Remote Browser Isolationとは?

Remote Browser Isolation(RBI)は、エンドポイントデバイスからWebブラウジングのアクティビティを分離して、不正なリンクやファイルを用いた攻撃の対象領域を大幅に減らすテクノロジーです。このテクノロジーは、ユーザーのWebブラウジングアクティビティおよび付随するサイバーリスクを、ローカルネットワークやインフラから物理的に分離することを目的としています。
RBIは、未分類または信頼できないWebトラフィックを、仮想化されたクラウド環境で強制的にリモート実行することを基本の考え方としています。ユーザーがウェブコンテンツを利用すると、接続先のサイトはビデオストリーム(多くの場合はHTML5)を介して、ユーザーのブラウザにレンダリングされます。これにより原理上悪意のあるコンテンツからユーザーを保護することが可能です。

なぜ企業はRemote Browser Isolationを使用するのか

フィッシング、マルウェア、ランサムウェア、その他多くの脅威は、多くの場合Webベースの通信から始まります。EdgeやGoogle Chromeなどの一般消費者向けブラウザは、これらの脅威への対策機能を有していないため、 企業はこれらのWebブラウザを危険から守るためにWebブラウザの周囲にRBIを始めとするセキュリティ製品を導入し、制御を重ねる必要があります。
RBIは、悪意のあるコードがユーザーのデバイス上で直接実行されるのを防ぐことにより、マルウェア感染やデータ侵害のリスクを大幅に軽減します。さらに、ゼロデイ攻撃から保護しながら、IT部門の負担を軽減し、生産性を向上させることができます。
ただし、この対策には固有の欠点があります。

Remote Browser Isolationの欠点

表面的には、ユーザーにとって潜在的に危険なWebコンテンツを実行するRBIは、有効な保護戦略のように思われます。しかし、このアプローチには課題が伴います。

Remote Browser Isolationの抱える課題

Webを活用した脅威の急増により、RBIテクノロジーへの関心が高まっています。ただし、RBIは、ブラウザのエクスプロイトやリモートコードインジェクションなどの特定の手法のみを対策する限定的なソリューションです。
サイバーセキュリティの世界では、このようにベンダーが注目度の高い問題にしか対処せず、一部の問題に限定したソリューションを提供することがあります。このRemote Browser Isolationも同様です。根本的な問題は、消費者向けブラウザが企業のニーズに対応するために開発されているわけではないということです。

Remote Browser Isolationは、一般的なブラウザベースの攻撃に依然として苦戦している

RBIは以下のような一般ブラウザに対する攻撃手法への対策としては不十分といえます。

• フィッシング攻撃
• データの流出
• 中間者攻撃
• 拡張機能の脆弱性を狙った攻撃
• 埋め込まれた悪意のあるドキュメントコンテンツ
• ローカライズされたブラウザの改ざん
• マン・イン・ザ・ブラウザ攻撃

上記の各ケースでは、RBIは攻撃から保護する役割を持たないか、Webトラフィックの一部にのみ使用されるため、完全な保護を提供できません。

Remote Browser Isolationの制限事項

前述のように、RBIは、リモートブラウザのコードインジェクション攻撃のリスクがあったり、偽のサイトを利用してユーザーをフィッシングしようとしたりする疑わしいサイト宛てのWebトラフィックに対して最も効果を発揮します。ただし、RBIでは、以下のようなケースに対しては十分に効力を発揮できません。

• SaaS と内部 Web アプリケーションの保護
• 請負業者およびサードパーティのプロビジョニング/保護
• コールセンターワーカーガバナンス
• Bring-Your-Own-Device ポリシー
• 特権ユーザー保護

Webブラウザの利用は、これらの用途で利用されることが大半です。しかし、RBIはこれらを狙った攻撃シナリオに対してほとんど役に立たないことがあることを認識しておかなければなりません。まず、これらのニーズに必要なトラフィックは通常、RBIを経由しません。さらに、RBIはこれらの課題を解決するようには設計されておらず、これらの主要なブラウジング関連のユースケースに対応できる機能を持ち合わせていません。

自己保護型エンタープライズブラウザ:RBIの代替手段

もしブラウザが業務利用のために作られたらどうなるか。これはまさに、Islandが業界初のエンタープライズブラウザを開発した際に念頭に置いた理念です。
Remote Browser Isolation の発明者であるIslandの共同創設者兼CTO：Dan Amigaは、ブラウザテクノロジーに関する豊富な経験と、その課題に対する深い知見を持っています。当初から、Islandは「リモート」部分を必要とせずに、ブラウザ分離の利点を提供することに注力しました。
エンタープライズブラウザ機能は、スムーズなブラウジング体験を実現しながら、不便なRBIソリューションよりもはるかに高いセキュリティ要件を提供します。これにより、ユーザーエクスペリエンスに悪影響を与えることなく、完全な保護を受けることができます。