VNCách ly trình duyệt là một phương pháp bảo mật chạy nội dung web trong một môi trường riêng biệt. Mã không đáng tin cậy không cần thực thi trực tiếp trên thiết bị người dùng. Cách ly trình duyệt từ xa, thường được rút ngắn thành RBI, chạy phiên trên cơ sở hạ tầng bên ngoài và gửi lại chế độ xem tương tác của trang cho người dùng.
Một người có thể sử dụng trang web trong khi mã của nó chạy khỏi các tệp công ty, ứng dụng cục bộ và mạng nội bộ.
Việc bảo vệ chính xác phụ thuộc vào kiến trúc. Quy tắc tải xuống, nhập biểu mẫu, truy cập bảng tạm, tải lên và dọn dẹp phiên đều ảnh hưởng đến kết quả.
| Mục | Nó có nghĩa là gì |
|---|---|
| Mục tiêu chính | Giữ việc thực thi web không đáng tin cậy tránh xa các thiết bị và mạng của người dùng |
| Mô hình chung | Cách ly trình duyệt hoặc RBI từ xa |
| Vị trí thực hiện | Cơ sở hạ tầng đám mây, cơ sở hạ tầng riêng hoặc hộp cát cục bộ hoặc máy ảo |
| Nội dung gửi tới người dùng | Pixel, hướng dẫn vẽ hoặc nội dung trang được xây dựng lại |
| Điều khiển chung | Tải xuống, tải lên, clipboard, in và nhập biểu mẫu |
| Giới hạn chính | Cách ly trình duyệt không đảm bảo tính ẩn danh hoặc thay thế bảo mật điểm cuối và danh tính |
Cách ly trình duyệt là gì?
Một trình duyệt hiện đại chạy mã từ nhiều nguồn. Một trang bình thường có thể tải tập lệnh, quảng cáo, công cụ nhúng, phông chữ và phương tiện từ một số tên miền. Hầu hết nội dung đó là vô hại. Một số trong số đó có thể bị xâm phạm, độc hại hoặc được xây dựng để khai thác lỗ hổng trình duyệt.
Cách ly trình duyệt thay đổi nơi nội dung đó chạy. Dịch vụ cách ly sẽ mở trang bên trong môi trường được kiểm soát. Trình duyệt cục bộ không còn phải xử lý mọi trang gần với dữ liệu người dùng và hệ điều hành.
Mô hình bảo mật là ngăn chặn. Không cần phải chứng minh rằng mọi trang đều an toàn trước khi người dùng có thể xem nó. Nếu trang chứa mã độc hại thì mục đích là để duy trì hiệu ứng bên trong phiên bị cô lập.
Cách ly cục bộ sử dụng hộp cát hoặc máy ảo trên thiết bị người dùng. Tính năng cách ly từ xa sẽ di chuyển quá trình xử lý web ra khỏi thiết bị. Sự khác biệt tương tự xuất hiện trong Hướng dẫn bảo mật trình duyệt CISA.
Cách ly từ xa là ý nghĩa mà hầu hết mọi người đều nghĩ đến khi sử dụng thuật ngữ Cách ly trình duyệt. Nó còn được gọi là duyệt từ xa hoặc cách ly web.
Cách ly trình duyệt hoạt động như thế nào?
Luồng cơ bản có sáu bước.
- Người dùng mở một liên kết hoặc nhập địa chỉ web.
- Chính sách bảo mật quyết định xem yêu cầu có cần cách ly hay không.
- Một trình duyệt bị cô lập sẽ tìm nạp trang và chạy nội dung hoạt động của nó.
- Dịch vụ này áp dụng các quy tắc cho các hành động như tải xuống, tải lên, sử dụng bảng nhớ tạm và nhập biểu mẫu.
- Thiết bị người dùng nhận được phiên bản tương tác trực quan hoặc được xây dựng lại của trang.
- Phiên cách ly được đặt lại, xóa hoặc giữ lại theo chính sách của công ty.
Nhấp chuột và nhập bàn phím sẽ quay trở lại phiên bị cô lập. Trình duyệt từ xa phản hồi, sau đó cập nhật chế độ xem trên thiết bị người dùng. Trang này vẫn có thể có cảm giác giống như một trang web bình thường mặc dù việc thực thi chính diễn ra ở nơi khác.
Chính sách khác nhau. Một số tổ chức cô lập tất cả lưu lượng truy cập web công cộng. Những người khác cô lập các trang web không xác định, tên miền mới đăng ký, liên kết từ email hoặc các trang thuộc danh mục rủi ro.
Phiên họp thường dùng một lần. Điều này giúp loại bỏ các tập tin và mã còn sót lại trong môi trường từ xa. Điều đó không có nghĩa là mọi sản phẩm RBI đều xóa mọi cookie hoặc phiên sau khi mỗi tab đóng lại. Kiên trì là một sự lựa chọn về sản phẩm và chính sách.
