ESEl Aislamiento del navegador es un enfoque de seguridad que ejecuta contenido web en un entorno separado. El código que no es de confianza no necesita ejecutarse directamente en el dispositivo de un usuario. El Aislamiento del navegador remoto, a menudo abreviado como RBI, ejecuta la sesión en una infraestructura externa y envía una vista interactiva de la página al usuario.
Una persona puede utilizar el sitio web mientras su código se escapa de los archivos de la empresa, las aplicaciones locales y la red interna.
La protección exacta depende de la arquitectura. Las reglas de descarga, la entrada de formularios, el acceso al portapapeles, las cargas y la limpieza de sesiones afectan el resultado.
| Artículo | lo que significa |
|---|---|
| Objetivo principal | Mantenga la ejecución web no confiable alejada de los dispositivos y redes de los usuarios |
| modelo común | Aislamiento del navegador remoto o RBI |
| Lugar de ejecución | Infraestructura en la nube, infraestructura privada o una zona de pruebas local o una máquina virtual |
| Contenido enviado al usuario. | Píxeles, instrucciones de dibujo o contenido de página reconstruido |
| Controles comunes | Descargas, cargas, portapapeles, impresión y entrada de formularios |
| Límite principal | El Aislamiento del navegador no garantiza el anonimato ni reemplaza la seguridad de la identidad y los puntos finales |
¿Qué es el Aislamiento del navegador?
Un navegador moderno ejecuta código de muchas fuentes. Una página normal puede cargar scripts, anuncios, herramientas integradas, fuentes y medios de varios dominios. La mayor parte de ese contenido es inofensivo. Algunos de ellos pueden estar comprometidos, ser maliciosos o estar diseñados para explotar una falla del navegador.
El Aislamiento del navegador cambia dónde se ejecuta ese contenido. Un servicio de aislamiento abre la página dentro de un entorno controlado. El navegador local ya no tiene que procesar cada página cerca de los datos del usuario y del sistema operativo.
El modelo de seguridad es la contención. No es necesario demostrar que cada página es segura antes de que el usuario pueda verla. Si la página contiene código dañino, el objetivo es mantener el efecto dentro de la sesión aislada.
El aislamiento local utiliza una zona de pruebas o una máquina virtual en el dispositivo del usuario. El aislamiento remoto aleja el procesamiento web del dispositivo. La misma distinción aparece en la Guía de seguridad del navegador CISA.
Aislamiento remoto es el significado que la mayoría de la gente tiene en mente cuando utiliza el término Aislamiento del navegador. También se le llama navegación remota o aislamiento web.
¿Cómo funciona el Aislamiento del navegador?
El flujo básico tiene seis pasos.
- Un usuario abre un enlace o ingresa una dirección web.
- Una política de seguridad decide si la solicitud necesita aislamiento.
- Un navegador aislado busca la página y ejecuta su contenido activo.
- El servicio aplica reglas a acciones como descargas, cargas, uso del portapapeles y entrada de formularios.
- El dispositivo del usuario recibe una versión visual interactiva o reconstruida de la página.
- La sesión aislada se restablece, elimina o conserva según la política de la empresa.
Los clics del mouse y la entrada del teclado regresan a la sesión aislada. El navegador remoto responde y luego actualiza la vista en el dispositivo del usuario. La página aún puede parecer un sitio web normal aunque la ejecución principal se realice en otro lugar.
Las políticas varían. Algunas organizaciones aíslan todo el tráfico web público. Otros aíslan sitios desconocidos, dominios recién registrados, enlaces de correo electrónico o páginas que caen en categorías de riesgo.
La sesión suele ser desechable. Esto ayuda a eliminar archivos y códigos que quedan dentro del entorno remoto. Esto no significa que todos los productos de RBI eliminen todas las cookies o sesiones después de cerrar cada pestaña. La persistencia es una elección de producto y política.
Tipos de Aislamiento del navegador
Aislamiento del navegador remoto
RBI ejecuta el navegador en una infraestructura fuera del dispositivo del usuario. El entorno puede estar alojado en un proveedor de seguridad o en una nube pública.
Ejecutar la sesión de forma remota pone más distancia entre el código web y el punto final. También brinda a los equipos de seguridad un lugar para aplicar políticas. La desventaja es la dependencia del servicio de aislamiento. Es necesario revisar el retraso de la red, el acceso del proveedor, el registro y la ubicación de los datos.
Aislamiento del navegador local
Una organización puede ejecutar navegadores aislados en la infraestructura que administra. La sesión web todavía está separada del punto final, pero los servidores permanecen bajo el control de la empresa.
