Cloudflare Cloudflare One
Cloudflare Browser Isolationは、Webブラウジングをクラウド上のリモートブラウザで実行し、 マルウェア、フィッシング、ゼロデイ攻撃などの脅威をエンドポイントから完全に隔離するサービスです。
Browser Isolationは、WebページのレンダリングをユーザーのデバイスではなくCloudflareのエッジで実行します。 ユーザーには安全な描画コマンド(NVR: Network Vector Rendering)のみが送信されるため、 悪意のあるJavaScript、ドライブバイダウンロード、ブラウザ脆弱性の悪用がエンドポイントに到達することはありません。 Gatewayと連携して、リスクの高いサイトやカテゴリに対してのみ選択的に分離を適用することも可能です。
Network Vector Rendering
Cloudflare独自のNVR技術により、ピクセルストリーミングではなく描画コマンドを送信。ネイティブに近いブラウジング体験を維持します。
選択的分離
GatewayのHTTPポリシーと連携し、リスクの高いサイトカテゴリやURLパターンに対してのみ分離を適用。全トラフィック分離も可能。
データ保護コントロール
コピー&ペースト、印刷、ダウンロード、アップロードの制限を制御。分離セッション内のデータ流出を防止します。
リンク分離
メール内のリンクを自動的にBrowser Isolationで開くよう設定可能。フィッシングメールのリンクによる被害を防止します。
ゼロデイ脅威対策
ブラウザの脆弱性を突くゼロデイ攻撃をエッジで隔離。パッチ適用前のリスクウィンドウを解消します。
フィッシングリンク対策
不審なリンクを自動的に分離ブラウザで開くことで、フィッシングサイトへの認証情報入力を防止。
BYOD / コントラクターアクセス
管理外デバイスからのアクセスをBrowser Isolation経由に限定。データのコピー・ダウンロードを制限しつつ閲覧を許可。