などが含まれます。

ブラウザの分離はブラウザ プロファイル分離と同じですか?

いいえ。 ブラウザの分離 は、ウェブ コードが実行される場所を制御します。 プロファイルの分離により、Cookie、ストレージ、ログイン状態、ブラウザ設定が再利用可能なプロファイル間で分離されます。