PTIsolamento do navegador é uma abordagem de segurança que executa conteúdo da web em um ambiente separado. O código não confiável não precisa ser executado diretamente no dispositivo do usuário. O Isolamento do navegador, geralmente abreviado para RBI, executa a sessão em infraestrutura externa e envia uma visualização interativa da página de volta ao usuário.
Uma pessoa pode usar o site enquanto seu código foge dos arquivos da empresa, dos aplicativos locais e da rede interna.
A proteção exata depende da arquitetura. Regras de download, entrada de formulário, acesso à área de transferência, uploads e limpeza de sessão afetam o resultado.
| Item | O que isso significa |
|---|---|
| Objetivo principal | Mantenha a execução da Web não confiável longe dos dispositivos e redes dos usuários |
| Modelo comum | Isolamento do navegador remoto ou RBI |
| Local de execução | Infraestrutura em nuvem, infraestrutura privada ou sandbox local ou máquina virtual |
| Conteúdo enviado ao usuário | Pixels, instruções de desenho ou conteúdo de página reconstruído |
| Controles comuns | Downloads, uploads, área de transferência, impressão e entrada de formulário |
| Limite principal | Isolamento do navegador não garante o anonimato nem substitui a segurança do endpoint e da identidade |
O que é o Isolamento do navegador?
Um navegador moderno executa código de muitas fontes. Uma página normal pode carregar scripts, anúncios, ferramentas incorporadas, fontes e mídia de vários domínios. A maior parte desse conteúdo é inofensiva. Alguns deles podem estar comprometidos, maliciosos ou criados para explorar uma falha do navegador.
Isolamento do navegador altera o local onde o conteúdo é executado. Um serviço de isolamento abre a página dentro de um ambiente controlado. O navegador local não precisa mais processar todas as páginas próximas aos dados do usuário e do sistema operacional.
O modelo de segurança é a contenção. Não é necessário provar que cada página é segura antes que o usuário possa visualizá-la. Se a página contiver código prejudicial, o objetivo é manter o efeito dentro da sessão isolada.
O isolamento local usa uma sandbox ou máquina virtual no dispositivo do usuário. O isolamento remoto afasta o processamento da web do dispositivo. A mesma distinção aparece em Orientações de segurança do navegador CISA.
Isolamento remoto é o significado que a maioria das pessoas tem em mente quando usam o termo Isolamento do navegador. Também é chamado de navegação remota ou isolamento da web.
Como funciona o Isolamento do navegador?
O fluxo básico tem seis etapas.
- Um usuário abre um link ou insere um endereço da web.
- Uma política de segurança decide se a solicitação precisa de isolamento.
- Um navegador isolado busca a página e executa seu conteúdo ativo.
- O serviço aplica regras a ações como downloads, uploads, uso da área de transferência e entrada de formulário.
- O dispositivo do usuário recebe uma versão visual interativa ou reconstruída da página.
- A sessão isolada é redefinida, excluída ou retida de acordo com a política da empresa.
Cliques do mouse e entradas do teclado voltam para a sessão isolada. O navegador remoto responde e atualiza a visualização no dispositivo do usuário. A página ainda pode parecer um site normal, mesmo que a execução principal aconteça em outro lugar.
As políticas variam. Algumas organizações isolam todo o tráfego público da web. Outros isolam sites desconhecidos, domínios recém-registrados, links de e-mail ou páginas que se enquadram em categorias de risco.
A sessão é muitas vezes descartável. Isso ajuda a remover arquivos e códigos deixados no ambiente remoto. Isso não significa que todo produto RBI exclui todos os cookies ou sessões após o fechamento de cada guia. A persistência é uma escolha de produto e política.
Tipos de Isolamento do navegador
Isolamento do navegador
O RBI executa o navegador em infraestrutura fora do dispositivo do usuário. O ambiente pode ser hospedado por um provedor de segurança ou em uma nuvem pública.
Executar a sessão remotamente aumenta a distância entre o código da web e o endpoint. Também oferece às equipes de segurança um local para aplicar políticas. A desvantagem é a dependência do serviço de isolamento. O atraso da rede, o acesso do provedor, o registro e a localização dos dados precisam ser revisados.
Isolamento do navegador local
Uma organização pode executar navegadores isolados na infraestrutura que gerencia. A sessão web ainda está separada do endpoint, mas os servidores permanecem sob controle da empresa.
