ShieldGuard Security Enterprise Autor: Shunsuke

ShieldGuard Security Enterpriseは、Webページ上で発生するさまざまな挙動を多角的に分析し、疑わしい通信や攻撃経路を検知・遮断することを目的としたブラウザ向けセキュリティ拡張機能です。

単一の検知結果だけで判断するのではなく、ページの移動、Origin、Frame、スクリプト、第三者リソース、認証情報を扱うコンテキスト、ネットワーク通信、TLS、データ送信などの複数の情報を関連付け、攻撃の可能性を分析します。

【主な機能】

■ ブラウザ・セキュリティ・ファイアウォール
Webページから発生するナビゲーション、スクリプト、Frame、ネットワーク通信、WebSocket、Beaconなどを監視し、セキュリティポリシーに基づいて評価します。

■ 攻撃チェーン検知
「ページ移動 → スクリプト → 認証情報 → 外部通信 → データ送信」といった複数段階の挙動を関連付け、単独では判断しにくい攻撃経路を分析します。

■ Supply-Chain Graph
現在のWebサイトと、そこから読み込まれる第三者サービス、スクリプト、Frame、CDN、外部ネットワークなどの関係をグラフとして可視化します。

危険なサイトだけでなく、Yahoo! JAPANなどの通常のWebサイトでも、どのような第三者リソースに依存しているかを確認できます。

■ Cross-Origin Attack Defense
異なるOrigin間の通信、Frame、認証情報を扱うコンテキスト、外部ネットワーク通信などを関連付け、疑わしいクロスオリジン攻撃を検知します。

■ Navigation Deception Defense
不審なリダイレクト、Unicodeによる文字偽装、異なる文字体系の混在、Punycode、IPアドレスへの直接アクセス、不自然なURL構造など、ナビゲーションを利用した欺瞞的な挙動を分析します。

■ TLS Security Intelligence
HTTPS通信について利用可能なTLS・証明書情報を分析し、セキュリティ上の注意点をSecurity Centerで確認できるようにします。

■ Evidence Graph / Attack Graph
検知した情報を関連付け、「何が起きたのか」「どの情報が判断に影響したのか」を確認できるようにします。

■ 統合セキュリティポリシー
複数の検知エンジンを個別に動作させるのではなく、統合されたPolicy Engineによってセキュリティ判断を行います。

■ 改ざん・異常時のフェイルセーフ
設定やセキュリティポリシーの整合性を検証し、異常が検出された場合には安全側へ移行するための仕組みを備えています。

■ パフォーマンス保護
イベント数、グラフのノード・エッジ数、セキュリティ判断などに上限を設け、複雑なWebサイトでもセキュリティ処理が無制限に増大しないよう設計されています。

■ プライバシーを考慮した設計
セキュリティ分析に必要な情報を中心に扱い、パスワード、フォーム入力値、Cookieの値などの機密情報をSecurity Graphに保存しない設計を採用しています。

■ Webサイトとの互換性を重視
Webページ内のfetch、XMLHttpRequest、WebSocket、sendBeaconなどのAPIをページ側で改変する方式を採用していません。

また、アクティブなタブを破棄する機能や、アクティブタブのリソースを強制的に隔離する方式も使用していません。

【Security Center】

Security Centerでは、現在の保護状態、検知された脅威、Supply-Chain Graph、Attack Graph、TLS情報、Evidence、Firewallの判断理由などを確認できます。

通常のWebサイトでは可能な限り静かに動作し、問題が検出された場合には、どのような挙動が判断の根拠になったのかを確認できるように設計されています。

【注意事項】

ShieldGuard Security Enterpriseはブラウザ内のWebセキュリティを対象とした拡張機能です。

OSのファイアウォール、ウイルス対策ソフト、DNSセキュリティ、ネットワークファイアウォールなどを置き換えるものではありません。

また、ブラウザから取得できる情報には限界があるため、すべての攻撃や悪意のあるWebサイトを検知・遮断できることを保証するものではありません。

ShieldGuardは、Web上で発生する複雑な挙動を「単なる怪しい通信」ではなく、攻撃経路として分析・可視化することを目指したセキュリティ拡張機能です。