Remote Browser Isolation の技術的なセキュリティ概要

Remote Browser Isolation (旧 Secure Browser サービス) は、Citrix が管理および運用する SaaS 製品です。これは、クラウドでホストされる中間 Web ブラウザを介して Web アプリケーションへのアクセスを可能にします。

クラウドサービス

Citrix Remote Browser Isolation™ サービスは、Virtual Delivery Agent (VDA) 上で実行される Web ブラウザと、これらの VDA にユーザーを管理および接続するために使用される管理コンソールで構成されています。Citrix Cloud は、オペレーティングシステム、Web ブラウザ、および Citrix コンポーネントのセキュリティとパッチ適用を含め、これらのコンポーネントの運用を管理します。

Remote Browser Isolation サービスの使用中、ホストされた Web ブラウザはユーザーの閲覧履歴を追跡し、HTTP リクエストのキャッシュを実行します。Citrix は強制プロファイルを使用し、閲覧セッションが終了するとこのデータが削除されることを保証します。

Remote Browser Isolation サービスは、HTML5 互換の Web ブラウザでアクセスされます。このサービスは、ダウンロード可能なクライアントを提供しません。使用中のブラウザとクラウドサービス間のすべてのトラフィックは、業界標準の TLS 暗号化を使用して暗号化されます。Remote Browser Isolation は TLS 1.2 のみをサポートします。

  • Remote Browser Isolation の送信トラフィックは、内部ネットワークを保護するために特定の IP アドレスを使用します。許可されている IP アドレスのリストについては、Knowledge Center の記事 CTX286379 を参照してください。

Web アプリケーション

Citrix Remote Browser Isolation は、顧客またはサードパーティが所有する Web アプリケーションを配信するために使用されます。Web アプリケーションの所有者は、Web サーバーとアプリケーションの脆弱性に対するパッチ適用を含め、そのセキュリティに責任を負います。

Remote Browser Isolation と Web アプリケーション間のトラフィックのセキュリティは、Web サーバーの暗号化設定に依存します。このトラフィックがインターネット上を流れる際に保護するために、管理者は HTTPS URL を公開します。

詳細情報

セキュリティに関する詳細については、以下のリソースを参照してください。

Remote Browser Isolation の技術的なセキュリティ概要