RUИзоляция браузера – это подход к обеспечению безопасности, при котором веб-контент выполняется в отдельной среде. Ненадежный код не обязательно должен выполняться непосредственно на пользовательском устройстве. Удаленная Изоляция браузера, часто сокращаемая до RBI, запускает сеанс во внешней инфраструктуре и отправляет интерактивное представление страницы обратно пользователю.
Человек может использовать веб-сайт, пока его код ускользает от файлов компании, локальных приложений и внутренней сети.
Точная защита зависит от архитектуры. Правила загрузки, ввод формы, доступ к буферу обмена, загрузка и очистка сеанса — все это влияет на результат.
| Элемент | Что это значит |
|---|---|
| Основная цель | Держите ненадежное веб-исполнение подальше от пользовательских устройств и сетей. |
| Общая модель | Удаленная Изоляция браузера или RBI |
| Место казни | Облачная инфраструктура, частная инфраструктура или локальная песочница или виртуальная машина. |
| Содержимое, отправленное пользователю | Пиксели, инструкции по рисованию или восстановленное содержимое страницы. |
| Общие элементы управления | Загрузка, выгрузка, буфер обмена, печать и ввод данных в форму |
| Основной лимит | Изоляция браузера не гарантирует анонимность и не заменяет безопасность конечных точек и идентификационных данных. |
Что такое Изоляция браузера?
Современный браузер запускает код из многих источников. Обычная страница может загружать скрипты, рекламу, встроенные инструменты, шрифты и мультимедиа из нескольких доменов. Большая часть этого контента безвредна. Некоторые из них могут быть скомпрометированы, вредоносны или созданы для использования уязвимостей браузера.
Изоляция браузера меняет место запуска этого контента. Служба изоляции открывает страницу внутри контролируемой среды. Локальному браузеру больше не приходится обрабатывать каждую страницу рядом с пользовательскими данными и операционной системой.
Модель безопасности – сдерживание. Нет необходимости доказывать, что каждая страница безопасна, прежде чем пользователь сможет ее просмотреть. Если страница содержит вредоносный код, цель состоит в том, чтобы сохранить эффект внутри изолированного сеанса.
Локальная изоляция использует песочницу или виртуальную машину на пользовательском устройстве. Удаленная изоляция позволяет перенести веб-обработку с устройства. То же различие присутствует в CISA-руководстве по безопасности браузера.
Удаленная изоляция — это то значение, которое большинство людей имеет в виду, когда используют термин Изоляция браузера. Это также называется удаленным просмотром или веб-изоляцией.
Как работает Изоляция браузера?
Базовый поток состоит из шести шагов.
- Пользователь открывает ссылку или вводит веб-адрес.
- Политика безопасности решает, нуждается ли запрос в изоляции.
- Изолированный браузер извлекает страницу и запускает ее активное содержимое.
- Служба применяет правила к таким действиям, как загрузка, выгрузка, использование буфера обмена и ввод данных в форму.
- Пользовательское устройство получает интерактивную визуальную или реконструированную версию страницы.
- Изолированный сеанс сбрасывается, удаляется или сохраняется в соответствии с политикой компании.
Щелчки мышью и ввод с клавиатуры возвращаются в изолированный сеанс. Удаленный браузер отвечает, а затем обновляет представление на пользовательском устройстве. Страница по-прежнему может выглядеть как обычный веб-сайт, даже если основное выполнение происходит в другом месте.
Политика различается. Некоторые организации изолируют весь общедоступный веб-трафик. Другие изолируют неизвестные сайты, недавно зарегистрированные домены, ссылки из электронной почты или страницы, попадающие в опасные категории.
Сеанс зачастую одноразовый. Это помогает удалить файлы и код, оставшиеся внутри удаленной среды. Это не означает, что каждый продукт RBI удаляет все файлы cookie или сеансы после закрытия каждой вкладки. Настойчивость – это выбор продукта и политики.
Типы Изоляция браузера
Удаленная Изоляция браузера
RBI запускает браузер в инфраструктуре за пределами пользовательского устройства. Среда может размещаться у поставщика услуг безопасности или в общедоступном облаке.
Удаленный запуск сеанса увеличивает расстояние между веб-кодом и конечной точкой. Это также дает группам безопасности единое место для применения политики. Компромиссом является зависимость от службы изоляции. Задержка в сети, доступ к провайдеру, ведение журналов и расположение данных — все это требует проверки.
Локальная Изоляция браузера
Организация может запускать изолированные браузеры в инфраструктуре, которой она управляет. Веб-сеанс по-прежнему отделен от конечной точки, но серверы остаются под контролем компании.
