WAF は攻撃を阻止し、AAM は本人確認を行います。しかし、機密性の高いアプリケーションの HTML、JavaScript、セッション情報、API レスポンスがユーザーのデバイスに届いた時点で、そのデータはクライアント側のリスクにさらされます。
ZeroLeak はこのリスクをアーキテクチャのレベルで解消します。実際の Web アプリケーションは社内ネットワークの分離されたブラウザ環境で動作し、ユーザーのデバイスにはライブのピクセルストリームのみが送られます。キーボードとマウスの操作は管理されたチャネルを通じて受け付けます。
ZeroLeak の主な機能
- ピクセルのみ: HTML、JavaScript、API データ、セッション情報はクライアントに到達しません。
- Anti-OCR: スクリーンショット、録画、AI vision のリスクに対する視覚的な保護。
- 完全フォレンジック: 各セッションを監視、記録し、遡って調査できます。
- On-Prem・エージェントレス: 社内ネットワークで動作し、ユーザーのデバイスへのエージェント導入は不要です。
ZeroLeak は、TR7 の4つの製品 ADC、WAAP、AAM、GTM に追加するアドオンとして提供されます。詳しくは ZeroLeak のページを、アーキテクチャの詳細はブログ記事をご覧ください。
