Prisma Access RBIとは

Prisma Access RBI機能

• クリップボード制御（コピー/切り取り/貼り付け）: 閲覧中のWebサイトから機密データをコピーさせない、あるいは外部のテキストをペーストさせないよう制限します。
• ファイル表示の分離: 怪しい添付ファイルなどをローカルにダウンロードさせず、隔離されたクラウド環境内で安全に内容をプレビューさせます。
• ダウンロード・アップロードの制限: ファイルタイプ（拡張子）に基づいて、インターネットからのマルウェア侵入や、ファイル共有サービスへの機密データのアップロードを防ぎます。
• 印刷機能の制限: Webアプリケーション画面からの物理的な印刷や「PDFとして保存」機能を無効化し、データの持ち出し経路を塞ぎます。
• キーボード入力の無効化: 危険と判定されたサイトや特定のアプリケーション上でのキー入力を制限します。

管理対象デバイスと管理対象外デバイス

管理対象デバイス

管理対象外デバイス

SAA (Secure Agentless Access) ポータルによる保護

• エージェントレスでの保護: SAAを介することで、端末にエージェントをインストールすることなくインターネット接続のみでRBI機能を提供します。
• 直接アクセスのブロック: SAAポータルを経由しない管理対象外デバイスからの通信はブロックされ、セキュアな経路の利用を強制します。

RBI構築するために必要な手順

1. RBIライセンスの適用: リモートアクセステナントにてRBIのライセンスを有効化します。
2. インフラのセットアップ: SCM（Strata Cloud Manager）上で、ベースとなるRBIインフラの設定を行います。
3. 分離（Isolate）プロファイルの作成: コピー、ペースト、印刷などの各種ブラウザ操作の許可・拒否を定義したプロファイルを作成します。
4. URLアクセス管理プロファイルの設定: 作成した分離プロファイルを、どのURLカテゴリに適用するかを割り当てます。
5. セキュリティポリシーへの割り当て: 設定したプロファイルグループを、対象となるセキュリティポリシールールに適用します。
6. 復号化の有効化: RBIが通信の中身を正しく検査・隔離できるよう、対象トラフィックの復号化ポリシーを追加して有効にします。

RBI構築時の注意事項

• ファイル転送のサイズ制限 RBIサービスでサポートされているファイル転送の最大サイズは2GBまでです。これを超えるファイルは転送に失敗します。
• Webサイトの表示崩れ・動作不良時の対応サイトを隔離（Isolate）した際、ページが正しく表示されない場合があります。これは、メインサイトが別ドメインからJavaScriptなどのコンテンツを読み込んでいることが原因の可能性があります。