インターネット分離のさらにその先へ！

インターネット分離とユーザビリティ

 政府機関によるセキュリティ指針等を通じて、セキュリティ対策としての「ネットワーク分離」という手法が広がった
 インターネット分離は複数の方式が実用化されているが、それぞれがユーザの操作方法や使い勝手に変化を伴う

ユーザビリティの高いインターネット分離を実現する「アプリケーション隔離」

• SCEはアプリケーションを仮想化技術を用いた「MicroVM」と呼ばれる、PC本体のOSから独立し隔離された環境で実行します。

• アプリケーションは一つ一つ、ユーザタスクの単位で隔離され、ブラウザの場合はタブ毎に個別のMicroVM内で実行します。

• MicroVMからはインターネットへの接続は可能でも、イントラネットへのアクセスは遮断された状態です。

• これにより、ユーザが外部のサイトにアクセスし、それが仮にブラウザやプラグインの動作を悪用する悪質なものであっても、MicroVMはPC本体は勿論、社内ネットワークを通じた他の資産へも影響を及ぼすことができません。

• また、ネットワーク分離で困りがちなファイルの受け渡しなども、苦労することはありません。

以上はブラウザでのWebサイト閲覧だけでなくMicrosoft Office文書などを開く場合も同様で、仮に文書ファイルに潜んだマルウェアが社内ネットワークへのアクセスを試みても、SCEによって完全にブロックされます。

HP SCE導入のメリット

MicroVMは、エンドポイントセキュリティとしてユーザが日常的に使用するクライアントPC上での稼働のために専用設計されたものであり、ファイルを開いたり、使い慣れたブラウザを操作して任意のWebサイトを閲覧するなどこれまでと同様の操作感を保てます。

SCEはネットワークに依存せずエンドポイント側で分離を実現するため、持ち出し先での公共ネット接続時や完全なオフライン状態であっても、社内にいるのと変わらないセキュリティレベルを維持することが可能です。これはダウンロードしたファイルを事後に開く場合も同様です。

また導入時に内部ネットワークの設定変更を行う必要がありません。それゆえに段階的な展開でも、PC単位で対象を決める事ができます。