Promon Shield for Web™ は、コードの変更を一切必要とせずにフロントエンドとバックエンドのセキュリティギャップを解消し、既存のセキュリティ対策とシームレスに連携して透過的に導入されるため、保護機能を迅速に強化できます。セキュリティスタックやアプリケーションアーキテクチャ内で透過的かつシームレスに動作する多層防御アプローチにより、攻撃対象領域を排除し、ビジネスロジックを隠蔽し、信頼できるアクセスだけを確実に許可します。
Shield for Web は、ブラウザに配信されるすべてのコンテンツを確実に保護します。アプリケーションに変更を加えることなく、アプリコード、機密データ、セッション状態が暗号化されます。これにより、チームは悪意のあるスクリプトやキーロガーを阻止すると同時に、コンプライアンス要件に沿ったセキュリティ態勢の強化を図ることができます。
コードも複雑さも一切なし
Shield for Web は、アプリケーションのアーキテクチャに変更を加える必要がなく、既存のセキュリティスタック内に透過的に導入できるため、多層防御アプローチを用いて保護機能を強化することができます。
信頼された実行環境（TRE）
Shield for Web は、ブラウザ内に隔離された信頼された実行環境（TRE）を動的に構築し、改ざんやデバッグなどの実行時脅威を継続的に監視することで、クライアントの完全性を確保します。
攻撃対象領域を削減する
Shield for Web は、すべてのセッションにおいて、信頼できるクライアントと保護されたバックエンドサービスとの間に、一意の暗号化チャネルを確立することで、攻撃者からすべてを不可視かつアクセス不能な状態にします。信頼できる実行環境とセッションの紐付けは継続的に検証され、信頼できるクライアントのみがバックエンドサービスにアクセスできるように保証されます。
あらゆるセキュリティスタックに対応したWebアプリケーション保護
セキュリティおよびリスク管理の責任者
リスクの範囲はもはや許容できない水準に達しており、セキュリティインシデントやコンプライアンス違反がもたらす影響は甚大です。「Shield for Web」を活用することで、経営陣はWebアプリ、モバイルアプリ、相互接続されたAPI全体にわたり、一貫したセキュリティ対策を実施できるようになります。
開発プロセスやリリースサイクルに不必要な複雑さを加えることなく 、機密データの漏洩を防ぎ、不正利用や悪用を削減します。「Shield for Web」は透過的にデプロイされ、クライアントへの実行時保護を拡張するとともに、ボットや自動化された攻撃によるAPIの悪用を阻止し、重要なサービスへのアクセスを信頼できるユーザーのみに限定します。
Promon Shield for Web™ は、実績のある保護機能をWebベースのアプリケーションに拡張し、クライアントの整合性を検証し、ブラウザ内に信頼された実行環境（TRE）を構築し、サーバーサイドコンポーネントとの間で安全なセッションバインディングと相互認証を確立することで、正規で改ざんされていないクライアントのみが機密性の高いサービスにアクセスできるようにします。 ブラウザに配信されるすべてのデータは保護され、APIは非公開とされて、不正アクセスを防止します。
Shield for Web を利用するには、コードの変更が必要ですか？
Shield for Webは、リバースプロキシを通じて透過的かつシームレスに導入されます。チームは、コードの変更やブラウザエージェント、プラグインを必要とせずに、迅速に保護機能を強化することができます。
「Shield for Web」は「Promon Verify」の代替となるのでしょうか？
いいえ。「Shield for Web」は、「Shield for Mobile」および「Verify」を補完するものであり、Webアプリ、モバイルアプリ、API全体で一貫したセキュリティ対策を実現します。
現在、チームは「Shield for Web」を使ってどのようなことができるのでしょうか？
各チームは「Shield for Web」を活用することで、実績のある保護機能をWebベースのアプリケーションやAPIに拡張し、特に決済、機密データ、権限管理といった重要なビジネスロジックに関しては、信頼できるクライアントのみがバックエンドサービスにアクセスできるようにすることができます。
「Shield for Web」はどのようなユーザー向けですか？
Shield for Webは、セキュリティおよびリスク管理、開発およびDevSecOps、コンプライアンス、製品チーム、ならびにCISOを対象としており、最新のアプリケーション提供のスピードに合わせて、Webアプリケーションをエンドツーエンドで保護する必要があります。
Shield for Web をオンプレミスで導入することはできますか？
はい、「Shield for Web」は、厳格な規制要件を満たし、機密データを自社環境内に保持するために、オンプレミスで導入することができます。
「Trusted Runtime Environment（TRE）」とは何ですか？
Webアプリは、ユーザーが制御できないブラウザ内で実行されます。
Shield for Web を使用すると、アプリはブラウザ内の「Trusted Runtime Environment（TRE）」内で実行され、実行中はコードが隠蔽され、ロジックが保護されます。 継続的な認証により、クライアントがあなたが公開したアプリであり、改ざんされておらず、悪意のある者によって検査されていないことが確認されます。その条件が満たされた場合にのみ、Webアプリは完全性が証明されたクライアントに対して機密データへのアクセスを許可します。
_edited.png?width=600&name=responsible_disclosure-03%20(1)_edited.png)
_edited.jpg?width=600&name=hero%20(5)_edited.jpg)