เนื้อหา
- ทำไมคุณต้องแยกเบราว์เซอร์
- รากฐานของโซลูชันการแยกเบราว์เซอร์ที่ดี
- ไม่มีข้อบกพร่องไม่มีความเครียด - คู่มือแบบเป็นขั้นตอนเพื่อสร้างซอฟต์แวร์ที่เปลี่ยนแปลงชีวิตโดยไม่ทำลายชีวิตของคุณ
Takeaway:
การแยกเบราว์เซอร์ช่วยลดความเสี่ยงจากการใช้อินเทอร์เน็ตโดยการปิดเบราว์เซอร์ของอุปกรณ์ผู้ใช้
ระดับภัยคุกคามสำหรับองค์กรยังคงเพิ่มขึ้นอย่างต่อเนื่องโดยมีช่องทางสื่อบางแห่งที่เรียกว่า“ ปีแห่งแฮ็กเกอร์” ในปี 2560 จากการฝ่าฝืนหน่วยงานภาครัฐและองค์กรที่โดดเด่นไปจนถึงการรณรงค์หาเสียง
CTO, CISOs และ CSO ยังคงประเมินกลยุทธ์และเทคโนโลยีใหม่ ๆ อย่างต่อเนื่องเพื่อรักษาความระมัดระวังต่อภัยคุกคามเหล่านี้ หัวหน้าในหมู่พวกเขาคือเบราว์เซอร์ระยะไกลหรือแยกจากเบราว์เซอร์ซึ่งการ์ตเนอร์ระบุว่าเป็นหนึ่งในเทคโนโลยีชั้นนำสำหรับปี 2017 ตามที่การ์ตเนอร์กล่าวว่า“ การโจมตีบนเบราว์เซอร์เป็นแหล่งโจมตีชั้นนำของผู้ใช้” ระบบของผู้ใช้“ ลดพื้นที่ผิวสำหรับการโจมตี”
ทำไมคุณต้องแยกเบราว์เซอร์
การละเมิดความปลอดภัยและเหตุการณ์ต่าง ๆ สามารถตรวจสอบย้อนกลับไปยังช่องโหว่ของเว็บเบราว์เซอร์และการโจมตีมัลแวร์ใหม่ที่กำหนดเป้าหมายเบราว์เซอร์จะปรากฏขึ้นอย่างต่อเนื่อง
ตัวอย่างหนึ่งคือมัลแวร์โฆษณาซึ่งเติบโตเร็วกว่าการโฆษณาออนไลน์และกำลังถูกใช้เพื่อส่ง ransomware และมัลแวร์อื่น ๆ ในกรณีของ "การดาวน์โหลดโดยการดาวน์โหลด" ผู้เข้าชมเว็บไซต์ไม่จำเป็นต้องคลิกโฆษณาที่ประสงค์ร้ายเพียงแค่โหลดเว็บไซต์ก็สามารถทำให้เบราว์เซอร์ติดเชื้อได้ เทคโนโลยีการแยกเบราว์เซอร์สามารถช่วยกำจัดภัยคุกคามนี้ (เรียนรู้เพิ่มเติมเกี่ยวกับ ransomware ในความสามารถในการต่อต้าน Ransomware เพียงแค่ได้รับมากขึ้น)
ตามที่การ์ตเนอร์ระบุไว้การแยกเบราว์เซอร์ออกจากจุดปลายจะป้องกันมัลแวร์ออกจากระบบของผู้ใช้แม้ว่าเบราว์เซอร์จะติดเชื้อก็ตาม การแยกเบราว์เซอร์ไม่เพียง แต่ให้องค์กรท่องอินเทอร์เน็ตอย่างปลอดภัย แต่ยังช่วยปกป้องพวกเขาจากการโจมตีแบบฟิชชิงและหอกฟิชชิ่ง: เมื่อผู้ใช้คลิกที่ลิงก์ที่เป็นอันตรายเว็บไซต์จะเปิดขึ้นในเบราว์เซอร์ที่ปลอดภัยและกระบวนการที่เป็นอันตรายใด ๆ ที่แยกได้จากโครงสร้างพื้นฐานขององค์กร