Это может помочь, когда расположение данных или доступ к частным приложениям имеют значение. Это также переносит больше работы на организацию. Планирование мощности, обновление браузера, разделение сети и очистка сеансов становятся внутренними обязанностями.
Изоляция браузера
Изоляция на стороне клиента запускает веб-контент на пользовательском устройстве внутри песочницы, контейнера или виртуальной машины. Это может обеспечить меньшую задержку, поскольку сеансу не нужно запускаться в удаленном центре обработки данных.
Граница безопасности находится ближе к конечной точке. Его сила зависит от операционной системы, гипервизора, правил песочницы и процесса обновления. Вредоносный контент по-прежнему достигает устройства, даже если он работает в среде с ограниченным доступом.
Бесклиентская изоляция не является еще одним местом выполнения. Обычно это означает, что пользователь может подключиться к службе удаленной изоляции через стандартный браузер без установки специального приложения.
Как изолированный веб-контент попадает к пользователю?
Не все продукты категории «Изоляция браузера» возвращают страницы одинаковым образом.
Пиксельное или потоковое видео
Удаленный браузер отображает страницу и отправляет визуальные кадры пользователю. Код активной страницы остается в удаленной среде.
Потоковая передача пикселей создает четкие границы выполнения. Он также может использовать значительную пропускную способность. Выбор текста, специальные возможности, мультимедиа и визуальное качество могут отличаться от локальной страницы.
Удаленное взаимодействие команд рисования
Некоторые службы отправляют информацию о рисунке, а не полный видеопоток или исходный код веб-сайта. Локальный браузер использует эти инструкции для отображения страницы.
Инструкции по рисованию могут уменьшить пропускную способность и сохранить интерактивность. Безопасность зависит от протокола удаленного взаимодействия и локального компонента, обрабатывающего данные.
Реконструкция и санация DOM
Другой подход загружает страницу удаленно, переписывает ее структуру, удаляет контент, считающийся небезопасным, и отправляет восстановленную страницу в конечную точку.
Восстановленные страницы кажутся более похожими на обычный просмотр. Некоторый реконструированный код по-прежнему выполняется локально. Результат зависит от того, насколько точно сервис сможет переписывать сложные страницы и обрабатывать сторонний контент.
Эти методы доставки также описаны в Обзор Cloudflare Изоляция браузера. На практике продукты могут комбинировать их или выбирать разные методы для разного контента.
Какие угрозы может уменьшить Изоляция браузера?
Изоляция браузера наиболее полезна против угроз, которые начинаются внутри веб-контента.
- Загрузки с диска, которые пытаются разместить вредоносный файл на конечной точке.
- Вредоносные скрипты, нацеленные на уязвимость браузера
- Вредоносная реклама, распространяемая через законную рекламную сеть
- Перенаправления, которые отправляют пользователей на взломанные страницы
- Новые эксплойты браузера, для которых еще нет исправления
- Доставка программ-вымогателей или других полезных данных через Интернет
RBI может снизить вероятность того, что эксплойт достигнет локальной операционной системы, поскольку страница запускается в удаленной среде. Это значимое преимущество. Это не то же самое, что удалить все пути из сети к конечной точке.
Загрузки требуют своей собственной политики. Служба может блокировать их, сканировать, очищать или открывать в удаленном средстве просмотра. Если служба просто передает исходный файл конечной точке, граница изоляции больше не покрывает этот файл.
Фишинг требует такой же осторожности. Удаленная фишинговая страница по-прежнему может выглядеть убедительно. RBI становится более полезным, когда политика безопасности блокирует ввод данных на рискованных сайтах, ограничивает доступ к буферу обмена или отображает четкое предупреждение. Защита личных данных и безопасность электронной почты по-прежнему важны.
Изоляция браузера Преимущества и варианты использования
Самым большим преимуществом является снижение воздействия неизвестного веб-кода. Программному обеспечению безопасности не требуется правильно классифицировать каждый сценарий перед открытием страницы. Код может выполняться внутри изолированной среды, пока пользователь получает контролируемое представление.
Изоляция полезна, когда блокировка всего веб-сайта может прервать законную работу.
Общие случаи использования включают в себя:
- Открытие ссылок от незнакомых отправителей
- Исследование новых или неклассифицированных веб-сайтов
- Предоставление подрядчикам доступа к браузерным приложениям
- Защита сотрудников с привилегированными учетными записями
- Просмотр документов без загрузки оригинальных файлов
- Доступ к приложениям компании с неуправляемых устройств
- Применение более строгого контроля к загрузке, копированию и печати.
