新規投稿のお知らせを受信されたい方は、サブスクリプションをご登録ください:

Clientless Web Isolationのご紹介

2021-12-08

3分で読了
この投稿はEnglishIndonesiaไทย简体中文でも表示されます。

本日、CloudflareのクライアントレスWeb分離のベータ版を発表いたします。これはブラウザの分離の新しいオンランプで、Zero Trust Network Access(ZTNA)とゼロデイ、フィッシング、データ損失防止をネイティブに統合し、あらゆるデバイスであらゆるWebサイト、社内アプリ、SaaSアプリケーションを閲覧するユーザーに対してリモートブラウジングの利点を提供します。エンドポイントデバイスにソフトウェアをインストールしたり、証明書を設定したりする必要はありません。

Introducing Clientless Web Isolation

マネージドおよびアンマネージドデバイスのための安全なアクセス

2021年初頭、Cloudflareは、CloudflareのZero Trustプラットフォームとネイティブに統合された高速で安全なリモートブラウザであるブラウザの分離の一般提供を発表しました。このプラットフォームは、 Cloudflare for Teamsとも呼ばれ、当社のSecure Web Gatewayソリューション( ゲートウェイ )と、ZTNAソリューション( アクセス)による安全なインターネットアクセスとの結合を実現しています。

通常、管理者はCloudflareのデバイスクライアントをエンドポイントにデプロイし、Cloudflareが安全なDNSおよびHTTPSインターネットプロキシとして機能するように、ブラウザの分離を導入します。このモデルは、管理者がチームのデバイスを管理する際に、ユーザーと機密性の高いアプリケーションを保護します。また、エンドユーザーにとっては、ローカルブラウザのような摩擦のない体験となり、実際に近くのCloudflareデータセンターで稼働している安全なマシンでブラウジングしていることをほとんど意識することはないでしょう。

ブラウザの分離と安全なインターネットアクセスのエンドツーエンドの統合により、管理者は、ユーザーが近くのCloudflareデータセンターにある安全なマシンで実際に閲覧していることを意識せずに、チーム全体にブラウザの分離を簡単にデプロイすることができます。しかし、エンドポイントクライアントの管理は、アンマネージドデバイスのユーザーや、サードパーティーの組織が管理するデバイスの契約者にとって、設定のオーバーヘッドを追加する可能性があります。

CloudflareのクライアントレスWeb分離は、ハイパーリンクを通じてリモートブラウザへの接続を効率化します(例: https://.cloudflareaccess.com/browser )。Cloudflare AccessがサポートするIDプロバイダーを通してユーザーが認証されると、ユーザーのブラウザはHTML5を使用して、ソフトウェアをインストールせずに近くのCloudflareデータセンターでホストされるリモートブラウザへの低遅延接続を確立します。管理・拡張するサーバーも、設定する地域もありません。

リスクの高いリンクを安全に閲覧する

電子メールやWebサイトのリンクをクリックするだけで、未知のゼロデイ脅威を悪用し、エンドポイントのを侵害する可能性のあるアクティブなWebコンテンツのペイロードをブラウザにダウンロードし、実行させることができます。

CloudflareのクライアントレスWeb分離は、プレフィックス付きURL(例: https://.cloudflareaccess.com/browser/https://www.example.com)を通じて開始することが可能です。カスタムブロックページ、メールゲートウェイ、発券ツールに、リスクの高いリンクの前にブラウザの分離を設定するだけで、リスクの高いクリックを自動的にリモートブラウザに送り、ターゲットリンクに存在する可能性がある悪意のあるコードからエンドポイントを保護します。

ここCloudflareでは、Cloudflareを保護するためにCloudflareの製品を使用しており、実際、このクライアントレスWeb分離アプローチを私たち自身のセキュリティ調査活動にも使用しています。リスクの高いリンクの前に認証ドメインを付けることで、当社のセキュリティチームは、潜在的に悪意のあるWebサイトやフィッシングサイトを安全に調査することができます。