Isso pode ajudar quando a localização de dados ou o acesso a aplicativos privados for importante. Também transfere mais trabalho para a organização. O planejamento de capacidade, atualizações do navegador, separação de rede e limpeza de sessão tornam-se responsabilidades internas.
Isolamento do navegador do lado do cliente
O isolamento do lado do cliente executa conteúdo da web no dispositivo do usuário dentro de uma sandbox, contêiner ou máquina virtual. Pode oferecer menor atraso porque a sessão não precisa ser executada em um data center distante.
O limite de segurança está mais próximo do endpoint. Sua força depende do sistema operacional, do hipervisor, das regras do sandbox e do processo de atualização. O conteúdo malicioso ainda chega ao dispositivo, mesmo que seja executado dentro de um ambiente restrito.
O isolamento sem cliente não é outro local de execução. Geralmente significa que o usuário pode acessar um serviço de isolamento remoto por meio de um navegador padrão sem instalar um aplicativo dedicado.
Como o conteúdo isolado da Web chega ao usuário?
Os produtos de Isolamento do navegador nem todos retornam páginas da mesma maneira.
Pixel ou streaming de vídeo
O navegador remoto renderiza a página e envia quadros visuais ao usuário. O código da página ativa permanece no ambiente remoto.
O streaming de pixels cria um limite de execução claro. Ele também pode usar largura de banda significativa. A seleção de texto, os recursos de acessibilidade, a mídia e a qualidade visual podem ser diferentes de uma página local.
Comando de desenho remoto
Alguns serviços enviam informações de desenho em vez de um stream de vídeo completo ou o código original do site. O navegador local usa essas instruções para exibir a página.
As instruções de desenho podem reduzir a largura de banda e preservar a interatividade. A segurança depende do protocolo de comunicação remota e do componente local que processa os dados.
Reconstrução e higienização de DOM
Outra abordagem carrega a página remotamente, reescreve sua estrutura, remove conteúdo considerado inseguro e envia uma página reconstruída ao endpoint.
As páginas reconstruídas podem parecer mais próximas da navegação normal. Algum código reconstruído ainda é executado localmente. O resultado depende da precisão com que o serviço pode reescrever páginas complexas e lidar com conteúdo de terceiros.
Esses métodos de entrega também são abordados na Visão geral do Isolamento do navegador da Cloudflare. Na prática, os produtos podem combiná-los ou escolher métodos diferentes para conteúdos diferentes.
Quais ameaças o Isolamento do navegador pode reduzir?
O Isolamento do navegador é mais útil contra ameaças que começam dentro do conteúdo da web.
- Downloads drive-by que tentam colocar um arquivo prejudicial no endpoint
- Scripts maliciosos que visam uma vulnerabilidade do navegador
- Malvertising entregue através de uma rede de publicidade legítima
- Redirecionamentos que direcionam os usuários para páginas comprometidas
- Novas explorações de navegador que ainda não possuem patch
- Entrega baseada na Web de ransomware ou outras cargas úteis
O RBI pode reduzir a chance de uma exploração atingir o sistema operacional local porque a página é executada no ambiente remoto. Essa é uma vantagem significativa. Não é o mesmo que remover todos os caminhos da web até o endpoint.
Os downloads precisam de sua própria política. Um serviço pode bloqueá-los, digitalizá-los, higienizá-los ou abri-los em um visualizador remoto. Se o serviço simplesmente passar o arquivo original para o endpoint, o limite de isolamento não cobrirá mais esse arquivo.
O phishing precisa de cuidados semelhantes. Uma página de phishing remota ainda pode parecer convincente. O RBI se torna mais útil quando a política de segurança bloqueia a entrada de formulários em sites arriscados, limita o acesso à área de transferência ou mostra um aviso claro. A proteção de identidade e a segurança de e-mail ainda são importantes.
Isolamento do navegador Benefícios e casos de uso
O benefício mais forte é a redução da exposição a códigos da web desconhecidos. O software de segurança não precisa classificar todos os scripts corretamente antes de a página ser aberta. O código pode ser executado dentro do ambiente isolado enquanto o usuário recebe uma visão controlada.
O isolamento é útil quando o bloqueio de todo o site interromperia o trabalho legítimo.
