リモートブラウザ分離
Citrix Remote Browser Isolation™サービス（旧Secure Browserサービス）は、ブラウザベースの攻撃から企業ネットワークを保護するために、Webブラウジングを分離します。Remote Browser Isolationサービスは、ユーザーデバイスの設定を必要とせずに、インターネットでホストされているWebアプリケーションへの一貫した安全なリモートアクセスを提供します。管理者は、リモート分離ブラウザを迅速に展開し、即座に価値を実現できます。インターネットブラウジングを分離することで、IT管理者は企業セキュリティを損なうことなく、エンドユーザーに安全なインターネットアクセスを提供できます。
ユーザーは自分のストアにログオンし、構成済みのWebブラウザでWebアプリを開くことができます。ウェブサイトは、ブラウジングデータをユーザーデバイスに直接転送したり、ユーザーデバイスから直接転送したりしないため、安全なエクスペリエンスが提供されます。
Remote Browser Isolationサービスは、以下の用途でリモート分離ブラウザを公開できます。
-
共有パスコード外部Webアプリ: 共有パスコード認証でブラウザを公開する場合、ユーザーはアプリを起動するためにパスコードを入力する必要があります。
-
認証済み外部Webアプリ: 認証済み外部Webアプリを公開し、ストアからアプリを起動する場合、Remote Browser Isolationサービスには、少なくとも1つのCloud Connector（2つ以上を推奨）を含むリソースの場所が必要です。認証済みアプリのユーザーを追加する必要があります。詳細については、「Citrix Cloud Connector」を参照してください。
-
未認証外部Webアプリ: 未認証外部Webアプリを公開し、ストアからアプリを起動する場合、Remote Browser Isolationサービスには、少なくとも1つのCloud Connector（2つ以上を推奨）を含むリソースの場所が必要です。詳細については、「Citrix Cloud Connector」を参照してください。
通常は推奨されませんが、未認証の外部Webアプリは、簡単な概念実証に使用される場合があります。
詳細については、「リモート分離ブラウザを公開する」を参照してください。
このサービスは、以下も提供します。
- シトリックス® ストアフロントクラウドとの公開済みアプリの統合(/ja-jp/citrix-remote-browser-isolation/additional-features.html#integration-with-cloud-storefront)
- 公開済みアプリとオンプレミスStoreFrontの統合
- セキュリティのためのシンプルなURL許可リスト機能
- 使用状況の監視
- クリップボードの使用、印刷、キオスクモード、リージョンフェールオーバー、およびクライアントドライブマッピングの制御
Citrix Secure Private Access™と連携したリモートブラウザ分離サービス
Enterprise Web、TCP、およびSaaSアプリケーションにアクセスするために、Citrix Secure Private Accessコンソールを使用してRemote Browser Isolation Serviceの公開されたブラウザを起動できます。また、Citrix Secure Private Accessを介して、未承認のWebサイトをRemote Browser Isolation Serviceの公開されたブラウザで開くようにリダイレクトすることもできます。
Citrix Secure Private Accessを介した分離されたリモートブラウザへのアクセスに関する詳細については、Citrix Secure Private Accessのドキュメントの複数のルールでアクセスポリシーを構成するおよび未承認のWebサイトを参照してください。
参考となる記事
- セキュアプライベートアクセス サービスソリューションの概要
- シトリックスクラウド
- リモートブラウザアイソレーション (セキュアブラウザ) のセルフサービス検索
- シトリックスエンタープライズブラウザ
- セキュリティとコンプライアンスに関する情報
- 開発者向けドキュメント