Web分離 【ブラウザ分離】 browser isolation

概要

Web分離（ブラウザ分離）とは、インターネットを通じたWebサイトの閲覧と他のシステム利用を分離する技術。Webを通じたマルウェア感染などの被害が社内システムに拡大するのを食い止める。

社内システムの端末でWeb閲覧中にフィッシング詐欺やマルウェア感染、攻撃者による不正アクセス等の被害に遭うと、ネットワーク上の他の端末に感染を広げてしまったり、乗っ取られた端末を踏み台に重要なシステムや機密データへのアクセスを許してしまう場合がある。

これを防ぐため、Webアクセスを技術的に他のソフトウェアやシステム、ネットワークから隔離し、何らかの脅威に遭遇しても損害を特定の区画に封じ込めるのがWeb分離である。Webに限らずインターネットへのアクセス全体を切り離す場合は「ネットワーク分離」「インターネット分離」とも呼ばれる。

最も単純で分かりやすい対策としては端末やネットワークを物理的に分けることで、Web閲覧専用のパソコンやネットワークセグメントを用意し、Webを利用する必要がある業務のときだけこれを利用する方式である。複数の機材や回線を用意しなければならず、業務に応じて端末や居室を使い分けなければならないためコストや負担が大きい。

より利便性の高い方法として、端末内あるいは仮想デスクトップ環境を提供するサーバ上にサンドボックスや仮想マシンなどの独立した環境を設け、その中でWebブラウザを動作させる方式がある。一般にWeb分離という場合はこの方式を指すことが多い。

Webブラウザの実行環境はオペレーティングシステム（OS）や他のアプリケーション、あるいは業務用のサーバやネットワークとは直接的な繋がりを持たず、マルウェアが感染を広げようとしたり攻撃者が遠隔操作などを試みても、周囲の他の端末や重要な区画へアクセスすることはできない。

(2022.1.7更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる