Contente
- Por que você precisa do isolamento do navegador
- A base de uma boa solução de isolamento de navegador
- Sem erros, sem estresse - seu guia passo a passo para criar software que muda vidas sem destruir sua vida
Leve embora:
O isolamento do navegador corre o risco do uso da Internet, retirando o navegador do dispositivo do usuário.
O nível de ameaça para as organizações continua aumentando, com alguns meios de comunicação chamando 2017 de “o ano do hacker”. Desde violações de alto nível de agências governamentais e empresas de destaque até a campanha maciça de ransomware WannaCry, os atacantes mantiveram as equipes de TI em alerta.
Os CTOs, CISOs e OSC continuam avaliando novas estratégias e tecnologias para manter sua vigilância contra essas ameaças. O principal deles é o de navegadores remotos, também conhecido como isolamento de navegador, que o Gartner identificou como uma das principais tecnologias para 2017. Como observou o Gartner, "os ataques baseados em navegador são a principal fonte de ataques aos usuários", e o isolamento do navegador mantém o malware fora do ar. sistema dos usuários, “reduzindo a área de superfície para ataque”.
Por que você precisa do isolamento do navegador
Muitas violações e incidentes de segurança podem ser rastreados até as vulnerabilidades dos navegadores da Web, e novos ataques de malware direcionados aos navegadores surgem continuamente.
Um exemplo é o malvertising, que cresce mais rápido que a publicidade on-line e está sendo usado para fornecer ransomware e outros malwares. No caso de "downloads diretos", os visitantes do site nem precisam clicar no anúncio malicioso - basta carregar o site para infectar o navegador. A tecnologia de isolamento do navegador pode ajudar a eliminar essa ameaça. (Saiba mais sobre o ransomware em A capacidade de combater o ransomware ficou muito mais difícil.)
Como observou o Gartner, isolar o navegador do ponto de extremidade mantém o malware fora do sistema do usuário final, mesmo que o navegador esteja infectado. O isolamento do navegador não apenas proporciona às organizações uma navegação segura na Internet, mas também as protege de muitos ataques de phishing e spear-phishing: quando um usuário clica em um link malicioso, o site é aberto em um navegador seguro e qualquer processo malicioso ocorre em um ambiente isso é isolado da infraestrutura organizacional.
Pense nisso como uma ala de isolamento em um hospital para pacientes contagiosos. O paciente ainda pode se comunicar com outras pessoas sem colocá-las em risco de infecção, mas os germes permanecem selados na enfermaria até serem erradicados quando a câmara é desinfetada. Da mesma forma, o isolamento do navegador contém vírus fora do ponto final e permite apenas um fluxo de dados seguro no dispositivo do usuário.
O Gartner estima que, usando o isolamento do navegador, as organizações reduziriam os ataques que comprometem seus sistemas de usuários finais em 70%.
A base de uma boa solução de isolamento de navegador
Uma solução eficaz de isolamento de navegador fornece uma experiência perfeita ao usuário, criando um espaço aéreo intransponível entre o dispositivo do usuário e as inseguranças da Internet, permitindo que toda a navegação ocorra em uma zona segura. Um recurso que pode tornar uma solução de navegação remota mais atraente para as equipes de TI é o gerenciamento centralizado. Idealmente, a equipe de TI deve ser capaz de instalar e manter soluções de isolamento de navegador remoto (RBI) a partir de um ponto central, em vez de gerenciar cada dispositivo individualmente.
Sem erros, sem estresse - seu guia passo a passo para criar software que muda vidas sem destruir sua vida
Você não pode melhorar suas habilidades de programação quando ninguém se importa com a qualidade do software.
Ao escolher uma solução para implementar, estes são alguns dos principais recursos a serem considerados:
Isolado
O isolamento da navegação permite que o usuário navegue em qualquer site enquanto protege os navegadores dos terminais de ameaças em potencial nesse site. Cada sessão do navegador ocorre em um navegador virtual, em um contêiner dedicado. Quando a sessão termina, todo o contêiner é destruído, junto com o navegador e qualquer código malicioso do site.
Controlo remoto
Algumas soluções de isolamento de navegador supostamente remotas são, na verdade, bastante locais. A localização de um navegador virtual na rede organizacional pode levar a um desastre se o malware vazar ou escapar. É por isso que as melhores soluções RBI localizam navegadores virtuais na nuvem ou na DMZ da rede.
Transparente
Como usuários da Internet, somos muito mimados: o menor atraso no tempo de carregamento ou na capacidade de resposta faz com que os usuários corram para apresentar reclamações ao serviço de assistência técnica. Com uma boa solução de isolamento do navegador, os usuários devem experimentar sites como totalmente responsivos em tempo real, com todas as imagens, vídeo, áudio e funcionalidade interativa - menos o malware.
Manipulação de arquivo embutida
Baixar arquivos é uma função essencial do site para quase todos os usuários. Hoje, porém, os arquivos de aparência inocente podem transportar códigos maliciosos da Web para seus terminais e daí para os sistemas organizacionais. Enquanto muitas soluções de isolamento de navegador remoto funcionam com soluções de limpeza de arquivos, apenas alguns selecionados os incorporam desde o início, economizando o orçamento de TI, o tempo e o esforço necessários para comprar e integrar outra solução.
Sem cliente e independente de dispositivo
Uma solução sem cliente simplifica a implantação e o gerenciamento. Ele não requer instalação ou plug-ins, e a sobrecarga e a complexidade da TI são mínimas, pois não há necessidade de configuração individual em cada terminal. Com uma tecnologia independente de dispositivo, os usuários finais têm uma experiência perfeita de navegação na Web, independentemente do dispositivo, sistema operacional ou navegador que eles usam.
Primeira infraestrutura de segurança
Construir uma solução de navegação remota na infraestrutura Linux fornece uma camada adicional de segurança. Como sistema operacional dominante para empresas, organizações e instituições governamentais, os servidores Windows são mais frequentemente alvos de agentes mal-intencionados. Por outro lado, o Linux foi construído desde o início com a segurança em mente. (Para saber mais sobre Linux, consulte Linux: Bastião da Liberdade.)
Como em qualquer tecnologia de segurança cibernética, o isolamento do navegador não é uma estratégia à prova de falhas. No ambiente de ameaças atual, nenhuma defesa isolada pode proteger uma organização cem por cento. No contexto da defesa em profundidade, o que o isolamento do navegador faz é limitar o caos e a destruição em potencial que podem resultar de um ataque.
Com esse novo paradigma entre os profissionais de segurança - que ataques são inevitáveis - reduzir a superfície de ataque é uma estratégia inteligente. Adicionar uma solução de isolamento do navegador ao seu firewall, antivírus e outras soluções defensivas pode levar a segurança organizacional a um nível muito mais alto.