概要
リモートブラウザ分離 (RBI) は、インターネットへのアクセスをブロックすることなく、ウェブおよびブラウザベースの脅威からユーザーを保護します。 ユーザーのデバイスからブラウジング活動を分離することで、ランサムウェア、マルウェア、フィッシング、悪意のある広告、クロスサイトスクリプティング (XSS) といった攻撃を防ぎます。 RBI はウェブページをローカルでレンダリングする代わりに、安全な視覚的表現をリモート環境からストリーミングし、有害なコードがエンドポイントに到達しないようにします。
これにより、ユーザーは潜在的に危険または未知のウェブサイトに安全にアクセスできるようになり、攻撃のリスクを軽減します。 Cato は、未分類、未定義、およびカスタムカテゴリの宛先へのトラフィックを RBI セッションを通じてルーティングし、直接的なブラウザ接続やファイルシステムへのアクセスが発生しないようにします。
RBI の仕組みの理解
RBI はインターネットファイアウォールを介してリモートブラウジングアクションを使用して呼び出されます。 ルールが未定義、未分類、またはカスタムカテゴリの一部として分類された宛先に一致すると、トラフィックは Cato クラウドで実行されている孤立したブラウザへリダイレクトされます。 すべてのアクティブなウェブコンテンツ—HTML、JavaScript、その他の動的コード—はリモートで実行され、安全な視覚ストリームのみがユーザーのブラウザに提供されます。 これにより、エンドポイントエージェントやプラグインを必要とせずに、すべてのユーザーとデバイスにわたって一貫した保護が提供されます：
ウェブサイトからのすべてのコードを分離されたブラウザで実行し、ユーザーのデバイスには一切到達しません
マルウェアやエクスプロイト試行をリモートセッション内で封じ込めます
センシティブなデータとクッキーを盗難やインジェクション攻撃から保護します
RBI が他のセキュリティ保護とどのように連携するかの理解
Cato の多層セキュリティアーキテクチャは、RBI、侵入防止システム (IPS)、およびアンチマルウェア保護を組み合わせて、ネットワークとウェブ全体にわたり完全な脅威防止を実現します。 RBI は重要なブラウザレベルの防御層を追加します。 IPS とアンチマルウェアはネットワークやファイルベースの脅威を停止しますが、RBI はユーザーブラウジングから発生する攻撃を孤立させて無力化します。 各技術は脅威環境の異なる側面に対応します：
保護タイプ | 主な焦点 | 動作原理 | 軽減される脅威 |
|---|---|---|---|
RBI | ウェブベースおよびブラウザの脅威 | コンテンツはリモート環境で実行され、安全な視覚出力をユーザーにストリーミングします | フィッシング、ドライブバイダウンロード、XSS、クッキーの盗難、悪意のある広告 |
IPS | ネットワークレベルの脅威 | トラフィックパターンとペイロードを検査し、疑わしいまたは搾取的行動を検出してブロックします | エクスプロイト、コマンド&コントロール (C2) トラフィック、ネットワーク侵入 |
アンチマルウェア/次世代アンチマルウェア | ファイルベースおよびペイロード脅威 | 署名一致、ヒューリスティックス、および行動分析を利用して悪意のあるファイルを検出してブロックします | ウイルス、トロイの木馬、ランサムウェア、ゼロデイマルウェア |
RBI のセキュリティとパフォーマンスの最適化
Cato のアーキテクチャは、RBI をセキュリティベネフィットが最も高いところだけに適用します。 RBI の使用はレイテンシーと複雑さを増すため、Cato はその多層保護を活用して、RBI が必要なトラフィックカテゴリだけを孤立させ、他のすべてのトラフィックを補完的な防御で保護します。 RBI は未分類、未定義、およびカスタムカテゴリの宛先にのみ適用可能です。 既知および分類されたサイトは、IPS、次世代アンチマルウェア、CASB、および DLP を含む他の Cato セキュリティレイヤーで引き続き保護されます。
