安全なWebアクセス環境を提供するクラウドサービス

　NECネッツエスアイの「STclientセキュアブラウジングサービス」は、シンクライアント技術を用いて安全にWebを閲覧できるようにするクラウドサービスである。社内LANとインターネットを分離することによって、インターネットを介したマルウエア感染などの脅威から社内LANを守る。クラウド上で動作しているWebブラウザーを、リモートデスクトップ型で遠隔操作する仕組み。

STclientセキュアブラウジングサービスの概要

（出所：NECネッツエスアイ）

[画像のクリックで拡大表示]

　クラウド型で利用できるWebブラウザー環境として、NECネッツエスアイのデータセンター上でWindows Serverを提供する。Windows Serverをターミナルサービス型で共有しつつ、それぞれ独立したデスクトップPCのように使えるRDS（リモートデスクトップサービス）の仕組みを使う。社内からは、Windows標準のシンクライアントプロトコルであるRDPを使ってアクセスする。

　Web経由でダウンロードしたファイルを安全に社内LANに持ち込む仕組みも提供する。仮想デスクトップ環境でダウンロードしたファイルは、クラウド上に置いたファイル管理サーバーに格納され、ここでシグネチャーマッチングによるウイルス対策を実施する。こうして安全が確認されたファイルを社内LANにダウンロードできる。

　ファイル管理サーバーは、独自に構築したファイル受け渡し用のWebアプリケーションであり、社内のパソコンで動作するローカルWebブラウザーからログインして使う。認証承認ワークフローを経たうえで、ファイルをHTTPSでダウンロードする。ファイル管理サーバーはインターネットセグメントとローカルセグメントの両方につながっているため、インターネットセグメントにアクセスすることなくファイルをダウンロードできる。