Web アイソレーション

Webアイソレーションは、Webコンテンツを利用者端末から隔離した環境で取得・実行し、安全化した表示情報だけを端末へ転送することで、悪性コードの到達や実行を防ぐ技術です。

■ 試験で押さえるポイント

• リモートブラウザアイソレーションでは、隔離環境のブラウザがWebサイトへ接続し、画面情報や無害化した描画データを利用者へ送ります。

• 利用者端末でWebサイト由来のスクリプトやファイルを直接実行しないため、未知の脆弱性を悪用する攻撃やドライブバイダウンロードの影響を抑えられます。

• ファイルのダウンロードを許す場合は、無害化、マルウェア検査、種類の制限、持出し制御などを組み合わせます。

• 文字入力やクリップボード、アップロード、印刷などの経路も情報漏えいに利用され得ます。遅延、表示互換性、隔離基盤の侵害にも注意します。

■ 過去問での着眼点

Webアイソレーションは、Webコンテンツを端末ではなく隔離環境で実行し、安全な表示結果だけを転送します。単なるURLフィルタリングやマルウェア検査ではなく、実行場所を分離する対策である点に注目します。Webコンテンツの実行環境を端末から分離することが中心です。

例: 未知のWebサイトをクラウド上の隔離ブラウザで開き、利用者端末には描画結果だけを転送して、サイトのスクリプトを端末上で実行させません。