こんにちは、MONITORAPPです。

今日もAIONCLOUDのSecurity Service Edge（SSE）サービス、Secure Internet Access（SIA）についてシリーズでご紹介します。

SIAはZero-Trustベースのセキュリティソリューションで、「SWG」「FWaaS」「CASB」「NG DPI」「ATP」「RBI」を含むSSEサービスです。

前回のATPに続き、本日はAIONCLOUD SIAのRBIを紹介する。

 

---

 

RBIの誕生

 

インターネットは企業にとって重要な生産性ツールである一方、企業資産を脅かす攻撃ツールにもなり得る。

フィッシングやマルウェア、ウェブサイトに埋め込まれたゼロデイ脆弱性などがその例だ。

 

 

 

 

 

 

 

このような攻撃は、私たちが使っているブラウザを通じて行われることが多い。

ブラウザは様々な機能やプラグインによってユーザー体験を向上させるが、同時に攻撃対象も増やしてしまう。

 

 

 

 

 

 

 

ブラウザの脆弱性を悪用する攻撃は一般的であり、特に最新のパッチが適用されていないブラウザは注意が必要です。

組織はネットワークを保護し、データを守るために複数のセキュリティ・ソリューションを導入していますが、ブラウザを介した攻撃は依然として大きな脅威となっています。

特に、多様なワークスタイルの台頭により、組織の内部ネットワークと外部環境の境界が曖昧になりつつあります。

組織にはこのような状況に適したセキュリティ・ソリューションが必要であり、リモート・ブラウザ・アイソレーション（RBI）の出番となる。

 

---

 

RBI（リモート・ブラウザ・アイソレーション）？

 

 

 

 

 

 

 

 

 

 

 

ゼロ・トラストの原則に基づき、RBIはすべてのウェブ・アプリケーションを潜在的な脅威とみなし、ユーザーのウェブ閲覧セッションをユーザーのデバイス上ではなく、分離されたリモート・サーバー上で実行する。

ユーザーのウェブ閲覧セッションを、ユーザーのデバイス上ではなく、分離された個別のリモートサーバー上で実行することによって、ユーザーを潜在的脅威から保護する。

潜在的な脅威からユーザーを保護する。

 

 

 

 

 

 

 

 

 

RBIの利点は以下の通りである。

 

セキュリティ強化

 

RBIは、ユーザーのデバイス上ではなく、別の分離されたサーバー上でブラウザセッションを実行する、

ユーザーは、隔離された空間からロードされたウェブページの結果のみを受け取ります。

これにより、ウェブページにマルウェア、フィッシング、ゼロデイ攻撃などが含まれていたとしても、ユーザーのローカルシステムがウェブベースの脅威に直接さらされることはありません。

ユーザーのローカルシステムがウェブベースの脅威に直接さらされることはありません。

 

ユーザー・エクスペリエンスの維持

 

RBIは様々なブラウザやオペレーティングシステムをサポートしているため、以下のことが可能です。

ユーザはこれまでと同じユーザ体験を維持しながら、よりセキュアな

より安全なウェブブラウジングを体験することができます。

 

 

 

 

 

 

データ漏洩の防止

 

RBIは、コピー/ペースト制御、ファイルダウンロード制御などの機能をポリシーに基づいて制御することができます。

組織の機密情報の漏洩を防ぎます。

 

互換性と柔軟性

 

RBIは幅広いOSをサポートしているので、デスクトップだけでなく、様々なデバイスで使用することができます

デスクトップだけでなく、タブレットやスマートフォンなど、さまざまなデバイスでご利用いただけます。

また、RBIはクラウドインフラストラクチャによって簡単に拡張できるため、組織のニーズの変化に柔軟に対応することができます。

 

---

 

AIONCLOUD SIAのRBI

 

AIONCLOUD SIA は、ゼロ信頼の原則に基づいた RBI ソリューションを提供します。

すべての閲覧セッションに RBI を適用できますが、複数のポリシー設定により、より効率的な運用が可能になります、

複数のポリシー設定により、より効率的な運用が可能です。

 

 

 

 

 

 

 

 

 

 

 

 

特定の宛先IP、ホスト、HTTPカテゴリなどの条件を指定して、設定したポリシーに基づいてRBIソリューションを選択的に適用できます。

設定したポリシーに基づいて、RBIソリューションを選択的に適用できます。

また、RBI利用時の情報漏えいの要となりうる「ファイルアップロード/クリップボード機能」「クリップボード機能」の制限

'ファイルアップロード/ダウンロード'や'クリップボード機能'もポリシー毎に設定可能です。

 

 

 

 

 

 

 

 

 

 

 

 

 

SIA は、RBI のトラフィックをリアルタイムで記録し、管理者は SIA のコンソールからいつでも閲覧することができます、

グラフで、RBI の運用状況を一目で見ることができます。

 

 

 

 

 

 

 

 

 

 

 

 

 

これにより、ユーザーはユーザー体験を維持しながら、隠れたウェブベースの脅威から完全に保護されます、

AIONCLOUD SIAのRBIは、現代のサイバーセキュリティに不可欠な要素です。

 

---

 

本日、AIONCLOUD SIAにRBIを導入しました。

AIONCLOUD SIAでは、RBIとその他のセキュリティ・ソリューションを1つのサービスで提供し、より安全で効率的なインターネット体験をお楽しみいただけます。

そして、より安全で効率的なインターネット体験をお楽しみください。

AIONCLOUD SIAの詳細については、以下をご覧ください。

https://www.aioncloud.com/ja/secure-internet-access-jp/

上記URLをご参照ください。