【りもーとぶらうざぶんり】

リモートブラウザ分離(RBI) とは?

公開:
💡 ブラウザの爆発物処理を、安全な防爆室で代わりにやってもらう仕組み。
📌 このページのポイント
リモートブラウザ分離(RBI)の仕組み ユーザー端末 画面映像のみ 受け取る 操作信号を送信 安全 マルウェア届かず 画面映像 操作信号 リモート環境 (クラウド/専用サーバー) ブラウザ実行 Webページを処理 使い捨て環境 セッション終了で廃棄 アクセス Webページ 悪意ある コードが含まれる
ブラウザ処理をリモートで隔離し、端末には安全な映像だけ届けるイメージ
ひよこ ひよこ
ペンギン先生、RBIってよく聞くけど、ブラウザを分離するってどういうことなの?
ペンギン先生 ペンギン先生
ブラウザをあなたのパソコン上じゃなく、クラウドや別のサーバーで動かすんだよ。あなたの端末には「画面の映像」と「操作信号」だけが届く仕組みだね。
ひよこ ひよこ
なんで画面だけ送るの? 普通にブラウザを使えばよくない?
ペンギン先生 ペンギン先生
Webページには悪意あるコードが仕込まれていることがあるんだ。端末で直接開くとそのコードが実行されてしまうけど、リモート側で処理すれば危険なコードは端末に届かないよ。
ひよこ ひよこ
じゃあリモート側が感染するんじゃないの?
ペンギン先生 ペンギン先生
リモート側は使い捨て環境になっていて、セッションが終わると即廃棄されるんだよ。感染しても次のセッションには引き継がれないから安全なんだね。
ひよこ ひよこ
なるほど! でも映像を送るって、遅くなりそうだなあ。
ペンギン先生 ペンギン先生
確かにレイテンシは課題だよ。ただ最近はネットワーク圧縮技術が進んで、ユーザーがほとんど気にならないレベルまで改善されてきているんだ。
ひよこ ひよこ
ゼロトラストと関係があるって聞いたんだけど、どう繋がってるの?
ペンギン先生 ペンギン先生
ゼロトラストは「ネットワーク内でも信頼しない」が原則だよ。RBIは「Webコンテンツは全部危険かもしれない」と考えてリモート隔離するから、その思想を体現した技術なんだね。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「RBI」って出てきたら「ブラウザをリモートで動かして端末を守る仕組み」と思えればだいたいOK!
📖 おまけ:英語の意味
「Remote Browser Isolation」 = リモートブラウザ分離
💬 RemoteはWebブラウザを遠隔のサーバーで動かすこと、Isolationは「隔離・分離」の意味で、悪意あるコードが端末に届かないように処理を切り離すイメージから来ているよ。
← 用語集にもどる