企業のパソコンでは、情報漏えいやマルウェア感染を防ぐためにWebアクセス制限が導入されていることがあります。しかし、ChromeやEdgeでは閲覧できないサイトが、一部のMicrosoft Storeアプリなどからは閲覧できるケースもあります。このような現象はセキュリティ設定の仕組みによって発生することがあり、必ずしもセキュリティが破られているわけではありません。この記事では、その理由や考えられる仕組みについて解説します。
企業のWebアクセス制限はどのように行われているのか
企業で導入されているアクセス制限にはさまざまな方式があります。
| 制御方法 | 概要 |
|---|---|
| URLフィルタリング | 特定のURLやカテゴリへのアクセスを制限する |
| DNSフィルタリング | 特定ドメインの名前解決を禁止する |
| プロキシサーバー | 通信を中継し許可されたサイトのみ閲覧可能にする |
| アプリケーション制御 | ブラウザごとに通信ルールを設定する |
実際にはこれらを組み合わせて運用している企業が多くあります。
特定アプリだけ閲覧できる理由
ChromeやEdgeがブロックされる一方で、一部のアプリから閲覧できる場合、セキュリティ製品がブラウザ通信のみを監視している可能性があります。
例えば、URLフィルタリング機能がブラウザの通信に対してのみ適用されている場合、別のアプリが独自の通信方式を利用すると監視対象外になることがあります。
ただし、これは設定上の例外や仕様によるものであり、必ずしもセキュリティホールとは限りません。
アプリごとに通信ルールが異なるケース
企業向けセキュリティソフトでは、アプリケーション単位で通信許可が設定されている場合があります。
例えば業務に必要なアプリについては通信を許可し、一般的なブラウザについては厳しく制限しているケースがあります。
そのため、同じURLへアクセスしていても、利用するアプリによって結果が異なることがあります。
クラウドサービスやAPI経由で表示される場合もある
最近のアプリはWebページを直接表示しているのではなく、クラウドサービスやAPIを経由して情報を取得している場合があります。
例えばニュースアプリやSNSアプリでは、内部でデータだけを取得して独自の画面で表示することがあります。
この場合、通常のブラウザアクセス制御とは異なる扱いになることがあります。
勝手に閲覧できても問題ないとは限らない
閲覧できるからといって、企業の利用規程上問題がないとは限りません。
情報セキュリティポリシーでは、許可されていない方法でのインターネット利用を禁止している場合があります。
業務端末で不明なアプリを利用したり、制限回避を試みたりすると、セキュリティ上の問題として扱われる可能性もあります。
まとめ
ChromeやEdgeではブロックされるサイトが特定アプリから閲覧できる現象は、URLフィルタリングやアプリケーション制御の適用範囲の違いによって発生することがあります。また、アプリ独自の通信方式やクラウド経由のデータ取得が関係している場合もあります。企業環境ではセキュリティポリシーが優先されるため、疑問がある場合は情報システム部門や管理者へ確認することが重要です。
コメント