Remote Browser Isolationの技術的セキュリティ概要
Remote Browser Isolation(旧Secure Browserサービス)は、Citrixが管理・運用するSaaS製品です。クラウドでホストされる中間Webブラウザを介して、Webアプリケーションへのアクセスを可能にします。
クラウドサービス
Citrix Remote Browser Isolation™サービスは、Virtual Delivery Agent (VDA) 上で動作するWebブラウザと、これらのVDAへのユーザーの管理および接続に使用される管理コンソールで構成されています。Citrix Cloudは、オペレーティングシステム、Webブラウザ、Citrixコンポーネントのセキュリティとパッチ適用を含む、これらのコンポーネントの運用を管理します。
Remote Browser Isolationサービスの使用中、ホストされているWebブラウザはユーザーの閲覧履歴を追跡し、HTTPリクエストのキャッシュを実行します。Citrixは強制プロファイルを使用し、閲覧セッションが終了するとこのデータが削除されるようにします。
Remote Browser Isolationサービスには、HTML5互換のWebブラウザでアクセスします。このサービスは、ダウンロード可能なクライアントを提供しません。使用中のブラウザとクラウドサービス間のすべてのトラフィックは、業界標準のTLS暗号化を使用して暗号化されます。Remote Browser IsolationはTLS 1.2のみをサポートします。
Remote Browser Isolationの送信トラフィックは、内部ネットワークを保護するために特定のIPアドレスを使用します。許可されているIPアドレスのリストについては、Knowledge Centerの記事CTX286379を参照してください。
Webアプリケーション
Citrix Remote Browser Isolationは、顧客またはサードパーティが所有するWebアプリケーションを配信するために使用されます。Webアプリケーションの所有者は、Webサーバーとアプリケーションの脆弱性に対するパッチ適用を含め、そのセキュリティに責任を負います。
Remote Browser IsolationとWebアプリケーション間のトラフィックのセキュリティは、Webサーバーの暗号化設定に依存します。インターネット上を流れるこのトラフィックを保護するために、管理者はHTTPS URLを公開します。
詳細情報
セキュリティに関する詳細については、以下のリソースを参照してください。
-
Citrixセキュリティサイト:https://www.citrix.com/security
-
Citrix Cloud ドキュメント:Citrix Cloud Platform 用セキュア展開ガイド