Screenshot of clientless web isolation homepage

危険なコードが従業員の端末に到達することなく、調査が終了すると、リモートブラウザは終了し、次の調査のために既知のクリーンな状態にリセットされます。

Zero Trustアクセスとリモートブラウジングを統合

企業のデータには管理されたネットワーク内のマネージドデバイスからのみアクセスできる時代はとうの昔に過ぎ去りました。アプリケーションアクセスがマネージドデバイスからのみ行われることを確認するための厳格なデバイスポスチュア制御に依存している企業には、請負業者やBYODワークフォースをサポートするためのツールがほとんどありませんでした。これまで管理者は、コストとリソースのかかる仮想デスクトップインフラ(VDI)環境を導入することで、この問題に対処してきました。

さらに、アプリケーションへのアクセスを保護する場合、Cloudflare Accessは、ユーザーデバイスにクライアントソフトウェアをインストールすることなく、Webベースのアプリケーションに最小特権とデフォルト拒否のポリシーを適用することに優れています。

CloudflareのクライアントレスWeb分離はZTNAのユースケースを増強し、ローカル印刷コントロール、クリップボード、ファイルアップロード/ダウンロード制限など、Accessおよびゲートウェイで保護されたアプリケーションがブラウザの分離データ保護コントロールを利用して、アンマネージドデバイスに機密データが転送されないようにしす。

隔離されたリンクは、アクセス  アプリランチャーブックマークとして簡単に追加できるため、チームや契約社員がワンクリックで簡単にどのサイトにもアクセスできるようにすることができます。

最後に、リモートブラウザが侵害の影響を軽減するからといって、インターネットへのアクセスが管理されないままでよいというわけではありません。リモートブラウザからターゲットWebサイトへのすべてのトラフィックは、CloudflareのSWGソリューション(ゲートウェイ)によって保護、検査、記録され、HTTPポリシーと アンチウイルススキャンによって既知の脅威がフィルタリングされるようにします。

Screenshot of Access App Launcher bookmark linking to Browser Isolation

クライアントレスWeb分離のベータ版に参加

クライアントレスなWeb分離は、Cloudflare for Teamsの加入者で、ブラウザの分離をプランに追加している場合に、機能として利用できるようになります。近日中にCloudflareのクライアントレスWeb分離機能のベータ版へのアクセスを開始する予定です。参加にご興味のある方は、こちらからサインアップしてください。お知らせをいち早くお届けします。

私たちは、クライアントレスWeb分離モデルによる安全なブラウジングとアプリケーションアクセスのユースケースに興奮しています。現在、あらゆる規模のチームが、世界のどこにいても、アンマネージドデバイスにシームレスなZero Trust接続を提供できるようになりました。

Cloudflareは企業ネットワーク全体を保護し、お客様がインターネット規模のアプリケーションを効率的に構築し、あらゆるWebサイトやインターネットアプリケーションを高速化し、DDoS攻撃を退けハッカーの侵入を防ぎゼロトラスト導入を推進できるようお手伝いしています。

ご使用のデバイスから1.1.1.1 にアクセスし、インターネットを高速化し安全性を高めるCloudflareの無料アプリをご利用ください。

より良いインターネットの構築支援という当社の使命について、詳しくはこちらをご覧ください。新たなキャリアの方向性を模索中の方は、当社の求人情報をご覧ください。
CIO WeekRemote Browser IsolationClientless Web IsolationCloudflare AccessSASE

Xでフォロー

Tim Obezuk|@obezuk
Cloudflare|@cloudflare

関連ブログ投稿

2024年10月23日 13:00

Fearless SSH: short-lived certificates bring Zero Trust to infrastructure

Access for Infrastructure, BastionZero’s integration into Cloudflare One, will enable organizations to apply Zero Trust controls to their servers, databases, Kubernetes clusters, and more. Today we’re announcing short-lived SSH access as the first available feature of this integration. ...

2024年10月08日 13:00

Cloudflare acquires Kivera to add simple, preventive cloud security to Cloudflare One

The acquisition and integration of Kivera broadens the scope of Cloudflare’s SASE platform beyond just apps, incorporating increased cloud security through proactive configuration management of cloud services. ...

2024年9月24日 13:00

A safer Internet with Cloudflare: free threat intelligence, analytics, and new threat detections

Today, we are taking some big steps forward in our mission to help build a better Internet. Cloudflare is giving everyone free access to 10+ different website and network security products and features....