業務委託先、買収したチーム、オフショアのスタッフ、そして自社の従業員までもが、最重要資産を抱える SaaS にログインします。Bromure は彼らに本物のログイン済みブラウザを提供します — コピー、ダウンロード、スクリーンショット、アップロードをセッション単位で制御し、ウィンドウを閉じればすべての状態を 1 バイト残らず破棄します。
ZTNA ゲートウェイは「誰か」を検証し、そのセッションをブラウザに引き渡します。ところがそのブラウザは、顧客リストを平然とクリップボードにコピーし、ダウンロードを個人クラウドに同期し、OAuth トークンを — 不正な拡張機能が読み取れる — ディスクにキャッシュします。アイデンティティ検査はゼロトラストでも、データが実際に着地する場所は暗黙の信頼に委ねられているのです。
委託先が私物ラップトップからログインするたび、買収したチームが手持ちのデバイスで初日からアクセスを得るたび、誰かが拡張機能をもう 1 つ入れるたびに、露出は広がります。そのどれもが、DLP には見えず、アクセス判定が静かに「もう中に入っている」へと蒸発してしまう地点なのです。
Bromure はすべての SaaS セッションを、永続状態も、常駐する資格情報も、ホストへ戻る経路も持たない使い捨て VM の中で実行します。コピー、ペースト、ダウンロード、アップロード、スクリーンショットはプロファイル単位で制御され — 機微なものは既定で無効 — データはガラスの内側にとどまったまま、業務はきちんと進みます。
すべてのセッションが新しい VM なので、ポリシーはインストール単位ではなくセッション単位で再評価されます。ZTNA ブローカーと組み合わせれば、ゲートウェイが「誰か」を、Bromure が「そのセッションが見たものに何をしてよいか」を強制します。ウィンドウを閉じれば、Cookie、キャッシュ、トークン、ディスクに書き込まれたあらゆるものが VM とともに破棄されます。
ダウンロード、クリップボード、アップロード、画面キャプチャを、それぞれ独立して制御します。最重要 SaaS のプロファイルは、すべてを描画しながら、何も外部搬出できません。
ウィンドウを閉じればセッション状態は何も残りません。トークン、Cookie、キャッシュは VM とともに消滅し — 盗まれたラップトップや不正な拡張機能が後から収穫できるものは何もありません。
買収したチーム、委託先、パートナーが、手持ちのデバイスのまま適切にスコープされたアクセスを得ます。統合は 18 か月の再イメージ計画ではなく、アイデンティティの問題になります。
SSO とデバイス mTLS は起動のたびに再検査されます。IdP で失効させれば、次のウィンドウは単純に開かなくなります。
ある財務委託先が、6 週間だけ請求コンソールを必要としています。IT は彼らに `contained-billing` プロファイルを割り当てます。許可ドメインは請求 SaaS とその IdP に限定、ダウンロードとクリップボードは無効、アップロードも無効、セッション記録は全面的に有効。委託先は自分のラップトップに Bromure をインストールし、インストーラが御社の PKI に対してデバイス単位の mTLS 証明書を発行します。
起動すると、委託先は御社の IdP で認証し、プロファイルが取得・署名検証され、新しい VM がコンソールを描画します。彼らは請求書を読み、勘定を照合できますが — 顧客リストをクリップボードにコピーすることも、エクスポートをダウンロードすることも、何かをホストにペーストして持ち出すこともできません。すべてのリクエストは VM の外側から記録されます。
6 週間後、契約が終了します。IdP の付与を失効させれば、次の起動は失敗します。委託先のディスクには何もキャッシュされていません — そもそもディスク状態が存在せず、すべてのセッションはウィンドウクローズ時に破棄されていたからです。回収すべき残留物がないので、オフボーディングで慌てることもありません。
マーケティングの話はここまで。以下は、すべての Bromure 展開を支える技術的基盤です — BYOD ワークフォースを保護する場合でも、規制官庁内で機密区分を分離する場合でも、同じ基盤です。
