セキュリティは進行中のブラウザ戦争において頻繁に議論されるテーマですが、マルウェアがすべての主要ブラウザに共通する問題であることは否定できません。
しかし、ドイツの Sirrix AG が今週発表した新しいソリューションは、Firefox 4、Linux、仮想化技術を使用して、すべてのマルウェアを隔離し、ユーザーのメインのオペレーティング システムから排除する「ボックス内のブラウザ」を作成します。
もともとドイツ連邦政府の要請で開発された BitBox (「browser in the box」の略) は、Windows XP、Vista、Windows 7 のほか、Debian Linux、Ubuntu、OpenSUSE、Gentoo でも動作し、ユーザーは安心して Web を閲覧できると Sirrix 氏は語る。
サンドボックスよりも安全
BitBoxのセキュリティは、VirtualBox 4.04と強化されたDebian 6 Linux実装を使用した仮想環境でブラウザが実行されることに由来しています。付属ブラウザ（Firefox 4）は、独自のオペレーティングシステムを搭載した別の仮想マシンで実行されるため、ユーザーのシステムの他の部分とは完全に分離されています。
つまり、標準ブラウザの単純なサンドボックス システムとは異なり、BitBox は完全に独立したゲスト オペレーティング システムを実行し、すべてのブラウザ アクティビティを基本オペレーティング システムから分離します。
ダウンロード、カットアンドペースト、印刷機能はすべて安全に保護されています。ベースオペレーティングシステムには共有フォルダのみが設けられており、別のユーザーアカウントからアクセスできます。一方、アップロードは有効になっていません。また、ベースオペレーティングシステムを介したインターネットアクセスもできません。
おそらく最も優れているのは、ブラウザを再起動するたびに認定ブート イメージにリセットされ、前回のセッションで侵入した可能性のあるマルウェアが排除されることです。
エンタープライズ版
BitBoxは、ユーザーにとってFirefox 4の標準的な使い方と何ら変わらないように設計されています。Sirrix氏によると、このソフトウェアは個人ユーザーが無料でダウンロードでき、インストールに特別な専門知識は必要ありません。DVD版も用意されています。
一方、集中管理されたIT環境向けの拡張エンタープライズ版では、追加機能を有料で提供しています。例えば、企業環境では、BitBoxブラウザと中央インターネットゲートウェイ間のトンネルが透過的に統合され、インターネットと企業イントラネットを確実に分離できます。
たとえば、クライアント アプリケーションは企業の内部ネットワークにのみアクセスできますが、BitBox は外部にトンネリングされ、インターネット情報にのみ分離してアクセスできます。
一方、中央管理システムは、セキュリティ ポリシー、構成、認証、配布を管理する簡単な方法を提供します。
BitBoxのエンタープライズ価格に関する情報は見つかりませんでしたが、問い合わせて確認しましたので、更新があればお知らせします。一方、ビジネスにおいてセキュリティが最優先事項である場合は、このブラウザを試してみる価値があるかもしれません。
