IIJ、海外向けゼロトラストネットワークアクセスサービス「Safous」にブラウザアイソレーション機能を新たに追加 | IIJについて

仮想ブラウザ経由でセキュアに社内アプリケーションや外部SaaSへのアクセスが可能に

2022年9月28日
株式会社インターネットイニシアティブ

当社は、主に海外向けに提供してご好評いただいているゼロトラストネットワークアクセス（ZTNA）（※）サービス「Safous（セーファス）」に、新たにリモートブラウザアイソレーション（分離）機能「Browser Isolation」を追加し、本日より提供を開始します。
Safousは、ゼロトラストの考え方をベースとしたリモートアクセスサービスで、リモート環境から社内の業務アプリケーションや外部SaaSへのアクセスに対して、アプリケーションレベルでの制御を実現しています。
今回オプションとして追加するBrowser Isolationは、Safous独自のサンドボックス型の仮想ブラウザで、ユーザ端末から仮想ブラウザを経由して社内アプリケーションや業務利用している外部SaaSにアクセスさせることで、端末のブラウザが起因となる脅威を排除し、よりセキュアなアクセスを実現します。

（※）ZTNA：社内アプリケーション等へのシームレスでセキュアなリモートアクセスを提供する、ゼロトラストを実現するソリューションの一種です。企業ネットワークの境界で認証する形ではなく、信頼できる仲介システムを経由し、アプリケーションへのアクセスがあるたびに認証が行われます。

背景

昨今、場所にとらわれない働き方が一般化し、Microsoft 365やGoogle WorkspaceなどSaaSを業務に活用する企業が増えている一方で、それに伴う業務システム・ネットワークの変化を狙った攻撃も急増しています。リモート端末を踏み台に会社のシステムがマルウェアやランサムウェアに感染し、機密情報の漏えいや業務情報の凍結により事業停止などの被害につながった事例も多数報告されています。情報システム部門の目が届きにくいリモート環境では、端末側のブラウザやネットワークが安全でなく、場合によってはすでに端末がマルウェアなどに感染している可能性もあり、そうした状況でも、いかに安全に社内データにアクセスさせるかが、企業の喫緊の課題となっています。
そこでIIJでは、こうした課題を解決するため、リモート環境からSaaSや社内アプリケーションにアクセスする際、仮想ブラウザによってWebアクセスの脅威から端末を保護し、加えてファイル操作をセキュアに制御できるBrowser Isolationを提供いたします。

特徴と導入メリット

仮想ブラウザによりリスクの高いWebコンテンツの脅威を防御

Safous のアクセスポイント（PoP：Point of Presence）上にサンドボックス型仮想ブラウザを提供し、仮想ブラウザを経由した通信のアクセス処理を行うことで、接続端末からのブラウザ分離を実現します。Browser Isolation経由で社内の業務アプリケーションや外部SaaSなどにアクセスさせることで、仮にユーザ端末のブラウザに脆弱性があった場合でも、フィッシングメールや悪意あるファイルのダウンロードなど、リスクあるコンテンツへのアクセスやファイル実行をユーザローカル端末上で直接行うことはできなくなり、Web経由で侵入する脅威を排除することができます。
Webサイトのコンテンツは、ユーザ側ブラウザへストリーミングで提供するため、あらゆるWebアプリケーションに対応することができます。

機密データの保護や情報漏えい対策を強化

ファイルのアップロード・ダウンロードはユーザごとに操作を制御することが可能で、機密性の高いアプリケーションやデータへのアクセスをBrowser Isolation経由にすることで、情報漏えい対策を強化します。
さらに仮想ブラウザ経由でダウンロードしたデータやアクセス履歴などは、セッション終了時にすべて完全消去し、セキュリティを確保します。

価格

アカウント数に応じた料金、および接続先アプリケーション数に応じた料金の2つのメニューをご用意しています。

1.アカウント数による課金

プラン	スタンダード	スタンダードプラス	アドバンスト
プラン	ZTNA	ZTNA	ZTNA + Browser Isolation
アカウント費用（1ユーザあたり）	USD 9.99/月額	USD10.99/月額	USD13.99/月額
アプリケーションゲートウェイ	USD 200/月額

（※）提供地域に関わらず、すべて米ドルでの提供となります。
（※）10アカウントからのご契約となります。

2.接続先のアプリケーション数による課金

ベーシックパッケージ	USD 200～/月額	接続先アプリケーション：2つまで

（※）接続先アプリケーション数の追加が可能です（別途費用）。

提供機能

	スタンダード	スタンダードプラス	アドバンスト
多要素認証/シングルサインオン	〇	〇	〇
外部アカウント連携（LDAP/MS AD/SAML/OpenID）	〇	〇	〇
エージェントレス型アクセス（HTTP/HTTPS/RDP/SSH/SMB）	〇	〇	〇
エージェント型アクセス（Any TCP/UDP ネットワークベース）	〇	〇	〇
柔軟なポリシー設定	〇	〇	〇
ログ保存（アクティビティログ/監査ログ）	〇	〇	〇
POPロケーション（US/EU/CA/BR/SG/IDN/VN/CN/JP/HKG）	〇	〇	〇
セッション録画	-	〇	〇
ス―パーバイザーコントロール	-	〇	〇
ブラウザアイソレーション	-	-	〇

本サービスの詳細は、https://www.safous.com/（英語のみ）をご覧ください。

なお、Browser Isolationの実現にあたっては、米国Kasm Technologies社の製品を利用しています。

エンドースメント

Kasm Technologies は、SafousのBrowser Isolation を実現するために、Kasm Workspaces のリモートブラウザ隔離、Webネイティブなセキュアリモートアクセス、devops 対応コンテナストリーミング技術を提供できることを光栄に思います。Browser Isolation は、費用対効果の高いセキュアなブラウザベースのリモートアクセス・ソリューションとして、業界をリードするプロダクトになると信じています。

Justin Travis - Kasm Technologies の共同創設者兼 CEO

報道関係お問い合わせ先

株式会社インターネットイニシアティブ　広報部

〒102-0071　東京都千代田区富士見2-10-2　飯田橋グラン・ブルーム