Os casos de uso comuns incluem:
- Abrindo links de remetentes desconhecidos
- Pesquisando sites novos ou não categorizados
- Dando aos empreiteiros acesso a aplicativos baseados em navegador
- Protegendo funcionários com contas privilegiadas
- Visualizando documentos sem baixar os arquivos originais
- Acessando aplicativos da empresa a partir de dispositivos não gerenciados
- Aplicando controles mais rígidos para uploads, ações de cópia e impressão
Isolamento do navegador geralmente fica ao lado de um gateway da Web seguro, controles de prevenção contra perda de dados e ferramentas de identidade. O gateway decide qual tráfego é permitido ou inspecionado. O RBI controla onde o conteúdo da página ativa é executado. Um não torna o outro desnecessário.
Limitações do Isolamento do navegador
RBI resolve um problema específico. Deve ser julgado com base nesse problema, e não em alegações gerais sobre navegação segura.
Desempenho e compatibilidade
A renderização remota adiciona outro sistema entre o usuário e o site. Aplicativos rich media e interativos podem parecer mais lentos. Impressão, arrastar e soltar, extensões de navegador, chaves de segurança, recursos gráficos e acesso a dispositivos podem exigir suporte especial.
A transferência de dados ainda precisa de política
Os usuários podem mover dados por meio de uploads, downloads, formulários, área de transferência e impressão. O isolamento não decide quais transferências são aceitáveis. Essas decisões precisam de políticas e, em muitos casos, de controles de prevenção contra perda de dados.
O provedor pode se tornar um novo ponto de confiança
O serviço de isolamento lida com solicitações da Web e pode processar credenciais ou dados comerciais. Os administradores podem registrar endereços visitados, eventos de política, downloads e outras atividades. As organizações devem revisar a criptografia, a retenção, a separação dos locatários, a localização dos dados e o acesso do provedor.
A cobertura pode estar incompleta
O tráfego que contorna a rota de isolamento não recebe proteção RBI. Isso pode acontecer quando um navegador, aplicativo, protocolo ou dispositivo não gerenciado diferente está fora da política.
Não é uma ferramenta de anonimato
O site ainda vê um endereço de rede e uma impressão digital do navegador do ambiente isolado. Ele também pode identificar uma pessoa por meio de detalhes de login e dados enviados. Isolamento do navegador não fornece navegação anônima por si só.
Isolamento do navegador também não substitui atualizações de software, proteção de endpoint, autenticação segura ou decisões cuidadosas do usuário. Ele adiciona um limite útil. Isso não remove o resto do modelo de segurança.
Isolamento do navegador em comparação com sandboxing e isolamento de site
Os termos parecem semelhantes, mas descrevem limites diferentes.
| Recurso | Isolamento do navegador ou RBI | Sandbox do navegador | Isolamento de locais |
|---|---|---|---|
| Limite principal | Execução da Web e o endpoint | Processo do navegador e recursos do sistema operacional | Processos de dados e renderizadores para diferentes sites |
| Localização habitual | Ambiente remoto, privado ou local isolado | Dispositivo local | Dentro do navegador local |
| Objetivo principal | Contenha ameaças da web | Limitar os danos de um processo comprometido | Torne o roubo de dados entre sites mais difícil |
| Move a execução da página para longe do endpoint | RBI faz | Não | Não |
| Separa cookies de conta | Não necessariamente | Não | Não |
Uma sandbox restringe o que um processo pode acessar. O RBI pode usar uma sandbox, um contêiner ou uma máquina virtual como parte de sua arquitetura. A sandbox é um controle dentro do projeto de isolamento maior.
Isolamento de site coloca páginas de sites diferentes em processos de renderização separados. Isso torna mais difícil para um site malicioso roubar dados de outro site. As páginas ainda são executadas no navegador local. O Site Isolation também não cria um ambiente de login separado para cada conta.
Isolamento do navegador versus isolamento do perfil do navegador
O isolamento do perfil costuma ser confundido com o Isolamento do navegador porque ambos separam a atividade do navegador. A questão chave é o que é separado.
| Recurso | Isolamento do navegador ou RBI | Isolamento do perfil do navegador |
|---|---|---|
| Pergunta principal | Onde o código não confiável é executado | Qual perfil armazena este estado do navegador |
| Separa | Execução da Web a partir do endpoint ou da rede | Cookies, armazenamento, estado de login e configurações entre perfis |
| Uso principal | Contenção de ameaças | Sessão reutilizável e separação de fluxo de trabalho |
| Proteção contra malware | Pode reduzir a exposição ao endpoint | Não é uma garantia de contenção de malware |
| Impressão digital do navegador | O navegador remoto ainda apresenta um | Uma ferramenta de perfil pode gerenciar configurações de impressão digital |
| Identidade de rede | Depende da saída do serviço | Depende do proxy do perfil e das configurações de rede |
Isolamento de cookies mantém o estado do cookie dentro do site, contêiner ou perfil correto. Gerenciamento de sessão aborda como um site cria, valida, expira e revoga sessões de login. Nenhum deles responde onde o código da página potencialmente hostil é executado.