คิดเหมือนเป็นหอผู้ป่วยแยกในโรงพยาบาลสำหรับผู้ป่วยติดต่อ ผู้ป่วยยังคงสามารถสื่อสารกับผู้อื่นได้โดยไม่ต้องเสี่ยงต่อการติดเชื้อ แต่เชื้อโรคยังคงปิดผนึกอยู่ในวอร์ดจนกว่าจะถูกกำจัดให้สิ้นซากเมื่อห้องถูกฆ่าเชื้อ ในทำนองเดียวกันการแยกเบราว์เซอร์มีไวรัสอยู่ห่างจากจุดสิ้นสุดและอนุญาตเฉพาะสตรีมข้อมูลที่ปลอดภัยไปยังอุปกรณ์ของผู้ใช้
การ์ตเนอร์ประเมินว่าด้วยการใช้การแยกเบราว์เซอร์องค์กรจะลดการโจมตีที่ทำให้ระบบของผู้ใช้ลดลง 70%
รากฐานของโซลูชันการแยกเบราว์เซอร์ที่ดี
โซลูชันการแยกเบราว์เซอร์ที่มีประสิทธิภาพมอบประสบการณ์การใช้งานที่ราบรื่นในขณะที่สร้าง airgap ที่ไม่สามารถเชื่อมได้ระหว่างอุปกรณ์ของผู้ใช้และความไม่ปลอดภัยของอินเทอร์เน็ตทำให้การเรียกดูทั้งหมดเกิดขึ้นในโซนปลอดภัย คุณลักษณะที่สามารถสร้างโซลูชันการเรียกดูระยะไกลที่น่าสนใจสำหรับทีมไอทีคือการจัดการแบบรวมศูนย์ หากเป็นไปได้เจ้าหน้าที่ของฝ่ายไอทีควรสามารถติดตั้งและบำรุงรักษาโซลูชันการแยกเบราว์เซอร์ระยะไกลจากจุดศูนย์กลางแทนการจัดการแต่ละอุปกรณ์
ไม่มีข้อบกพร่องไม่มีความเครียด - คู่มือแบบเป็นขั้นตอนเพื่อสร้างซอฟต์แวร์ที่เปลี่ยนแปลงชีวิตโดยไม่ทำลายชีวิตของคุณ
คุณไม่สามารถพัฒนาทักษะการเขียนโปรแกรมของคุณเมื่อไม่มีใครใส่ใจคุณภาพของซอฟต์แวร์
เมื่อเลือกโซลูชันที่จะใช้งานคุณลักษณะเหล่านี้คือคุณสมบัติเด่นอื่น ๆ ที่ควรพิจารณา:
ที่แยกได้
การแยกการเรียกดูช่วยให้ผู้ใช้สามารถเรียกดูเว็บไซต์ใด ๆ ในขณะที่ป้องกันเบราว์เซอร์ปลายทางจากภัยคุกคามที่อาจเกิดขึ้นในเว็บไซต์นั้น แต่ละเซสชันของเบราว์เซอร์จะเกิดขึ้นบนเบราว์เซอร์เสมือนจริงภายในคอนเทนเนอร์เฉพาะ เมื่อเซสชันสิ้นสุดลงคอนเทนเนอร์ทั้งหมดจะถูกทำลายพร้อมกับเบราว์เซอร์และรหัสที่เป็นอันตรายใด ๆ จากเว็บไซต์
ห่างไกล
โซลูชันการแยกเบราว์เซอร์ระยะไกลโดยอ้างว่ามีอยู่จริงในท้องถิ่น การค้นหาเบราว์เซอร์เสมือนจริงภายในเครือข่ายองค์กรอาจนำไปสู่ภัยพิบัติหากมัลแวร์รั่วไหลหรือหลุดออก นั่นเป็นเหตุผลที่โซลูชัน RBI ที่ดีที่สุดค้นหาเบราว์เซอร์เสมือนในคลาวด์หรือเครือข่าย DMZ
โปร่งใส
ในฐานะผู้ใช้อินเทอร์เน็ตเรามีความเสียหายอย่างมาก: ความล่าช้าเล็กน้อยในการโหลดหรือการตอบสนองทำให้ผู้ใช้ทำงานเพื่อยื่นข้อร้องเรียนฝ่ายช่วยเหลือ ด้วยโซลูชันการแยกเบราว์เซอร์ที่ดีผู้ใช้ควรสัมผัสกับเว็บไซต์ว่าตอบสนองอย่างเต็มที่ในแบบเรียลไทม์ด้วยฟังก์ชั่นภาพวิดีโอเสียงและการโต้ตอบทั้งหมดเพียงแค่ลบมัลแวร์
