Содержание
- Зачем вам нужна изоляция браузера
- Основа хорошего решения для изоляции браузера
- Нет ошибок, нет стресса - ваше пошаговое руководство по созданию изменяющего жизнь программного обеспечения без разрушения вашей жизни
вынос:
Изоляция браузера снижает риск использования Интернета, отключая браузер от устройства пользователя.
Уровень угрозы для организаций продолжает расти, и некоторые средства массовой информации называют 2017 год «годом хакера». От громких нарушений со стороны правительственных учреждений и крупных предприятий до масштабной кампании по вымогательству WannaCry злоумышленники держали ИТ-команды в напряжении.
CTO, CISO и CSO продолжают оценивать новые стратегии и технологии, чтобы поддерживать свою бдительность в отношении этих угроз. Главным среди них являются удаленные браузеры, также называемые изоляцией браузера, которые Gartner определил в качестве одной из лучших технологий на 2017 год. Как отметил Gartner, «атаки с использованием браузера являются основным источником атак на пользователей», а изоляция браузера защищает от вредоносных программ. пользовательская система, «уменьшающая площадь поверхности для атаки».
Зачем вам нужна изоляция браузера
Многие нарушения безопасности и инциденты можно отследить до уязвимостей веб-браузера, и постоянно появляются новые вредоносные атаки, направленные на браузеры.
Одним из примеров является вредоносная реклама, которая растет быстрее, чем онлайн-реклама, и используется для доставки вымогателей и других вредоносных программ. В случае «загрузок с диска» посетителям сайта даже не нужно нажимать на вредоносное объявление - простая загрузка сайта может заразить браузер. Технология изоляции браузера может помочь устранить эту угрозу. (Узнайте больше о вымогателях в «Способности бороться с вымогателями».
Как отметил Гартнер, изоляция браузера от конечной точки не позволяет вредоносным программам отключиться от системы конечного пользователя, даже если браузер заражен. Изоляция браузера не только обеспечивает организациям безопасный просмотр Интернета, но также защищает их от многих фишинговых и фишинговых атак. Когда пользователь нажимает на вредоносную ссылку, веб-сайт открывается в безопасном браузере, и любые вредоносные процессы происходят в среде. это изолировано от организационной инфраструктуры.
Думайте об этом как об изоляторе в больнице для заразных пациентов. Пациент все еще может общаться с другими, не подвергая их риску заражения, но микробы остаются запечатанными в палате, пока они не будут уничтожены при дезинфекции камеры. Точно так же изоляция браузера содержит вирусы вдали от конечной точки и позволяет только безопасный поток данных на пользовательское устройство.
По оценкам Gartner, используя изоляцию браузера, организации могли бы снизить количество атак, способных скомпрометировать системы конечных пользователей, на 70 процентов.
Основа хорошего решения для изоляции браузера
Эффективное решение для изоляции браузера обеспечивает беспроблемное взаимодействие с пользователем, создавая непреодолимую воздушную прослойку между пользовательским устройством и отсутствием безопасности в Интернете, позволяя осуществлять весь просмотр в безопасной зоне. Функция, которая может сделать решение для удаленного просмотра более привлекательным для ИТ-групп, - это централизованное управление. В идеале ИТ-персонал должен иметь возможность устанавливать и поддерживать решения для удаленной изоляции браузера (RBI) из центральной точки, а не управлять каждым устройством по отдельности.
Нет ошибок, нет стресса - ваше пошаговое руководство по созданию изменяющего жизнь программного обеспечения без разрушения вашей жизни
Вы не можете улучшить свои навыки программирования, когда никто не заботится о качестве программного обеспечения.
При выборе решения для реализации необходимо учитывать следующие основные особенности:
Изолированные
Изолированный просмотр позволяет пользователю просматривать любой веб-сайт, защищая браузеры конечных точек от потенциальных угроз на этом сайте. Каждый сеанс браузера происходит в виртуальном браузере внутри выделенного контейнера. Когда сеанс заканчивается, весь контейнер уничтожается вместе с браузером и любым вредоносным кодом с сайта.
Удаленный
Некоторые предположительно удаленные решения для изоляции браузера, по правде говоря, довольно локальны. Нахождение виртуального браузера в сети организации может привести к катастрофе, если вредоносная программа утечет или уйдет. Вот почему лучшие решения RBI размещают виртуальные браузеры в облачной или сетевой DMZ.
прозрачный
Как пользователи Интернета, мы очень избалованы: малейшая задержка во времени загрузки или отзывчивости заставляет пользователей работать с жалобами в службу поддержки. С хорошим решением для изоляции браузера пользователи должны воспринимать веб-сайты как полностью реагирующие в режиме реального времени со всеми изображениями, видео, аудио и интерактивными функциями - только минус вредоносные программы.
Встроенная обработка файлов
Загрузка файлов является важной функцией сайта почти для всех пользователей. Но сегодня невинные файлы могут передавать вредоносный код из Интернета на ваши конечные точки, а оттуда - в организационные системы. Хотя многие решения для удаленной изоляции браузера работают с участием Решения для санации файлов, только некоторые из них имеют встроенные с самого начала, экономя ИТ-бюджет, время и усилия, необходимые для покупки и интеграции другого решения.
Без клиента и устройства-Агностик
Бесклиентное решение упрощает развертывание и управление. Он не требует установки или подключаемых модулей, а накладные расходы и сложность ИТ минимальны, поскольку нет необходимости в индивидуальной настройке на каждой конечной точке. Благодаря технологии, независимой от устройств, конечные пользователи могут легко просматривать веб-страницы независимо от того, какое устройство, операционную систему или браузер они используют.
Безопасность - первая инфраструктура
Создание решения для удаленного просмотра в инфраструктуре Linux обеспечивает ему дополнительный уровень безопасности. Являясь доминирующей ОС для предприятий, организаций и государственных учреждений, серверы Windows чаще всего становятся объектами атак злоумышленников. Напротив, Linux был построен с нуля с учетом безопасности. (Подробнее о Linux можно узнать из Linux: Bastion of Freedom.)
Как и в случае любой технологии кибербезопасности, изоляция браузера сама по себе не является отказоустойчивой стратегией. В современной среде угроз ни одна защита не может защитить организацию на сто процентов. В рамках глубокой защиты изоляция браузера ограничивает потенциальный хаос и разрушения, которые могут возникнуть в результате атаки.
С этой новой парадигмой среди специалистов по безопасности - что атаки неизбежны - сокращение поверхности атаки является разумной стратегией. Добавление решения для изоляции браузера в брандмауэр, антивирусные и другие защитные решения могут поднять безопасность организации на гораздо более высокий уровень.