リモートブラウザとVPN：解決したい問題は何か

異なる二つの通信経路

どちらも、サイトから見える訪問者のネットワークアドレスを変える場合があります。より大きな違いは、ブラウザがどこで動くかです。端末からサービスへ、さらに接続先のサイトへと、通信の流れを追ってみましょう。

端末側のVPNは、対象となる経路の通信を端末からVPNの接続先まで暗号化します。その経路で公開サイトに接続すると、サイトには通常VPNの出口のIPアドレスが見えます。一方、端末がVPNへ接続したことはローカルネットワークにも分かり得ます。企業のVPNは社内アプリへの経路にもなります。NISTの IPsec VPNガイド は、保護された通信路と、侵害された端末がそれを利用するリスクを説明しています。

Browser.lolではサイトがコンテナ内で動き、利用者には画面が配信され、操作が送られます。端末の通常のブラウザがページのコードに直接さらされる機会を減らせます。ただし、データの流れは一方向ではありません。入力内容、クリップボード、ファイルの受け渡し、アカウントへのログインには引き続き注意が必要です。一時的なセッションと保存したプロファイルでは、データの残り方も異なります。それぞれ別の部分を守る仕組みです。

VPNが隔離しないもの

社内ネットワークへのアクセスや、信頼しにくいローカルネットワーク上で通信経路を変えるには、VPNが適している場合があります。ただし、自分の端末で未知のページを開く場合には別の限界があります。

ページのコードは端末上で動きます。ページが端末のブラウザの脆弱性を悪用する場合、VPNだけではブラウザの実行場所は変わりません。フィッシング画面に入力した認証情報も相手に渡り得ます。ブラウザの更新、端末側の対策、適切な認証方法が引き続き必要です。NISTの ブラウザ隔離の実践ガイド は、端末の露出を減らす別の方法として遠隔実行を紹介しています。

記録の内容は構成次第です。基本的なVPNの記録には、接続の履歴や割り当てたアドレスが残ることがあります。企業向けゲートウェイなら、設定に応じてDNS情報やフィルタリングの記録も加わります。しかし、それだけでブラウザに表示された内容を再生できるわけではありません。VPNやリモートブラウザに何を記録させるかを決める前に、必要な証拠を明確にしてください。

経路は性能に影響します。すべての通信を通す設定は、対象を選ぶ設定よりも多くの通信をゲートウェイに送る可能性があります。遅延や容量、規則の適用状況は経路とネットワーク次第です。すべてのVPNが同じだけ遅くなると決めつけず、実際の業務で測定しましょう。

リモート閲覧で変わること

リモート閲覧では、サイトのコードを別の環境で実行します。端末に対する一部のリスクを減らせますが、画面の配信方法や、操作とファイルの受け渡し経路も重要です。

実行場所を分けられます。リモートブラウザを狙う攻撃コードは、まず端末の通常のブラウザではなく、コンテナ内で動きます。ただし、端末上のキーロガーは防げず、端末に移した不審なファイルも安全にはなりません。Browser.lolのセッションを終えるには終了操作が必要です。閲覧タブを閉じただけでは終了を確認できません。

状態と出口を選べます。新しい一時セッションでは既存の保存済みプロファイルを使わずに済みます。一方、保存済みプロファイルは意図的に状態を引き継ぎます。サイトにはブラウザの特性、リモート側の出口アドレス、ログインや操作が見え得ます。Browser.lolで選べる出口は、契約内容やブラウザイメージによって異なります。新しいセッションや別の出口でも、新しい身元や偏りのない結果は保証されません。

証拠は別途準備が必要です。Browser.lolは画面を自動録画せず、ネットワークログや取得物をSIEMへ自動出力しません。調査にスクリーンショット、パケット取得、法的な保存措置が必要なら、承認されたツールと保存期間を別途用意してください。リモート閲覧そのものは、鑑識記録にはなりません。

機能ごとの比較

各行を、具体的な通信経路や作業についての確認事項として読んでください。製品や追加設定によって答えは変わります。

作業に応じた選び方

まず接続先と扱うデータを確認してください。同じ人でも、社内アプリと未知の公開サイトでは必要な道具が異なります。

リモート勤務者は社内アプリに接続するため、企業のVPNを必要とする場合があります。公開HTTPSサイトへの通信はすでにTLSで暗号化されるため、Browser.lolの画面配信を暗号化するためだけにVPNを使う必要はありません。未知の公開サイトを調べる際は、リモートブラウザを別途選べます。

