概要
リモートブラウザ分離 (RBI) は、ブラウザアプリケーションポータルでホストされている非公開アプリケーションへの制御されたアクセスを提供します。 RBIはどのユーザーが非公開アプリケーションにアクセスできるかを制御し、データ流出を防止し、安全でないファイルアップロードをブロックして内部リソースを保護します。 セッションを分離し、ダウンロード、コピー/貼り付け、ファイル転送のブロックといった厳密なデータ取扱い制御を実施することで、RBIはマルウェアの拡散、横方向移動、データ漏洩のリスクを軽減します。
Catoは非公開アプリケーションへのアクセスを保護するため、ブラウザアプリケーションポータルにアクセスするときにRBIセッションを作成し、インターネットとWANネットワークの両方にアクセスできるようにします。 これにより、非公開アプリケーションへのアクセスとその内部でのユーザー操作が、隔離されたブラウザを通じて制御されることが保障されます。
非公開アプリケーションへのセキュアアクセスを設定する
RBIを使用して非公開アプリケーションへのアクセスを確保するには：
アプリケーションポータルとブラウザアプリケーションポリシーを有効にする
非公開アプリケーション用の内部アプリケーションを作成する
RBIサービスを有効にする
アプリケーションポータル用にカスタムカテゴリを作成する
インターネットファイアウォールルールを作成し、RBIアクションを追加する
ステップ 1: アプリケーションポータルとブラウザアプリケーションポリシーの有効化
アプリケーションポータルは、クラウドと非公開アプリに対する安全なブラウザベースのアクセスをユーザーに提供します。 アプリケーションポータルの有効化方法についての詳細は、ブラウザアクセスポータルの設定をご覧ください。
ブラウザアクセスポリシーは、アカウント内でユーザーが特定のブラウザベースのアプリケーションにアクセスできるかを詳細に制御します。。 ブラウザアクセスポリシーの作成方法についての詳細は、ブラウザアクセスポリシーの定義をご覧ください。
ステップ 2: 内部アプリケーションを作成する
非公開アプリへのセキュアアクセスを確保するために、アプリケーションポータルに内部アプリケーションとして追加します。 詳細情報は、ブラウザアクセスポータル用アプリケーション管理を参照してください。
ステップ 3: RBIサービスを有効にする
非公開アプリケーションでユーザーが実行できる操作を制御するために、RBIセッション設定をカスタマイズします。 詳細は、安全なウェブ閲覧のためのRBIサービス設定を参照してください。
ステップ 4: アプリケーションポータル用カスタムカテゴリを作成する
カテゴリはグローバルオブジェクトで、ネットワークの具体的なニーズに合わせてネットワーキング、WAN、およびインターネットファイアウォールルールをカスタマイズするために使用できます。 アプリケーションポータル用にカスタムカテゴリを作成し、それをインターネットファイアウォールルールで使用します。 詳細は、カテゴリの使用をご覧ください。
ステップ 5: インターネットファイアウォールルールの作成
ステップ 4で作成したカスタムカテゴリとRBIアクションを用いてインターネットファイアウォールルールを作成します。 このルールでは、非公開アプリケーションへのアクセスが許可されるユーザー、デバイス、またはその他の基準を定義できます。 例えば、エンドポイント保護ソリューションがインストールされていないデバイスのユーザーは、RBIを通じて内部HRウェブポータルにのみアクセスできます。 この方法により、セッションが分離され、ユーザーはデータを表示できますが、ダウンロード、コピー、プライベートネットワークとの直接的なやり取りを行うことはできません。 詳細は、インターネットファイアウォールポリシーの管理をご覧ください。
RBIを通じた非公開アプリケーションへのアクセスのトラフィックフロー
ユーザーのデバイストラフィックはCato Cloudを経由してルーティングされ、RBIセッションが自動的に開始されます。 その後、RBIサービスはアプリケーションポータルに接続し、WAN上でホストされる非公開アプリケーションへの安全なアクセスを提供します。
既知の制限
RBIを通じて非公開アプリにアクセスするよう設定されたユーザーは、RBIセッションの全体を通してブラウザアプリケーションポータルを開く必要があります。 ポータル内のすべてのアプリは同一のセッションで開かれます。