Esto puede ayudar cuando es importante la ubicación de los datos o el acceso a aplicaciones privadas. También mueve más trabajo a la organización. La planificación de la capacidad, las actualizaciones del navegador, la separación de la red y la limpieza de sesiones se convierten en responsabilidades internas.
Aislamiento del navegador del lado del cliente
El aislamiento del lado del cliente ejecuta contenido web en el dispositivo del usuario dentro de un entorno limitado, un contenedor o una máquina virtual. Puede ofrecer un retraso menor porque no es necesario ejecutar la sesión en un centro de datos distante.
El límite de seguridad está más cerca del punto final. Su fortaleza depende del sistema operativo, el hipervisor, las reglas de la zona de pruebas y el proceso de actualización. El contenido malicioso aún llega al dispositivo, incluso si se ejecuta dentro de un entorno restringido.
El aislamiento sin cliente no es otro lugar de ejecución. Por lo general, significa que el usuario puede acceder a un servicio de aislamiento remoto a través de un navegador estándar sin instalar una aplicación dedicada.
¿Cómo llega el contenido web aislado al usuario?
Los productos de Aislamiento del navegador no devuelven las páginas todos de la misma manera.
Transmisión de píxeles o vídeo
El navegador remoto representa la página y envía marcos visuales al usuario. El código de página activo permanece en el entorno remoto.
La transmisión de píxeles crea un límite de ejecución claro. También puede utilizar un ancho de banda significativo. La selección de texto, las funciones de accesibilidad, los medios y la calidad visual pueden parecer diferentes a los de una página local.
Comando de dibujo remoto
Algunos servicios envían información del dibujo en lugar de una transmisión de video completa o el código original del sitio web. El navegador local utiliza esas instrucciones para mostrar la página.
Dibujar instrucciones puede reducir el ancho de banda y preservar la interactividad. La seguridad depende del protocolo remoto y del componente local que procesa los datos.
Reconstrucción y desinfección de DOM
Otro enfoque carga la página de forma remota, reescribe su estructura, elimina el contenido considerado inseguro y envía una página reconstruida al punto final.
Las páginas reconstruidas pueden parecer más cercanas a la navegación normal. Parte del código reconstruido todavía se ejecuta localmente. El resultado depende de la precisión con la que el servicio pueda reescribir páginas complejas y manejar contenido de terceros.
Estos métodos de entrega también se tratan en la Descripción general del Aislamiento del navegador de Cloudflare. En la práctica, los productos pueden combinarlos o elegir diferentes métodos para diferentes contenidos.
¿Qué amenazas puede reducir el Aislamiento del navegador?
El Aislamiento del navegador es más útil contra amenazas que comienzan dentro del contenido web.
- Descargas no autorizadas que intentan colocar un archivo dañino en el terminal
- Scripts maliciosos que apuntan a una vulnerabilidad del navegador
- Publicidad maliciosa entregada a través de una red publicitaria legítima.
- Redirecciones que envían a los usuarios a páginas comprometidas
- Nuevos exploits del navegador que aún no tienen parche
- Entrega basada en web de ransomware u otras cargas útiles
RBI puede reducir la posibilidad de que un exploit llegue al sistema operativo local porque la página se ejecuta en el entorno remoto. Esa es una ventaja significativa. No es lo mismo que eliminar todas las rutas desde la web hasta el punto final.
Las descargas necesitan su propia política. Un servicio puede bloquearlos, escanearlos, desinfectarlos o abrirlos en un visor remoto. Si el servicio simplemente pasa el archivo original al punto final, el límite de aislamiento ya no cubre ese archivo.
El phishing necesita cuidados similares. Una página de phishing remota aún puede parecer convincente. RBI se vuelve más útil cuando la política de seguridad bloquea la entrada de formularios en sitios riesgosos, limita el acceso al portapapeles o muestra una advertencia clara. La protección de la identidad y la seguridad del correo electrónico siguen siendo importantes.
Aislamiento del navegador Beneficios y casos de uso
El mayor beneficio es la reducción de la exposición a código web desconocido. El software de seguridad no necesita clasificar cada secuencia de comandos correctamente antes de que se abra la página. El código puede ejecutarse dentro del entorno aislado mientras el usuario recibe una vista controlada.
El aislamiento es útil cuando bloquear todo el sitio web interrumpiría el trabajo legítimo.
Los casos de uso comunes incluyen:
- Abrir enlaces de remitentes desconocidos
- Investigar sitios web nuevos o sin categoría
- Dar a los contratistas acceso a aplicaciones basadas en navegador
- Proteger al personal con cuentas privilegiadas
- Ver documentos sin descargar los archivos originales
- Acceder a aplicaciones de la empresa desde dispositivos no administrados
- Aplicar controles más estrictos a las cargas, acciones de copia e impresión
El Aislamiento del navegador a menudo se encuentra junto a una puerta de enlace web segura, controles de prevención de pérdida de datos y herramientas de identidad. La puerta de enlace decide qué tráfico está permitido o inspeccionado. RBI controla dónde se ejecuta el contenido de la página activa. Uno no hace que el otro sea innecesario.