セキュリティ分析担当者は一時的なリモートブラウザで不審なページを調べれば、通常のローカルブラウザでそのコードを実行せずに済みます。それでも証拠の収集とファイル分析には別の手順が必要です。不審なサイトに本番環境の認証情報を入力しないでください。

法務・コンプライアンス担当者は、まず何を記録し保管すべきか決める必要があります。Browser.lolにはセッションの再生機能や法的保存用の記録庫はありません。社内の保管先にはVPNが必要な場合があり、外部サイトの確認にはリモートブラウザを使えますが、証拠の取得は別途手配してください。

調査・マーケティング担当者は、選択可能なリモートの出口ごとにサイトの表示を比較できます。地域の選択肢は契約内容とその時点の提供状況によります。Cookie、アカウント、ブラウザの特性、サイト側の規則でも結果は変わるため、新規利用者や現地利用者と同じ表示になる保証はありません。

VPNとリモートブラウザの併用

両方を使えば異なる二つの需要に対応できますが、保護の仕組みが一つにまとまるわけではありません。端末からサービスへの経路と、リモートブラウザからサイトへの経路を分けて考えてください。

どの作業を遠隔実行するか決めてから、必要なときにBrowser.lolのセッションを起動します。Browser.lolが未知のドメインへのアクセスを自動的に振り分けたり、別のアプリで受け取った添付ファイルを自動で開いたりはしません。自動振り分けが必要なら、別途設計して検証した規則や連携が必要です。

VPNの設定によっては、端末からBrowser.lolへの接続がVPNを通ります。一方、画面配信のHTTPS接続は、 MDNの解説 のとおり、すでにTLSで暗号化されています。その暗号化のためにVPNは必要ありません。接続先のサイトには、端末側VPNではなくリモートブラウザ側の出口からアクセスします。Browser.lolで別の出口を選べるかは、利用枠と提供状況によります。

二つの経路は別々に記録してください。VPNの接続メタデータは運用者の規則に従って保存される場合があります。Browser.lolはセッションのメタデータを記録しますが、ページ内容の自動再生やSIEMへの配信は提供しません。組織内で記録を突き合わせるなら、許可された案件番号などを使い、アクセス権となるセッションIDをログに複写しないでください。

現実的な費用の見積もり

自社の見積書、利用枠、利用実績を使ってください。以下は試験導入で確認すべき費用の要素です。技術の種類だけから、固定価格や事故対応費の削減額は算出できません。

試験導入の前提と結果を記録しましょう。非公開ネットワークへのアクセスが必要な人数、未知のサイトを調べる頻度、リモートブラウザで実際の作業ができるか、別途必要な証拠取得の道具を確認します。サポートにかかる時間や、うまく動かない作業も費用に含めてください。事故や業務停止の減少は、表計算上の確約ではなく、測定すべき結果です。

提供事業者への確認事項

実際に利用する製品とプランについて回答を求めてください。一般的なブラウザ隔離の機能一覧だけでは、Browser.lolや特定のVPN構成が自社で何をできるかは分かりません。

セッションの状態について。一時セッションに残るデータと、保存済みプロファイルに意図的に残すデータは何ですか。ダウンロード、クリップボード、ファイルのアップロードにはどんな制御がありますか。証拠と法令対応について。利用できるメタデータ、記録されないもの、保存場所、第三者による証明資料を確認してください。

性能について。実際の利用地域やネットワークから画面配信はどう動きますか。操作、ダウンロード、重要なサイトを試してください。連携について。現在使えるAPI、SSO、ゲートウェイの規則、データ出力機能は何ですか。自社開発が必要な部分はどこですか。費用管理について。現行プランの機能と利用上限は何で、利用が集中したときの請求額やセッションの提供状況にどう影響しますか。

通信経路に合った道具を選ぶ

社内アプリへの接続や、端末からの通信を組織の規則に沿った経路へ通す必要があるなら、VPNを使います。未知のページを端末から離して実行することが実際のリスクを減らすなら、リモートブラウザを使います。いずれの場合も、ブラウザの更新、認証、データの取り扱いを計画に含めてください。

実際の作業で試してみましょう。Browser.lolでは状態の保存が不要なときに一時セッションを選び、利用できる出口を確かめ、不審なファイルを端末へ移さず、セッションを明示的に終了してください。端末側のVPNは、その経路や社内ネットワークへのアクセスが別途必要なときに加えます。