UKІзоляція браузера – це підхід до безпеки, який запускає веб-вміст в окремому середовищі. Ненадійний код не потрібно виконувати безпосередньо на пристрої користувача. Віддалена Ізоляція браузера, часто скорочена до RBI, запускає сеанс у зовнішній інфраструктурі та надсилає інтерактивний перегляд сторінки назад користувачеві.
Користувач може працювати з веб-сайтом, тоді як його код виконується окремо від файлів компанії, локальних програм і внутрішньої мережі.
Точний захист залежить від архітектури. Правила завантаження, введення форми, доступ до буфера обміну, завантаження та очищення сеансу впливають на результат.
| Пункт | Що це означає |
|---|---|
| Основна мета | Тримайте ненадійне веб-виконання подалі від пристроїв і мереж користувачів |
| Поширена модель | Віддалена Ізоляція браузера або RBI |
| Місце виконання | Хмарна інфраструктура, приватна інфраструктура або локальна пісочниця чи віртуальна машина |
| Вміст, надісланий користувачеві | Пікселі, інструкції з малювання або реконструйований вміст сторінки |
| Загальні елементи керування | Завантаження з мережі, передавання в мережу, буфер обміну, друк і введення даних у форми |
| Основний ліміт | Ізоляція браузера не гарантує анонімності та не замінює безпеку кінцевої точки та ідентифікаційної інформації |
Що таке Ізоляція браузера?
Сучасний браузер виконує код із багатьох джерел. Звичайна сторінка може завантажувати сценарії, оголошення, вбудовані інструменти, шрифти та медіа з кількох доменів. Більшість цього вмісту нешкідлива. Деякі з них можуть бути скомпрометовані, шкідливі або створені для використання недоліку веб-переглядача.
Ізоляція браузера змінює місце запуску цього вмісту. Служба ізоляції відкриває сторінку в контрольованому середовищі. Локальному браузеру більше не потрібно обробляти кожну сторінку, яка знаходиться поруч із даними користувача та операційною системою.
Модель безпеки — це стримування. Не потрібно доводити, що кожна сторінка безпечна, перш ніж користувач зможе її переглянути. Якщо сторінка містить шкідливий код, метою є збереження ефекту в ізольованому сеансі.
Для локальної ізоляції використовується пісочниця або віртуальна машина на пристрої користувача. Віддалена ізоляція віддаляє веб-обробку від пристрою. Така ж відмінність міститься в інструкціях із безпеки браузера CISA.
Віддалена ізоляція – це значення, яке більшість людей має на увазі, коли вживає термін Ізоляція браузера. Це також називається віддаленим переглядом або веб-ізоляцією.
Як працює Ізоляція браузера?
Основний потік має шість кроків.
- Користувач відкриває посилання або вводить веб-адресу.
- Політика безпеки вирішує, чи потребує запит ізоляції.
- Ізольований браузер отримує сторінку та запускає її активний вміст.
- Служба застосовує правила до таких дій, як завантаження, завантаження, використання буфера обміну та введення форми.
- Пристрій користувача отримує інтерактивну візуальну або реконструйовану версію сторінки.
- Ізольований сеанс скидається, видаляється або зберігається відповідно до політики компанії.
Клацання мишею та введення з клавіатури повертаються до ізольованого сеансу. Віддалений браузер відповідає, а потім оновлює подання на пристрої користувача. Сторінка може виглядати як звичайний веб-сайт, навіть якщо основне виконання відбувається в іншому місці.
Політики відрізняються. Деякі організації ізолюють весь загальнодоступний веб-трафік. Інші виділяють невідомі сайти, нещодавно зареєстровані домени, посилання з електронної пошти або сторінки, які належать до ризикованих категорій.
Сеанс найчастіше одноразовий. Це допомагає видалити файли та код, що залишився у віддаленому середовищі. Це не означає, що кожен продукт RBI видаляє кожен файл cookie або сеанс після закриття кожної вкладки. Наполегливість – це вибір продукту та політики.
Типи Ізоляція браузера
Віддалена Ізоляція браузера
RBI запускає браузер на інфраструктурі за межами пристрою користувача. Середовище може розміщуватися постачальником безпеки або в загальнодоступній хмарі.
Віддалений запуск сеансу збільшує відстань між веб-кодом і кінцевою точкою. Це також дає командам безпеки єдине місце для застосування політики. Компромісом є залежність від служби ізоляції. Затримка мережі, доступ провайдера, ведення журналів і розташування даних потребують перевірки.
Локальна Ізоляція браузера
Організація може запускати ізольовані браузери в інфраструктурі, якою вона керує. Веб-сесія все ще відокремлена від кінцевої точки, але сервери залишаються під контролем компанії.
Це може допомогти, коли місце розташування даних або доступ до приватних програм має значення. Це також переносить більше роботи на організацію. Планування потужності, оновлення браузера, розділення мережі та очищення сеансу стають внутрішніми обов’язками.
Ізоляція браузера на стороні клієнта
Ізоляція на стороні клієнта запускає веб-вміст на пристрої користувача всередині пісочниці, контейнера або віртуальної машини. Він може запропонувати меншу затримку, оскільки сеанс не потрібно запускати у віддаленому центрі обробки даних.
Межа безпеки знаходиться ближче до кінцевої точки. Його потужність залежить від операційної системи, гіпервізора, правил пісочниці та процесу оновлення. Шкідливий вміст все одно потрапляє на пристрій, навіть якщо він працює в обмеженому середовищі.
Безклієнтська ізоляція — це не інше місце виконання. Зазвичай це означає, що користувач може отримати доступ до служби віддаленої ізоляції через стандартний браузер, не встановлюючи спеціальну програму.
Як ізольований веб-вміст досягає користувача?
Не всі продукти категорії «Ізоляція браузера» повертають сторінки однаковим способом.
Піксель або потокове відео
Віддалений браузер відтворює сторінку та надсилає користувачеві візуальні кадри. Активний код сторінки залишається у віддаленому середовищі.
Потокове передавання пікселів створює чіткі межі виконання. Він також може використовувати значну пропускну здатність. Вибір тексту, функції доступності, медіа та візуальна якість можуть відрізнятися від локальної сторінки.
Віддалена команда малювання
Деякі служби надсилають інформацію про малюнок, а не повний відеопотік або оригінальний код веб-сайту. Локальний браузер використовує ці інструкції для відображення сторінки.
Інструкції з малювання можуть зменшити пропускну здатність і зберегти інтерактивність. Безпека залежить від протоколу віддаленого зв’язку та локального компонента, який обробляє дані.
Реконструкція та санація ДОМ
Інший підхід завантажує сторінку віддалено, переписує її структуру, видаляє вміст, який вважається небезпечним, і надсилає реконструйовану сторінку до кінцевої точки.
Реконструйовані сторінки можуть виглядати ближче до звичайного перегляду. Деякий реконструйований код все ще працює локально. Результат залежить від того, наскільки точно сервіс може переписати складні сторінки та обробляти сторонній контент.
Ці методи доставки також описано в Огляд Ізоляція браузера Cloudflare. На практиці продукти можуть поєднувати їх або вибирати різні методи для різного вмісту.
Які загрози може зменшити Ізоляція браузера?
Ізоляція браузера є найбільш корисною проти загроз, які виникають у веб-вмісті.
- Миттєві завантаження, які намагаються розмістити шкідливий файл на кінцевій точці
- Шкідливі сценарії, спрямовані на вразливість браузера
- Шкідлива реклама, що подається через законну рекламну мережу
- Переспрямування, які спрямовують користувачів на скомпрометовані сторінки
- Нові експлойти браузера, які ще не мають виправлення
- Веб-доставка програм-вимагачів або інших корисних навантажень
RBI може зменшити ймовірність того, що експлойт досягне локальної операційної системи, оскільки сторінка працює у віддаленому середовищі. Це вагома перевага. Це не те ж саме, що видалити кожен шлях від мережі до кінцевої точки.
Для завантажень потрібна своя політика. Служба може блокувати їх, сканувати, дезінфікувати або відкривати у віддаленому засобі перегляду. Якщо служба просто передає вихідний файл кінцевій точці, межа ізоляції більше не охоплює цей файл.
Фішинг потребує подібного догляду. Віддалена фішингова сторінка може виглядати переконливо. RBI стає кориснішим, коли політика безпеки блокує введення форм на ризикованих сайтах, обмежує доступ до буфера обміну або показує чітке попередження. Захист особистих даних і безпека електронної пошти все ще мають значення.
Ізоляція браузера Переваги та випадки використання
Найбільшою перевагою є зменшення впливу невідомого веб-коду. Програмному забезпеченню безпеки не потрібно правильно класифікувати кожен сценарій перед відкриттям сторінки. Код може виконуватися в ізольованому середовищі, поки користувач отримує контрольований перегляд.
Ізоляція корисна, коли блокування всього веб-сайту може перервати законну роботу.
