隔離ポリシー

ブラウザ隔離を使用すると、アイデンティティ、セキュリティ脅威、またはコンテンツに基づいて、ウェブサイトを動的に隔離するポリシーを定義できます。

隔離

HTTPポリシーが隔離アクションを適用すると、ユーザーのウェブブラウザには透明にHTML互換のリモートブラウザクライアントが提供されます。隔離ポリシーは、Accept: text/html*を含むリクエストに適用できます。これにより、ブラウザ隔離ポリシーはAPIトラフィックと共存できます。

以下の例では、すべてのウェブトラフィックに対して隔離を有効にします：

Selector	Operator	Value	Action
Host	matches regex	.*	隔離

特定のページを隔離する必要がある場合は、トラフィックを隔離したいドメインをリストできます：

Selector	Operator	Value	Action
Domain	In	example.com, example.net	隔離

アプリケーションのアイデンティティプロバイダーを隔離する

非隔離ブラウジングからの既存のクッキーやセッションは、リモートブラウザに送信されません。サードパーティのクッキーを使用してシングルサインオンを実装しているウェブサイトも隔離する必要があります。

たとえば、example.comがGoogle Workspaceを使用して認証する場合、トップレベルのGoogle Workspace URLs ↗も隔離する必要があります。

隔離しない

特定の宛先やカテゴリに対して隔離を無効にすることができます。以下の設定は、example.comに向けられたトラフィックの隔離を無効にします：

Selector	Operator	Value	Action
Host	In	example.com	隔離しない

ポリシー設定

以下のオプション設定は、隔離アクションを選択したときにゲートウェイHTTPポリシービルダーに表示されます。これらの設定を有効にして、ユーザーがリモートブラウザで信頼できないウェブサイトと対話する際のデータ損失を防止 ↗します。

コピー / ペーストを無効にする

リモートウェブページとローカルマシン間でのコンテンツのコピーおよびペーストを禁止します。

印刷を無効にする

リモートウェブページをローカルマシンに印刷することを禁止します。

キーボードを無効にする

リモートウェブページへのキーボード入力を禁止します。

ノート

マウス入力は利用可能です（ユーザーがハイパーリンクをたどったり、スクロールしたりしてウェブサイトをブラウズできるようにします）。これは、リモートウェブページ内のサードパーティの仮想キーボードへのユーザー入力を防ぐものではありません。

アップロードを無効にする

ユーザーがローカルマシンからリモートウェブページにファイルをアップロードすることを禁止します。

ノート

このオプションは、サードパーティのクラウドファイルマネージャーからウェブサイトにファイルがアップロードされることや、他の隔離されたウェブサイトからリモートブラウザのダウンロードバーにダウンロードされたファイルがアップロードされることを防ぎません。リモートブラウザから隔離されたウェブサイトにファイルがアップロードされるのを防ぐには、HTTPポリシーを使用してアップロードMIMEタイプでブロックします。

ダウンロードを無効にする

リモートブラウザからローカルマシンにファイルをエクスポートすることを禁止します。

ノート

このオプションは、リモートブラウザにファイルがダウンロードされるのを防ぎません。リモートブラウザにファイルがダウンロードされるのを防ぐには、HTTPポリシーを使用してダウンロードMIMEタイプでブロックします。

クリップボードのリダイレクションを無効にする

リモートブラウザからローカルクリップボードに隔離されたコンテンツをコピーし、ローカルクリップボードから隔離されたページにコンテンツをペーストすることを防ぎます。

ノート

このオプションは、隔離されたウェブサイト間のクリップボードの相互作用を防ぎません。コピー / ペーストを無効にするを使用して、敏感な隔離アプリケーションでのクリップボードの使用を禁止します。

コピー / ペーストを無効にするおよびクリップボードのリダイレクションを無効にするは相互に排他的であり、同時に使用することはできません。

一般的なポリシー

すべてのセキュリティ脅威を隔離する

マルウェアやフィッシングなどのセキュリティ脅威を隔離します。

Selector	Operator	Value	Action
Security Risks	in	すべてのセキュリティリスク	隔離

高リスクコンテンツを隔離する

新しく登録されたドメインなどの高リスクコンテンツカテゴリを隔離します。

Selector	Operator	Value	Action
Content categories	in	セキュリティリスク	隔離

ニュースとメディアを隔離する

マルバタイジング攻撃のターゲットとなるニュースおよびメディアサイトを隔離します。

Selector	Operator	Value	Action
Content categories	in	ニュースとメディア	隔離

カテゴリ未分類のコンテンツを隔離する

Cloudflare Radarによってカテゴリ分けされていないコンテンツを隔離します。

Selector	Operator	Value	Action
Content categories	not in	すべてのコンテンツカテゴリ	隔離

ChatGPTを隔離する

ChatGPTの使用を隔離します。

Selector	Operator	Value	Action
Application	in	ChatGPT	Isolate

In Configure policy settings, you can customize restrictions for ChatGPT. For example, to prevent your users from inputting sensitive information, you can select Disable copy / paste and Disable file uploads.