Aislamiento del navegador Limitaciones
RBI resuelve un problema específico. Se debe juzgar por ese problema, no por afirmaciones generales sobre una navegación segura.
Rendimiento y compatibilidad
La representación remota agrega otro sistema entre el usuario y el sitio web. Los medios enriquecidos y las aplicaciones interactivas pueden parecer más lentos. Es posible que se requiera soporte especial para imprimir, arrastrar y soltar, extensiones del navegador, claves de seguridad, funciones gráficas y acceso al dispositivo.
La transferencia de datos aún necesita una política
Los usuarios pueden mover datos mediante cargas, descargas, formularios, el portapapeles e impresión. El aislamiento no decide qué transferencias son aceptables. Esas decisiones necesitan políticas y, en muchos casos, controles de prevención de pérdida de datos.
El proveedor puede convertirse en un nuevo punto de confianza
El servicio de aislamiento maneja solicitudes web y puede procesar credenciales o datos comerciales. Los administradores pueden registrar direcciones visitadas, eventos de políticas, descargas y otras actividades. Las organizaciones deben revisar el cifrado, la retención, la separación de inquilinos, la ubicación de los datos y el acceso de los proveedores.
La cobertura puede estar incompleta
El tráfico que pasa por alto la ruta de aislamiento no recibe protección RBI. Esto puede suceder cuando un navegador, aplicación, protocolo o dispositivo no administrado diferente queda fuera de la política.
No es una herramienta de anonimato.
El sitio web todavía ve una dirección de red y una huella digital del navegador del entorno aislado. También puede identificar a una persona a través de los datos de inicio de sesión y los datos enviados. El Aislamiento del navegador no proporciona navegación anónima por sí solo.
El Aislamiento del navegador tampoco reemplaza las actualizaciones de software, la protección de terminales, la autenticación segura ni las decisiones cuidadosas del usuario. Agrega un límite útil. No elimina el resto del modelo de seguridad.
Aislamiento del navegador en comparación con el aislamiento de sitios y la zona de pruebas
Los términos suenan similares, pero describen límites diferentes.
| Característica | Aislamiento del navegador o RBI | Zona de pruebas del navegador | Aislamiento del sitio |
|---|---|---|---|
| Límite principal | Ejecución web y el punto final. | Proceso del navegador y recursos del sistema operativo. | Procesos de procesamiento y datos para diferentes sitios. |
| Ubicación habitual | Entorno aislado remoto, privado o local | Dispositivo local | Dentro del navegador local |
| Objetivo principal | Contener amenazas web | Limitar el daño de un proceso comprometido | Haga que el robo de datos entre sitios sea más difícil |
| Aleja la ejecución de la página del punto final | RBI lo hace | No | No |
| Separa las cookies de la cuenta | No necesariamente | No | No |
Un sandbox restringe a qué puede acceder un proceso. RBI puede utilizar un entorno limitado, un contenedor o una máquina virtual como parte de su arquitectura. La zona de pruebas es un control dentro del diseño de aislamiento más grande.
Site Isolation coloca páginas de diferentes sitios en procesos de representación separados. Esto hace que sea más difícil para un sitio malicioso robar datos de otro sitio. Las páginas aún se ejecutan en el navegador local. Site Isolation tampoco crea un entorno de inicio de sesión separado para cada cuenta.
Aislamiento del navegador frente a aislamiento del perfil del navegador
El aislamiento de perfil a menudo se confunde con el Aislamiento del navegador porque ambos separan la actividad del navegador. La pregunta clave es qué se separa.
| Característica | Aislamiento del navegador o RBI | Aislamiento del perfil del navegador |
|---|---|---|
| pregunta principal | ¿Dónde se ejecuta el código que no es de confianza? | ¿Qué perfil almacena este estado del navegador? |
| Coordinados | Ejecución web desde el endpoint o red | Cookies, almacenamiento, estado de inicio de sesión y configuración entre perfiles |
| Uso principal | Contención de amenazas | Separación reutilizable de sesiones y flujos de trabajo |
| Protección contra malware | Puede reducir la exposición del punto final | No es una garantía de contención de malware |
| Huella digital del navegador | El navegador remoto todavía presenta uno | Una herramienta de perfil puede administrar la configuración de huellas digitales |
| Identidad de red | Depende de la salida del servicio | Depende del proxy del perfil y la configuración de red. |
El Aislamiento de cookies mantiene el estado de las cookies dentro del sitio, contenedor o perfil correcto. La Gestión de sesiones cubre cómo un sitio web crea, valida, vence y revoca sesiones de inicio de sesión. Ninguno responde dónde se ejecuta código de página potencialmente hostil.