各プロファイルは Apple の Virtualization.framework 上の独自の軽量 Linux VM で動作します — ホストとは別のカーネル、ファイルシステム、ネットワークスタック。ベースイメージは署名済みで再現可能な Alpine ビルドで、セッション起動時に APFS のコピーオンライトで複製されます（ディスクコストはほぼゼロ）。ホストは VM のメモリを読み取れません。プロファイルポリシーが明示的に許可しない限り、VM もホストのクリップボード、ファイルシステム、ネットワークアダプタを読み取れません。
登録とセッション起動は、組織がすでに運用している 2 つの要素でゲートされます。Google Workspace、Okta、Microsoft Entra、Authentik に対する OIDC / SAML がユーザーを識別。PKI から発行されインストールに紐付けられたデバイスごとの mTLS クライアント証明書がマシンを識別。どちらかを失効させれば、次のセッションは起動に失敗します — 改ざんすべきエージェントも、編集すべきローカルポリシーもありません。
業務プロファイル — 許可 SaaS リスト、ダウンロード / クリップボード / スクリーンショットの姿勢、VPN 設定、キーボードレイアウト、ルート CA、ネットワーク egress ルール — は署名された宣言的アーティファクトです。Git でバージョン管理し、MDM または Bromure の設定エンドポイント経由で配信。改ざんされたプロファイルは署名検証で失敗し、セッションは起動を拒否します。ユーザーのマシンで動くのは、あなたが書いたものとビット単位で同一です。
各プロファイルは独自の仮想 NIC を持ちます。ホスト経由の NAT、物理インターフェイスへのブリッジ、WireGuard、IKEv2 / IPsec、Cloudflare WARP 経由のトンネル — すべて VM 内で終端され、ホストには見えません。DNS オーバーライド、アウトバウンドポートホワイトリスト、LAN 分離、HTTP プロキシを重ねられます。セグメンテーションは、ファイアウォールに貼られたシールではなく、ハイパーバイザーが強制します。
すべてのリクエスト — タイムスタンプ、動詞、URL、ステータス、ユーザー、プロファイル、デバイス — は VM の外側で改ざん耐性のある JSON Lines ストリームとして取得され、既に流しているログシンク（SIEM、データレイク、保全アーカイブ）に配信されます。不審なトラフィックには、ヘッダーのみまたはフルボディのセッション記録をオプションで選べます。安定したスキーマ、ドキュメント化されたフィールド、フォーマットにベンダーロックインなし。
ウィンドウを閉じれば VM は破棄されます。トークン、Cookie、キャッシュ、ダウンロード、セッション中に着地したマルウェアも道連れです。状態が必要なプロファイル — ブックマークセット、保存されたセッション、ログイン済み SaaS — は、macOS Keychain に鍵を置いた LUKS 暗号化永続ディスクにオプトインできます。鍵はユーザーのデバイスから出ることはありません。
補完します。DLP と CASB はトラフィックを検査し、事後に外部搬出を検知します。Bromure は外部搬出の経路 — クリップボード、ダウンロード、アップロード、スクリーンショット — をブラウザそのものでセッション単位に取り除くので、それらが検知すべきものは大幅に減ります。
いいえ。ZTNA はアイデンティティを検証し、エッジでアクセスを仲介します。Bromure はデバイス上でセッションの契約を強制します — 資格情報のキャッシュなし、拡張機能の持ち越しなし、ホストへの横展開なし。両者は補完関係です。
できます。すべての制御はプロファイル単位です。あるプロファイルでは VirusTotal のゲートと監査エントリ付きでダウンロードを許可しつつ、最重要プロファイルではダウンロードを完全に無効にしておけます。
Bromure は登録時に複数の IdP をサポートします。買収した集団は既存のディレクトリのまま両方の環境へスコープされたアクセスを得られ、フェデレーションやバックオフィスの統合は独自のスケジュールで進められます — 初日の再イメージは不要です。