Загальні випадки використання включають:
- Відкриття посилань від незнайомих відправників
- Дослідження нових або некатегоризованих веб-сайтів
- Надання підрядникам доступу до браузерних програм
- Захист персоналу з привілейованими обліковими записами
- Перегляд документів без завантаження оригінальних файлів
- Доступ до програм компанії з некерованих пристроїв
- Застосування суворішого контролю над завантаженнями, копіюванням і друком
Ізоляція браузера часто стоїть поруч із захищеним веб-шлюзом, елементами керування запобіганням втраті даних та інструментами ідентифікації. Шлюз вирішує, який трафік дозволено або перевірено. RBI контролює, де запускається активний вміст сторінки. Одне не робить інше непотрібним.
Обмеження Ізоляція браузера
RBI вирішує конкретну проблему. Про це слід судити за цією проблемою, а не за широкими твердженнями про безпечний перегляд.
Продуктивність і сумісність
Віддалене рендеринг додає іншу систему між користувачем і веб-сайтом. Мультимедійні та інтерактивні програми можуть працювати повільніше. Друк, перетягування, розширення браузера, ключі безпеки, графічні функції та доступ до пристрою можуть потребувати спеціальної підтримки.
Передача даних все ще потребує політики
Користувачі можуть переміщувати дані через завантаження, завантаження, форми, буфер обміну та друк. Ізоляція не визначає, які передачі є прийнятними. Ці рішення потребують політики та, у багатьох випадках, контролю запобігання втраті даних.
Провайдер може стати новою точкою довіри
Служба ізоляції обробляє веб-запити та може обробляти облікові дані або бізнес-дані. Адміністратори можуть реєструвати відвідані адреси, події політики, завантаження та іншу активність. Організаціям слід переглянути шифрування, збереження, поділ орендарів, розташування даних і доступ постачальника.
Покриття може бути неповним
Трафік, який минає ізольований маршрут, не отримує захисту RBI. Це може статися, коли інший веб-переглядач, програма, протокол або некерований пристрій не поширюється на політику.
Це не інструмент анонімності
Веб-сайт усе ще бачить мережеву адресу та відбиток пальця браузера із ізольованого середовища. Він також може ідентифікувати особу за допомогою даних для входу та наданих даних. Ізоляція браузера сама по собі не забезпечує анонімний перегляд.
Ізоляція браузера також не замінює оновлення програмного забезпечення, захист кінцевої точки, безпечну автентифікацію чи зважені рішення користувача. Це додає корисну межу. Це не видаляє решту моделі безпеки.
Ізоляція браузера порівняно з ізольованим програмним середовищем та ізоляцією сайту
Терміни звучать схоже, але вони описують різні межі.
| Особливість | Ізоляція браузера або RBI | Пісочниця браузера | Ізоляція сайту |
|---|---|---|---|
| Головна межа | Веб-виконання та кінцева точка | Процес браузера та ресурси операційної системи | Дані та процеси візуалізації для різних сайтів |
| Звичайне розташування | Віддалене, приватне або локальне ізольоване середовище | Локальний пристрій | У локальному браузері |
| Основна мета | Містять веб-загрози | Обмежте шкоду від скомпрометованого процесу | Ускладніть міжсайтову крадіжку даних |
| Переміщує виконання сторінки від кінцевої точки | RBI робить | немає | немає |
| Розділяє файли cookie облікового запису | Не обов'язково | немає | немає |
Пісочниця обмежує доступ процесу. RBI може використовувати пісочницю, контейнер або віртуальну машину як частину своєї архітектури. Пісочниця є одним із елементів керування всередині більшої ізоляції.
Site Isolation розміщує сторінки з різних сайтів в окремі процеси відтворення. Це ускладнює крадіжку даних з іншого сайту зловмисним сайтом. Сторінки все ще запускаються в локальному браузері. Ізоляція сайту також не створює окремого середовища входу для кожного облікового запису.
Ізоляція браузера проти ізоляції профілю веб-переглядача
Ізоляцію профілю часто плутають із Ізоляція браузера, оскільки обидва розділяють діяльність веб-переглядача. Ключове питання полягає в тому, що відокремлюється.
| Особливість | Ізоляція браузера або RBI | Ізоляція профілю браузера |
|---|---|---|
| Первинне питання | Де запускається ненадійний код | Який профіль зберігає цей стан браузера |
| Розділяє | Веб-виконання з кінцевої точки або мережі | Файли cookie, пам’ять, стан входу та налаштування між профілями |
| Основне використання | Стримування загрози | Багаторазовий сеанс і поділ робочого процесу |
| Захист від шкідливих програм | Може зменшити вплив кінцевої точки | Не гарантує стримування поширення зловмисного програмного забезпечення |
| Відбиток пальця браузера | Віддалений браузер все ще представляє один | Інструмент профілю може керувати налаштуваннями відбитків пальців |
| Ідентичність мережі | Залежить від вихідної служби | Залежить від проксі профілю та налаштувань мережі |
Ізоляція файлів cookie зберігає стан файлів cookie на правильному сайті, контейнері чи профілі. Керування сеансами охоплює те, як веб-сайт створює, перевіряє, закінчує термін дії та скасовує сеанси входу. Жоден не відповідає, де виконується код потенційно ворожої сторінки.