Un perfil de navegador puede evitar que dos cuentas autorizadas compartan el mismo recipiente de cookies. No puede prometer que una página maliciosa permanecerá alejada del sistema operativo. Un navegador remoto aislado puede contener código web sin proporcionar los entornos de cuenta persistentes para los que está diseñada una herramienta de perfil.
Aislamiento del perfil del navegador en MoreLogin
MoreLogin se centra en perfiles de navegador reutilizables para flujos de trabajo de equipos y cuentas autorizadas. Cada perfil puede conservar sus propias cookies, almacenamiento, estado de inicio de sesión, configuración de proxy y configuración de huellas digitales.
Los equipos pueden volver al entorno de proyecto o cliente correcto sin mezclar el estado del navegador. Un navegador multicuenta mantiene esos entornos de perfil separados y reutilizables a medida que crece el número de cuentas.
Dentro de MoreLogin, la configuración de perfil cubre cookies, detalles de proxy, datos de cuenta y opciones avanzadas.
El aislamiento del perfil MoreLogin no debe describirse como Aislamiento del navegador remoto. Esto no significa que el código web sospechoso se ejecute en un servicio RBI independiente. Tampoco garantiza que los sitios web no puedan conectar la actividad a través de información de cuenta, datos de red, huellas dactilares o comportamiento.
Para los equipos que necesitan entornos de navegador persistentes e independientes, el MoreLogin navegador multicuenta proporciona controles de perfil, acceso de equipo y soporte de automatización. Su valor aquí es una separación limpia de perfiles, no una afirmación de protección completa de los terminales.
Conclusiones clave
- El Aislamiento del navegador mantiene la ejecución web no confiable detrás de un límite controlado.
- RBI ejecuta la sesión web fuera del punto final y devuelve una vista interactiva.
- Las descargas, la entrada de formularios, las cargas, las acciones del portapapeles y la cobertura de la póliza afectan la protección.
- La zona de pruebas del navegador, el aislamiento del sitio, el Aislamiento de cookies y el aislamiento del perfil resuelven diferentes problemas.
- MoreLogin administra perfiles de navegador separados. No debe tratarse como un servicio de seguridad del RBI.
Preguntas frecuentes sobre Aislamiento del navegador
¿Qué es el Aislamiento del navegador en términos simples?
El Aislamiento del navegador abre contenido web dentro de un entorno separado. El usuario puede interactuar con la página, mientras su código activo se escapa del punto final local o dentro de un límite local restringido.
¿Qué es el Aislamiento del navegador remoto?
El Aislamiento del navegador remoto ejecuta una sesión web en una infraestructura externa en lugar de en el dispositivo del usuario. Envía una versión visual controlada o reconstruida de la página al navegador local.
¿El Aislamiento del navegador es lo mismo que un entorno sandbox?
No. Un sandbox limita a qué código o proceso puede acceder. El Aislamiento del navegador es el enfoque de seguridad más amplio. Puede utilizar entornos aislados, contenedores o máquinas virtuales para construir el límite de aislamiento.
¿Cuál es la diferencia entre Aislamiento del navegador y aislamiento del sitio?
El Aislamiento del navegador separa la ejecución web de un punto final o red. Site Isolation separa diferentes sitios web en diferentes procesos de representación dentro de un navegador. Las páginas aún se ejecutan en el dispositivo local.
¿Puede el Aislamiento del navegador detener el phishing?
Puede reducir el riesgo de phishing cuando las políticas bloquean la entrada de formularios, el uso del portapapeles o las descargas en páginas de riesgo. La representación remota por sí sola no impide que un usuario confíe en una página de inicio de sesión falsa y convincente.
¿El Aislamiento del navegador bloquea las descargas de malware?
No automáticamente. El producto debe bloquear, escanear, desinfectar o mostrar de forma remota el archivo. Si el archivo original llega al punto final, necesita una protección independiente.
¿Cuáles son las desventajas de RBI?
Las preocupaciones comunes incluyen el retraso de la red, el uso del ancho de banda, la compatibilidad del sitio web, el costo, el registro de actividad, la ubicación de los datos y la dependencia del proveedor de aislamiento.
¿El Aislamiento del navegador es lo mismo que el aislamiento del perfil del navegador?
No. El Aislamiento del navegador controla dónde se ejecuta el código web. El aislamiento de perfiles mantiene las cookies, el almacenamiento, el estado de inicio de sesión y la configuración del navegador separados entre los perfiles reutilizables.
