Keeper Security APAC（Keeper）は、クラウド型特権アクセス管理（PAM）プラットフォーム「KeeperPAM」で、「Keeperコネクションマネージャー Ver 2.23.0」の提供を開始した。最新バージョンでは、リモートブラウザー分離（RBI）機能を大幅に強化し、セキュリティーを維持したまま、現代のウェブ業務の使いやすさと導入のしやすさを高めている。

　ゼロトラスト環境では、複数タブを前提としたウェブアプリやファイル操作をともなう業務に対応しにくいという課題があった。今回のアップデートによって、複数タブの閲覧、安全なファイルアップロード、JavaScriptの完全な動作に対応し、安全性と生産性の両立を実現した。

　従来、RBIソリューションには使い勝手の面で大きな制約があり、導入が限定的になるだけでなく、ワークフローが過度に厳格になると、一部のユーザーが制御を回避する原因となっていた。KeeperPAMの最新のRBI機能強化は、こうした課題に直接対処するものとなる。

　具体的には、RBIセッション内で複数タブやウィンドウを同時に開けるようになり、ポップアップやリダイレクト、シングルサインオン（SSO）を含むウェブ操作も途切れることなく利用できる。セッションを再起動する必要もない。さらに、JavaScriptによるアラートや入力ダイアログ、確認画面にも完全対応した。不具合のあるページや悪意のある挙動に対しては、過剰なアラート表示を抑制し、操作を継続できる。

　これらのセッション内で行われるすべてのアクティビティはKeeperAIによって継続的に監視されるため、セキュリティーチームはユーザーの操作が意図されたワークフローに沿っているかを確認し、不正利用の可能性をリアルタイムで検知することができる。この機能強化によって、組織はビジネスに不可欠なウェブアクセスシナリオでRBIをより広範に導入できるようになり、エンドポイントデバイスとの厳格な分離を維持しつつ、利用上の障壁を低減することができる。

　また、KeeperPAMは、RBI機能を通じて管理者が制御するファイルアップロードを導入し、これまでユーザーが保護された環境の外に出ざるを得なかったという、もう一つの一般的な制約に対処する。

　管理者が明示的に有効にした場合、ユーザーは分離されたセッション内で許可されたウェブサイトに直接ファイルをアップロードできるようになり、文書の提出、動画のアップロード、ウェブベースのコラボレーションなどのワークフローをサポートする。ファイルアップロードはデフォルトで無効化されており、接続ごとに意図的に許可する必要があるため、Keeperの「最小権限」セキュリティーモデルが強化される。

　この機能は、マルウェアへの感染、データ漏えい、またはローカルエンドポイントでの認証情報の侵害を防ぎつつ、高リスクなウェブプラットフォームや外部ホストのウェブプラットフォームに安全にアクセスする必要がある組織にとって、とくに有用となる。

　Keeperコネクションマネージャーは、KeeperPAMの一部として提供されるほか、オンプレミス環境にも導入できる。Apache Guacamoleの開発者が設計しており、エージェント不要でインフラやウェブアプリに高速アクセスできる。すべての操作は記録され、ゼロ知識暗号化によって保護される。これらのRBI機能の強化は、今後数週間以内に、Gateway2.24とKeeperボルト17.6を通じてKeeperPAMで利用可能となる。