ブラウザの脆弱性を保護する「ブラウザアイソレーション」とは何か：ゼロデイ脆弱性にも対応可

Webブラウザのゼロデイ脆弱性にも対応できるセキュリティ対策が「ブラウザアイソレーション」だ。一元管理できるのでエンドポイント管理に煩わされることもない。

[Aaron Tan，Computer Weekly]

　従業員がさまざまな場所から社内ネットワークにアクセスする可能性が増えたため、エンドポイントセキュリティの重要性が増している。その一つにWebブラウザのセキュリティがある。

　Webブラウザは既に標的になっている。2022年の初めには北朝鮮のハッカーが「Google Chrome」のゼロデイ脆弱（ぜいじゃく）性を6週間にわたって悪用したという。

　そうした脅威を軽減する方法の一つとしてブラウザアイソレーションがある。

　「ブラウザアイソレーションがなければ、エンドポイントソリューション頼りになる。Webブラウザのゼロデイ脆弱性を標的にする攻撃者は、そうしたエンドポイントソリューションの回避方法を既に調査している」と語るのは、Menlo Securityのデビン・エーテル氏（CISO：最高情報セキュリティ責任者）だ。

ブラウザアイソレーションの仕組み

iStock.com/RobertAx

　エンドユーザーがWebブラウザでWebページにアクセスすると、Menlo Securityが運用しているサーバが代わりにWebページを読み込む。そこでHTMLやJavaScriptのレンダリング、マルウェアの無害化を行い、Webページの表示データのみをエンドユーザーのWebブラウザに送信する。エンドユーザーのWebブラウザは悪意のあるコードと接触せずに済む。

　同社はブラウザアイソレーション技術を進化させた「Menlo Private Access」によってアプリケーション層のアイソレーションも提供している。エンドユーザーはセキュリティが確保されたアプリケーションにアクセスできる。

　「Dropbox」などのクラウドストレージに機密文書がアップロードされるのをブラウザアイソレーションによってブロックするなど、VDI（仮想デスクトップインフラ）のような方法でアプリケーションのアクセスや使用を制御する企業もあるという。

　エーテル氏は本誌のインタビューに答え、「ブラウザアイソレーションはVDIよりも安価な方法だ。VDIは非常に高額のコストがかかることがあり、ユーザーエクスペリエンスもそれほど優れていない」と語った。

　ブラウザアイソレーションはゼロトラストセキュリティにおける重要な実装の一つと見なされる。「Menlo SecurityはWebブラウザさえ信用しない。プロキシ設定のみを利用して即座に保護し、それを対象ユーザー全員に展開する」