各機関が推奨するネットワーク分離

マルウェアによる機密情報流出や標的型攻撃など、サイバー攻撃による脅威はますます増大。攻撃の入口としてメールだけではなくWeb経由の攻撃被害が増加しています。そのため各機関はネットワーク分離を推奨し、自治体、金融・医療機関、教育委員会など、堅牢なセキュリティが求められる業界を中心に導入が進んでいます。

画面転送によりインターネット接続を分離する「Web分離」

ネットワーク分離を行うソリューションとして、インターネット接続を画面転送により分離する「Web分離」があります。Web分離の方式は大きく分けて「仮想デスクトップ方式」「セキュアブラウザ方式」「仮想ブラウザ方式」の3つです。

主流の「仮想デスクトップ方式」はいわゆるVDIやSBCを示し、ライセンスや維持コストが非常に高い点や利便性が損なわれる点が課題となっています。「セキュアブラウザ方式」は仮想デスクトップ方式と比べてコストは抑えられますが、専用ブラウザが必要なため、利便性の課題は払拭できません。そこで利便性を損なわずにコストも抑えることができる「仮想ブラウザ方式」が注目されています。InterSafe WebIsolationはこの仮想ブラウザ方式によってWeb分離を実現します。

InterSafe WebIsolationとは

InterSafe WebIsolationは、仮想ブラウザ方式によるWeb分離・無害化ソリューションです。インターネットへアクセスした結果をブラウザコンテナ内で実行とレンダリング。その結果を画像に変換してローカルブラウザへ画面転送します。画像化することで通常のWebアクセスとは見た目を変えず、危険なスクリプトなどを除去するため、ユーザビリティを損なわずリスクのない100%安全なWebアクセス環境を実現します。

さらにWebフィルタリングソフト「InterSafe WebFilter」と組わせることでメリットを生みます。組み合わせパターンは2つ。1つは、InterSafe WebFilterを通してアクセスする全てのサイトを分離・無害化するパターン。コストを低減しつつ、完全分離によって高い安全性を実現できます。もう1つは、InterSafe WebFilterで未分類となったサイトのみ分離・無害化するパターンで、分離・無害化にかかるコストを極小化します。未分類サイトへのアクセス発生時には、画面転送によって安全に閲覧できるため、ユーザが閲覧申請等の手間を要さずユーザビリティが向上し、管理者業務の軽減にも役立ちます。