Webコンテンツからコードを除去して無害化するクラウドサービス

　インターネットイニシアティブの「IIJセキュアWebゲートウェイサービス セキュアブラウジングオプション」は、Webコンテンツに含まれるスクリプトなどを除去することによってWebアクセスを介したマルウエア感染を防ぐサービスである。Webアクセスを安全にするWebプロキシーゲートウエイ機能をクラウドサービス型で提供する「IIJセキュアWebゲートウェイサービス」のオプション機能として提供する。

セキュアブラウジングオプションの概要

（出所：インターネットイニシアティブ）

[画像のクリックで拡大表示]

　元々のIIJセキュアWebゲートウェイサービスは、URLフィルタリングやウイルス対策などのセキュリティ機能に特化した、クラウド型で提供するWebプロキシーサーバーである。ユーザー企業は、Webアクセスの経路を、同サービスを利用するように設定することで、インターネットへのWebアクセスの危険性を減らすことができる。

　マルウエア対策の一環として、米Menlo Securityが開発した技術で、Webコンテンツに含まれるコードを除去する機能をオプションとして利用できる。JavaやFlashのコンテンツや、JavaScriptを含んだWebページ、マクロを含んだOffice文書ファイルなどからコードを除去し、コードを含まないHTMLページとして閲覧できるようにする。

　セキュアブラウジングオプションでは、ユーザーがアクセスしているWebコンテンツを、いったんクラウドにある仮想環境（コンテナ）上のWebブラウザーで実行して描画し、HTMLの描画情報だけをユーザーのWebブラウザーに送る仕組み。専用のWebブラウザーやソフトウエア、特別なプラグインなどをインストールする必要がなく、ユーザーは従来のWebブラウザーをそのまま利用できる。