การจัดการไฟล์ในตัว
การดาวน์โหลดไฟล์เป็นฟังก์ชั่นเว็บไซต์ที่จำเป็นสำหรับผู้ใช้เกือบทุกคน แต่วันนี้ไฟล์ที่ดูเหมือนไร้เดียงสาสามารถนำรหัสที่เป็นอันตรายจากเว็บไปยังปลายทางของคุณและจากที่นั่นไปยังระบบขององค์กร ในขณะที่โซลูชั่นการแยกเบราว์เซอร์ระยะไกลจำนวนมากทำงาน กับ โซลูชั่นการฆ่าเชื้อไฟล์มีเพียงไม่กี่ตัวเท่านั้นที่มีอยู่ตั้งแต่เริ่มต้นประหยัดงบประมาณเวลาและความพยายามในการซื้อและรวมโซลูชันอื่น
ลูกค้าที่ไม่เชื่อเรื่องพระเจ้าและอุปกรณ์
โซลูชันแบบไม่ใช้ไคลเอ็นต์ทำให้การปรับใช้และการจัดการเป็นเรื่องง่าย ไม่ต้องมีการติดตั้งหรือปลั๊กอินและค่าใช้จ่ายด้านไอทีและความซับซ้อนนั้นน้อยมากเนื่องจากไม่จำเป็นต้องติดตั้งแยกที่แต่ละจุดปลาย ด้วยเทคโนโลยีที่ไม่เชื่อเรื่องพระเจ้าอุปกรณ์ผู้ใช้มีประสบการณ์การท่องเว็บที่ราบรื่นโดยไม่คำนึงถึงอุปกรณ์ระบบปฏิบัติการหรือเบราว์เซอร์ที่ใช้
โครงสร้างพื้นฐานความปลอดภัย
การสร้างโซลูชันการเรียกดูระยะไกลบนโครงสร้างพื้นฐาน Linux ช่วยเพิ่มความปลอดภัยอีกชั้น ในฐานะที่เป็นระบบปฏิบัติการที่โดดเด่นสำหรับธุรกิจองค์กรและสถาบันของรัฐเซิร์ฟเวอร์ Windows ได้รับการกำหนดเป้าหมายบ่อยที่สุดโดยนักแสดงที่เป็นอันตราย ในทางตรงกันข้าม Linux นั้นถูกสร้างขึ้นมาใหม่โดยคำนึงถึงความปลอดภัยเป็นหลัก (สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Linux โปรดดู Linux: Bastion of Freedom)
เช่นเดียวกับเทคโนโลยีความปลอดภัยทางไซเบอร์ใด ๆ การแยกเบราว์เซอร์ไม่ใช่กลยุทธ์ที่ไม่ปลอดภัยด้วยตัวเอง ในสภาพแวดล้อมที่เป็นภัยคุกคามในปัจจุบันไม่มีการป้องกันใด ๆ เลยที่สามารถปกป้ององค์กรได้หนึ่งร้อยเปอร์เซ็นต์ ภายในการป้องกันเชิงลึกการแยกเบราว์เซอร์ทำอะไรจะจำกัดความสับสนวุ่นวายและการทำลายล้างที่อาจเกิดขึ้นจากการโจมตี
ด้วยกระบวนทัศน์ใหม่นี้ในหมู่ผู้เชี่ยวชาญด้านความปลอดภัย - การโจมตีนั้นหลีกเลี่ยงไม่ได้ - การลดพื้นที่การโจมตีเป็นกลยุทธ์ที่ชาญฉลาด การเพิ่มโซลูชันการแยกเบราว์เซอร์ในไฟร์วอลล์ของคุณโปรแกรมป้องกันไวรัสและวิธีการป้องกันอื่น ๆ สามารถเพิ่มความปลอดภัยให้กับองค์กรในระดับที่สูงขึ้นมาก