Um perfil de navegador pode impedir que duas contas autorizadas compartilhem o mesmo cookie jar. Não pode prometer que uma página maliciosa ficará longe do sistema operacional. Um navegador remoto isolado pode conter código da web sem fornecer os ambientes de conta persistentes que uma ferramenta de perfil foi criada para gerenciar.
Isolamento de perfil do navegador em MoreLogin
MoreLogin concentra-se em perfis de navegador reutilizáveis para contas autorizadas e fluxos de trabalho de equipe. Cada perfil pode manter seus próprios cookies, armazenamento, estado de login, configurações de proxy e configuração de impressão digital.
As equipes podem retornar ao cliente ou ambiente de projeto correto sem misturar o estado do navegador. Um navegador de múltiplas contas mantém esses ambientes de perfil separados e reutilizáveis à medida que o número de contas aumenta.
Em MoreLogin, as configurações do perfil abrangem cookies, detalhes de proxy, dados da conta e opções avançadas.
O isolamento do perfil MoreLogin não deve ser descrito como Isolamento do navegador. Isso não significa que o código da web suspeito seja executado em um serviço RBI separado. Também não garante que os sites não possam conectar atividades por meio de informações da conta, dados de rede, impressões digitais ou comportamento.
Para equipes que precisam de ambientes de navegador persistentes e separados, o MoreLogin navegador multicontas fornece controles de perfil, acesso de equipe e suporte de automação. Seu valor aqui é a separação limpa de perfis, não uma reivindicação de proteção completa de endpoint.
Principais conclusões
- Isolamento do navegador mantém a execução da Web não confiável atrás de um limite controlado.
- O RBI executa a sessão da web longe do endpoint e retorna uma visualização interativa.
- Downloads, entrada de formulários, uploads, ações da área de transferência e cobertura da política afetam a proteção.
- O sandbox do navegador, o isolamento de sites, o Isolamento de cookies e o isolamento de perfil resolvem problemas diferentes.
- MoreLogin gerencia perfis de navegador separados. Não deve ser tratado como um serviço de segurança RBI.
Perguntas frequentes sobre Isolamento do navegador
O que é Isolamento do navegador em termos simples?
Isolamento do navegador abre o conteúdo da web em um ambiente separado. O usuário pode interagir com a página, enquanto seu código ativo foge do endpoint local ou dentro de um limite local restrito.
O que é o Isolamento do navegador?
O Isolamento do navegador executa uma sessão da Web na infraestrutura externa, e não no dispositivo do usuário. Ele envia uma versão visual controlada ou reconstruída da página de volta ao navegador local.
O Isolamento do navegador é o mesmo que um sandbox?
Não. Uma sandbox limita o que o código ou processo pode acessar. Isolamento do navegador é a abordagem de segurança mais ampla. Pode usar sandboxes, contêineres ou máquinas virtuais para construir o limite de isolamento.
Qual é a diferença entre Isolamento do navegador e isolamento de site?
Isolamento do navegador separa a execução da web de um endpoint ou rede. O isolamento de sites separa diferentes sites em diferentes processos de renderização dentro de um navegador. As páginas ainda são executadas no dispositivo local.
O Isolamento do navegador pode impedir o phishing?
Ele pode reduzir o risco de phishing quando as políticas bloqueiam a entrada de formulários, o uso da área de transferência ou downloads em páginas arriscadas. A renderização remota por si só não impede um usuário de confiar em uma página de login falsa e convincente.
O Isolamento do navegador bloqueia downloads de malware?
Não automaticamente. O produto deve bloquear, digitalizar, higienizar ou exibir remotamente o arquivo. Se o arquivo original atingir o endpoint, ele precisará de proteção separada.
Quais são as desvantagens do RBI?
Preocupações comuns incluem atraso na rede, uso de largura de banda, compatibilidade de sites, custo, registro de atividades, localização de dados e dependência do provedor de isolamento.
O Isolamento do navegador é igual ao isolamento do perfil do navegador?
Não. Isolamento do navegador controla onde o código da web é executado. O isolamento de perfil mantém cookies, armazenamento, estado de login e configurações do navegador separados entre perfis reutilizáveis.