Профіль веб-переглядача може заборонити двом авторизованим обліковим записам використовувати одну банку файлів cookie. Він не може обіцяти, що шкідлива сторінка буде триматися подалі від операційної системи. Віддалений ізольований браузер може містити веб-код, не забезпечуючи постійні середовища облікового запису, для керування якими створено інструмент профілю.
Ізоляція профілю веб-переглядача в MoreLogin
MoreLogin зосереджується на багаторазових профілях веб-переглядача для авторизованих облікових записів і робочих процесів команди. Кожен профіль може зберігати власні файли cookie, пам’ять, стан входу, налаштування проксі та конфігурацію відбитків пальців.
Команди можуть повернутися до правильного середовища клієнта або проекту, не змішуючи стан браузера між середовищами. веб-переглядач із кількома обліковими записами зберігає ці профілі відокремленими та придатними для повторного використання, оскільки кількість облікових записів зростає.
У MoreLogin налаштування профілю охоплюють файли cookie, деталі проксі-сервера, дані облікового запису та розширені параметри.
Ізоляцію профілю MoreLogin не слід описувати як віддалену Ізоляція браузера. Це не означає, що підозрілий веб-код працює на окремій службі RBI. Це також не гарантує, що веб-сайти не можуть пов’язувати дії через інформацію облікового запису, дані мережі, відбитки пальців або поведінку.
Для команд, яким потрібні постійні та окремі середовища веб-переглядача, MoreLogin браузер із кількома обліковими записами надає елементи керування профілем, командний доступ і підтримку автоматизації. Його цінність тут полягає в чіткому розділенні профілів, а не в заяві про повний захист кінцевої точки.
Ключові висновки
- Ізоляція браузера зберігає ненадійне виконання веб-сторінок за контрольованою межею.
- RBI запускає веб-сеанс поза кінцевою точкою та повертає інтерактивне подання.
- Завантаження, введення форми, завантаження, дії буфера обміну та покриття політики впливають на захист.
- Ізольоване програмне середовище браузера, ізоляція сайту, Ізоляція файлів cookie та ізоляція профілю вирішують різні проблеми.
- MoreLogin керує окремими профілями браузера. Це не слід розглядати як службу безпеки RBI.
Поширені запитання щодо Ізоляція браузера
Що таке Ізоляція браузера простими словами?
Ізоляція браузера відкриває веб-вміст в окремому середовищі. Користувач може взаємодіяти зі сторінкою, тоді як її активний код тікає від локальної кінцевої точки або всередині обмеженого локального кордону.
Що таке віддалена Ізоляція браузера?
Віддалена Ізоляція браузера запускає веб-сеанс у зовнішній інфраструктурі, а не на пристрої користувача. Він надсилає контрольовану візуальну або реконструйовану версію сторінки назад у локальний браузер.
Чи Ізоляція браузера те саме, що пісочниця?
Ні. Пісочниця обмежує доступ до коду або процесу. Ізоляція браузера – це ширший підхід до безпеки. Він може використовувати пісочниці, контейнери або віртуальні машини для створення кордону ізоляції.
Яка різниця між Ізоляція браузера та ізоляцією сайту?
Ізоляція браузера відокремлює веб-виконання від кінцевої точки чи мережі. Ізоляція сайтів розділяє різні веб-сайти на різні процеси візуалізації в браузері. Сторінки все ще працюють на локальному пристрої.
Чи може Ізоляція браузера зупинити фішинг?
Це може зменшити ризик фішингу, коли політики блокують введення даних у форму, використання буфера обміну або завантаження на ризикованих сторінках. Сама по собі віддалена візуалізація не заважає користувачеві довіряти переконливій підробленій сторінці входу.
Чи блокує Ізоляція браузера завантаження шкідливих програм?
Не автоматично. Продукт має блокувати, сканувати, дезінфікувати або віддалено відображати файл. Якщо вихідний файл досягає кінцевої точки, він потребує окремого захисту.
Які недоліки RBI?
Загальні проблеми включають затримку мережі, використання пропускної здатності, сумісність веб-сайтів, вартість, журнал активності, розташування даних і залежність від постачальника ізоляції.
Чи Ізоляція браузера те саме, що ізоляція профілю веб-переглядача?
Ні. Ізоляція браузера контролює, де запускається веб-код. Ізоляція профілю зберігає файли cookie, сховище, стан входу та налаштування веб-переглядача розділеними між повторно використовуваними профілями.