Изоляция браузера часто сочетается с безопасным веб-шлюзом, средствами защиты от потери данных и инструментами идентификации. Шлюз решает, какой трафик разрешен или проверен. RBI контролирует, где размещается активное содержимое страницы. Одно не делает другое ненужным.
Изоляция браузера Ограничения
RBI решает конкретную проблему. О нем следует судить по этой проблеме, а не по общим заявлениям о безопасном просмотре страниц.
Производительность и совместимость
Удаленный рендеринг добавляет еще одну систему между пользователем и веб-сайтом. Мультимедийные и интерактивные приложения могут работать медленнее. Печать, перетаскивание, расширения браузера, ключи безопасности, графические функции и доступ к устройствам могут потребовать специальной поддержки.
Передача данных по-прежнему требует политики
Пользователи могут перемещать данные посредством загрузки, выгрузки, форм, буфера обмена и печати. Изоляция не решает, какие переводы приемлемы. Эти решения требуют политики и, во многих случаях, мер по предотвращению потери данных.
Провайдер может стать новой точкой доверия
Служба изоляции обрабатывает веб-запросы и может обрабатывать учетные данные или бизнес-данные. Администраторы могут регистрировать посещенные адреса, события политики, загрузки и другие действия. Организациям следует пересмотреть шифрование, хранение, разделение арендаторов, расположение данных и доступ провайдера.
Покрытие может быть неполным
Трафик, проходящий в обход маршрута изоляции, не получает защиты RBI. Это может произойти, если другой браузер, приложение, протокол или неуправляемое устройство выходит за рамки политики.
Это не инструмент анонимности
Веб-сайт по-прежнему видит сетевой адрес и отпечаток браузера из изолированной среды. Он также может идентифицировать человека по данным входа и отправленным данным. Изоляция браузера сама по себе не обеспечивает анонимный просмотр.
Изоляция браузера также не заменяет обновления программного обеспечения, защиту конечных точек, безопасную аутентификацию или осторожные решения пользователей. Это добавляет полезную границу. Остальная часть модели безопасности не удаляется.
Изоляция браузера по сравнению с изолированной программной средой и изоляцией сайта
Термины звучат похоже, но они описывают разные границы.
| Особенность | Изоляция браузера или RBI | Песочница браузера | Изоляция сайта |
|---|---|---|---|
| Основная граница | Веб-исполнение и конечная точка | Процесс браузера и ресурсы операционной системы | Данные и процессы рендеринга для разных сайтов |
| Обычное расположение | Удаленная, частная или локальная изолированная среда | Локальное устройство | Внутри локального браузера |
| Основная цель | Сдерживание веб-угроз | Ограничьте ущерб от скомпрометированного процесса | Усложните кражу межсайтовых данных |
| Перемещает выполнение страницы от конечной точки | RBI делает | Нет | Нет |
| Разделяет файлы cookie учетной записи | Не обязательно | Нет | Нет |
Песочница ограничивает доступ процесса. RBI может использовать песочницу, контейнер или виртуальную машину как часть своей архитектуры. Песочница — это один из элементов управления внутри более крупной изолирующей конструкции.
Изоляция сайта помещает страницы с разных сайтов в отдельные процессы рендеринга. Это затрудняет кражу данных с другого сайта вредоносному сайту. Страницы по-прежнему запускаются в локальном браузере. Site Isolation также не создает отдельную среду входа для каждой учетной записи.
Изоляция браузера и изоляция профиля браузера
Изоляцию профиля часто путают с Изоляция браузера, поскольку обе они разделяют активность браузера. Ключевой вопрос заключается в том, что отделяется.
| Особенность | Изоляция браузера или RBI | Изоляция профиля браузера |
|---|---|---|
| Основной вопрос | Где запускается ненадежный код | В каком профиле хранится это состояние браузера |
| Отделяет | Веб-выполнение из конечной точки или сети | Файлы cookie, хранилище, состояние входа и настройки между профилями. |
| Основное использование | Сдерживание угроз | Многократное использование сеансов и разделение рабочих процессов |
| Защита от вредоносных программ | Может снизить воздействие на конечные точки | Не гарантия сдерживания вредоносного ПО |
| Отпечаток браузера | Удаленный браузер по-прежнему отображает один | Инструмент профиля может управлять настройками отпечатков пальцев. |
| Сетевая идентификация | Зависит от выхода службы | Зависит от прокси-сервера профиля и настроек сети. |
Изоляция файлов cookie сохраняет состояние файлов cookie внутри правильного сайта, контейнера или профиля. Управление сеансами описывает, как веб-сайт создает, проверяет, истекает и отменяет сеансы входа в систему. Ни один из них не отвечает, где выполняется потенциально враждебный код страницы.