RBI ソリューションの理解
ここに、RBI プロセスの概要を示します：
ステップ | 説明 |
|---|---|
1 | ユーザーはローカルブラウザでウェブサイトを開きます |
2 | そのリクエストはクラウド上の RBI サービスに転送されます |
3 | RBI ブラウザがリモートの宛先とセッションを開始します |
4 | サイトのコード(HTML、JS、CSS など)がRBI ブラウザで実行されます |
5 | 安全な視覚ストリームがユーザーのローカルブラウザに送信されます。 ユーザーはデバイスを介してウェブページと対話しますが、デバイス自体はウェブページと直接対話しているわけではありません。 |
一般的な RBI 使用事例
ランサムウェア対策
サラ・リーはインターネットをブラウズしており、Cato によって未定義と分類されたウェブサイトを訪問します。 Cato 管理者は、未定義サイトを RBI によって提供するように設定しています。 彼女がウェブサイトをブロウズする間に、エクスプロイトキットがリモートブラウザに静かにダウンロードされます。 キットはリモートブラウザやデバイスの脆弱性をスキャンし、脆弱性を見つけたらそれを利用してランサムウェアを届けます。
ウェブサイトはリモートブラウザとリモートデバイス経由でRBIサービス内でレンダリングされ、ピクセルだけがRBIサービスからサラ・リーのローカルブラウザとデバイスにストリーミングされます。 ランサムウェアはリモートブラウザとデバイス内で隔離され、サラ・リーのデバイスやネットワークには到達しません。 彼女はウェブサイトと安全に対話し続けており、すべてのウェブサイトのコードが分離されたリモートブラウザとデバイスで実行されています。
フィッシング対策
ジョン・スミスは CFO であり、正当なように見えるウェブサイトへのリンクを含むメールにアクセスしてリンクをクリックします。 彼は気づいていませんが、スピアフィッシング攻撃のターゲットになっています。
このリンクは、Cato によって未分類と定義されたウェブサイトに彼を誘導します。 Cato の管理者は、未分類サイトを RBI によって提供するように設定しています。 この侵害されたウェブサイトは、クッキーを盗んで彼を装う悪意のあるウェブサイトに彼のブラウザセッションをリダイレクトします。 Cato の RBI は、ウェブサイトのアクティブコード（HTML、CSS、JavaScript など）をリモート分離ブラウザとデバイスで実行しながら、ウェブサイトコンテンツをローカルブラウザとデバイスにストリーミングします。 攻撃者は CFO のローカルデバイスやブラウザ、ローカルネットワークにアクセスできず、クッキーを盗んで CFO を装うことができません。
プライベートアプリへのアクセス制限
ある小売会社は、その在庫を追跡し、物流を管理し、注文を処理するためのプライベートアプリを作成しています。 アプリには、顧客に関する個人情報が含まれており、社員やサードパーティの契約者がアクセスします。
顧客情報を保護するため、セキュリティチームはルールを作成し、アプリがRBI経由でのみアクセスされるようにします。 RBI を設定して、コピー/ペースト、ダウンロード、または印刷をブロックします。 これにより、プライベートな顧客データが流出することがありません。
RBI 対応ブラウザ
Cato の RBI はブラウザのみをサポートします
Cato の RBI は、主要なデスクトップブラウザのすべての最新ブラウザリリースをサポートします（例: Chrome、Edge、Firefox、IE、Safari など）。 モバイルブラウザは未対応です
古いブラウザの一部は、RBI が適切に動作するための最小限の要件を満たさない場合があります
Microsoft Edge の Internet Explorer モードは対応していません
RBI セッション内の対応セキュリティエンジン
次のセキュリティエンジンが、RBI セッション中にダウンロードされたコンテンツに適用されます：
アンチマルウェア
NG アンチマルウェア
サンドボックス