ブラウジングにZero Trustを適用するということは、デバイス上で実行されるコードや操作を特別なことが無ければ信用しないことを意味します。Cloudflareのブラウザの分離は、すべてのコードを当社のエッジで実行し、信頼できないWebコンテンツからユーザーを隔離し、信頼できないユーザーやデバイスのブラウザ操作からデータを保護します。
Zero Trustブラウジングは、未カテゴリ、高リスク、さらには低リスクのサイトの悪意のあるコードが、ユーザーのデバイスに侵入するのを阻止します。
リモートブラウザの分離のポリシーは、アプリケーションアクセス、DNS/HTTPフィルタリングなどを管理するのと同じ管理ダッシュボードから設定します。
アプリケーション内やリスクのあるサイト内でのユーザーアクション（キーボード入力、コピー、印刷、アップロード、ダウンロード）をコントロールすることで、データの損失とフィッシングの脅威を阻止します。
フィルターや検査では、たとえ最高の知能を持ってしても、脅威を100％捕らえることはできません。過度に制限されたブロックポリシーを適用するのではなく、ブラウジングを分離します。
当社のブラウザの分離は、Chromiumブラウザのヘッドレスバージョンを実行します。これにより、すべてのブラウザーコードをお客様のエンドポイントではなく、当社のエッジでレンダリングし、マルウェア、ランサムウェア、ゼロデイ脅威などの既知および未知の脅威を軽減します。低遅延の体験はエンドユーザーからは見えず、まるでローカルブラウザのように感じられます。
従来のリモートブラウザ は、低速で反応の遅いWebページをユーザに送信します。Cloudflareは、ページの正確なレプリカをユーザーのデバイス上に反映し、そのレプリカを極めて迅速に配信するため、通常のブラウザのように感じられます。
他のプロバイダーとは異なり、CloudflareはすべてのZero Trustサービスにブラウザの分離をネイティブに組み込んでいます。
当社のブラウザの分離は、ネットワーク上の他のZero Trustサービスと共にゼロから構築されており、275+ の拠点で実行できるように設計されています。
以下は、単一の管理インターフェースを使用します：
分離することでランサムウェアの感染を効果的に防ぎます。しかし、分離されていないサイトでも、その防御力は危険なサイトやドメインをブロックするSWGや、脅威の横の動きを抑えるZTNAなどのサービスとネイティブに統合することで強化することができます。
分離は、フィッシングリンクに含まれる有害なコードがローカルで実行されるのを阻止するだけでなく、機密性の高い個人情報のキーボード入力も阻止することができます。さらに、近日中にArea 1 を利用して、管理者がワンクリックでメールフィルタリングを有効にできるようにします。
ゼロデイ脆弱性に対するパッチが提供された場合、Cloudflareはネットワーク上のすべてのリモートブラウザに自動的にパッチを展開します。このため、管理者は、強制的なアップデートのためにユーザーの作業を中断させることなくデバイスを保護することができます。
ユーザーの端末にソフトウェアをインストールすることなく、特定のハイパーリンクへの接続を分離することができます。このクライアントレスモデルを使用すれば、面倒な設定をすることなく、管理されていないデバイス上で請負業者がやり取りするデータを保護することができます。
管理者は、「タイポスクワッティング」や「ドメイン」などのフィッシングによく使われるリスクの高いWebサイトを隔離することで、チームを保護することができます。Cloudflareは、サイトを読み取り専用モードで提供し、ファイルのアップロード、ダウンロード、キーボード入力を無効にしています。
クライアントレスな展開ができることで、管理者はCloudflareを既存のWebゲートウェイやメールゲートウェイと統合して、従来のサービスから段階的に移行することができます。リスクの高いクリックをリモートブラウザに送信し、カスタムブロックページなどの防御を適用します。
脅威からの防御とデータ保護におけるCloudflare Browser Isolationのメリットをまとめています。
従来のブラウザ分離アプローチに関連する最も一般的な課題と、Cloudflareのゼロトラストプラットフォームがそれらの克服にどのように役立つかについて解説します。
メールリンクを分離し、「決して信頼するな、常に確認せよ」という姿勢で精査して、攻撃対象領域を減らし、運営を簡素化します。Cloudflare Area 1 をお使いのお客様はまもなく、Cloudflare Browser Isolationをオンにして、高度なマルチチャンネルフィッシングの脅威を無害化できるようになります。
本ブログ記事では、企業が現在仮想デスクトップインフラストラクチャで保護されている社内Webアプリケーシの使用事例をオフロードするのにリモートでのブラウザの分離がどう役立つかについて、Cloudflareの視点を解説しています。
このオンデマンドウェビナーでは、エンドユーザーのブラウザ体験を犠牲にすることなく、お使いの脅威およびデータ保護戦略にブラウザの分離を組み込む方法について紹介します。また、PensionBee社のCTO兼共同設立者であるJonathan Lister Parsons氏からは、組織のITおよびセキュリティ戦略の進化と、その過程でブラウザの分離が果たす役割についての展望を伺います。
WAN as a Service、Magic WANを介したIPsecやGREなどからのあらゆるトラフィックソースを分離する、Cloudflareのブラウザの分離を既存のネットワークに組み込む方法について紹介します。
Cloudflare Browser Isolationでユーザーをプライベートネットワークに接続する方法を学びましょう。
極めて深刻な脆弱性（CVE-2022-1096）を含むブラウザのゼロデイ脆弱性に対する保護機能をCloudflare Zero Trustがどのように提供するのか、その方法について紹介します。
エンドポイントソフトウェアなしでCloudflareのブラウザの分離を導入する方法について紹介します。このアプローチは、契約者のアクセス保護や、特定のアプリケーション内でのデータ移動の制御などを容易にします。
Webブラウザ内で発生するフィッシング攻撃や資格情報の盗難から保護するための、Cloudflareのブラウザの分離のデータ保護制御について説明します。
ユーザーがWebブラウザ内で扱う機密データを保護する、Cloudflareのブラウザの分離の機能について説明します。
セールス