Профиль браузера может запретить двум авторизованным учетным записям использовать один и тот же файл cookie. Он не может обещать, что вредоносная страница останется в стороне от операционной системы. Удаленный изолированный браузер может содержать веб-код, не обеспечивая постоянную среду учетной записи, для управления которой создан инструмент профиля.
Изоляция профиля браузера в MoreLogin
MoreLogin фокусируется на многоразовых профилях браузера для авторизованных учетных записей и рабочих процессов команды. Каждый профиль может хранить свои собственные файлы cookie, хранилище, состояние входа в систему, настройки прокси-сервера и конфигурацию отпечатков пальцев.
Команды могут вернуться в правильную среду клиента или проекта, не меняя состояние браузера. Браузер с несколькими учетными записями сохраняет эти среды профилей отдельными и позволяет повторно использовать их по мере роста количества учетных записей.
В разделе MoreLogin настройки профиля охватывают файлы cookie, сведения о прокси-сервере, данные учетной записи и дополнительные параметры.
Изоляцию профиля MoreLogin не следует описывать как удаленную Изоляция браузера. Это не означает, что подозрительный веб-код выполняется в отдельной службе RBI. Это также не гарантирует, что веб-сайты не смогут связать действия через информацию об учетной записи, сетевые данные, отпечатки пальцев или поведение.
Для команд, которым необходимы постоянные и отдельные среды браузера, MoreLogin браузер с несколькими учетными записями предоставляет элементы управления профилями, командный доступ и поддержку автоматизации. Его ценность здесь — чистое разделение профилей, а не претензия на полную защиту конечных точек.
Ключевые выводы
- Изоляция браузера удерживает ненадежные веб-исполнения за контролируемой границей.
- RBI запускает веб-сеанс с конечной точки и возвращает интерактивное представление.
- Загрузки, ввод в форму, выгрузка, действия в буфере обмена и действие политики влияют на защиту.
- Песочница браузера, изоляция сайта, Изоляция файлов cookie и изоляция профилей решают разные проблемы.
- MoreLogin управляет отдельными профилями браузера. Его не следует рассматривать как службу безопасности RBI.
Изоляция браузера Часто задаваемые вопросы
Что такое Изоляция браузера простыми словами?
Изоляция браузера открывает веб-контент в отдельной среде. Пользователь может взаимодействовать со страницей, в то время как ее активный код уходит за пределы локальной конечной точки или внутри ограниченной локальной границы.
Что такое удаленная Изоляция браузера?
Удаленная Изоляция браузера запускает веб-сеанс во внешней инфраструктуре, а не на пользовательском устройстве. Он отправляет контролируемую визуальную или реконструированную версию страницы обратно в локальный браузер.
Является ли Изоляция браузера тем же, что и песочница?
Нет. Песочница ограничивает доступ к коду или процессу. Изоляция браузера – это более широкий подход к обеспечению безопасности. Для построения границы изоляции могут использоваться песочницы, контейнеры или виртуальные машины.
В чем разница между Изоляция браузера и изоляцией сайта?
Изоляция браузера отделяет веб-исполнение от конечной точки или сети. Изоляция сайта разделяет разные веб-сайты на разные процессы рендеринга внутри браузера. Страницы по-прежнему выполняются на локальном устройстве.
Может ли Изоляция браузера остановить фишинг?
Это может снизить риск фишинга, когда политики блокируют ввод данных в форму, использование буфера обмена или загрузку на рискованных страницах. Сам по себе удаленный рендеринг не мешает пользователю доверять убедительной поддельной странице входа.
Блокирует ли Изоляция браузера загрузку вредоносного ПО?
Не автоматически. Продукт должен блокировать, сканировать, очищать или удаленно отображать файл. Если исходный файл достигает конечной точки, ему требуется отдельная защита.
Каковы недостатки RBI?
Общие проблемы включают задержку сети, использование полосы пропускания, совместимость веб-сайтов, стоимость, ведение журнала активности, расположение данных и зависимость от поставщика изоляции.
Является ли Изоляция браузера тем же, что и изоляция профиля браузера?
Нет. Изоляция браузера контролирует, где выполняется веб-код. Изоляция профилей позволяет разделять файлы cookie, хранилище, состояние входа и настройки браузера между повторно используемыми профилями.