Các loại Cách ly trình duyệt
Cách ly trình duyệt từ xa
RBI chạy trình duyệt trên cơ sở hạ tầng bên ngoài thiết bị người dùng. Môi trường có thể được lưu trữ bởi nhà cung cấp bảo mật hoặc trên đám mây công cộng.
Việc chạy phiên từ xa sẽ tạo thêm khoảng cách giữa mã web và điểm cuối. Nó cũng cung cấp cho các nhóm bảo mật một nơi để áp dụng chính sách. Sự đánh đổi là sự phụ thuộc vào dịch vụ cách ly. Độ trễ mạng, quyền truy cập của nhà cung cấp, ghi nhật ký và vị trí dữ liệu đều cần được xem xét.
Cách ly trình duyệt tại chỗ
Một tổ chức có thể chạy các trình duyệt riêng biệt trên cơ sở hạ tầng mà nó quản lý. Phiên web vẫn được tách biệt khỏi điểm cuối nhưng các máy chủ vẫn nằm dưới sự kiểm soát của công ty.
Điều này có thể hữu ích khi vị trí dữ liệu hoặc quyền truy cập vào các ứng dụng riêng tư có vấn đề. Nó cũng chuyển nhiều công việc hơn cho tổ chức. Lập kế hoạch năng lực, cập nhật trình duyệt, tách mạng và dọn dẹp phiên trở thành trách nhiệm nội bộ.
Cách ly trình duyệt phía máy khách
Tính năng cách ly phía máy khách chạy nội dung web trên thiết bị người dùng bên trong hộp cát, vùng chứa hoặc máy ảo. Nó có thể cung cấp độ trễ thấp hơn vì phiên không cần chạy ở trung tâm dữ liệu ở xa.
Ranh giới bảo mật gần với điểm cuối hơn. Sức mạnh của nó phụ thuộc vào hệ điều hành, bộ ảo hóa, quy tắc hộp cát và quá trình cập nhật. Nội dung độc hại vẫn tiếp cận thiết bị, ngay cả khi thiết bị chạy trong môi trường bị hạn chế.
Cách ly clientless không phải là một vị trí thực thi khác. Điều đó thường có nghĩa là người dùng có thể tiếp cận dịch vụ cách ly từ xa thông qua trình duyệt tiêu chuẩn mà không cần cài đặt ứng dụng chuyên dụng.
Nội dung web biệt lập tiếp cận người dùng như thế nào?
Không phải mọi sản phẩm Cách ly trình duyệt đều trả về trang theo cùng một cách.
Truyền phát pixel hoặc video
Trình duyệt từ xa hiển thị trang và gửi khung hình trực quan cho người dùng. Mã trang hoạt động vẫn ở trong môi trường từ xa.
Truyền phát pixel tạo ra ranh giới thực thi rõ ràng. Nó cũng có thể sử dụng băng thông đáng kể. Lựa chọn văn bản, tính năng trợ năng, phương tiện và chất lượng hình ảnh có thể khác với trang địa phương.
Vẽ lệnh từ xa
Một số dịch vụ gửi thông tin bản vẽ thay vì luồng video đầy đủ hoặc mã trang web gốc. Trình duyệt cục bộ sử dụng các hướng dẫn đó để hiển thị trang.
Hướng dẫn vẽ có thể giảm băng thông và duy trì tính tương tác. Bảo mật phụ thuộc vào giao thức từ xa và thành phần cục bộ xử lý dữ liệu.
Tái thiết và vệ sinh DOM
Một cách tiếp cận khác tải trang từ xa, viết lại cấu trúc của nó, xóa nội dung được coi là không an toàn và gửi trang được xây dựng lại đến điểm cuối.
Các trang được xây dựng lại có thể mang lại cảm giác gần gũi hơn với trình duyệt thông thường. Một số mã được xây dựng lại vẫn chạy cục bộ. Kết quả phụ thuộc vào mức độ chính xác của dịch vụ có thể viết lại các trang phức tạp và xử lý nội dung của bên thứ ba.
Các phương thức phân phối này cũng được đề cập trong Tổng quan về Cách ly trình duyệt của Cloudflare. Trong thực tế, sản phẩm có thể kết hợp chúng hoặc chọn những phương pháp khác nhau cho những nội dung khác nhau.
Cách ly trình duyệt có thể giảm thiểu những mối đe dọa nào?
Cách ly trình duyệt hữu ích nhất trước các mối đe dọa bắt đầu bên trong nội dung web.
- Các lượt tải xuống theo từng ổ đĩa cố gắng đặt một tệp có hại vào điểm cuối
- Các tập lệnh độc hại nhắm vào lỗ hổng trình duyệt
- Quảng cáo độc hại được phân phối thông qua mạng quảng cáo hợp pháp
- Chuyển hướng đưa người dùng đến các trang bị xâm nhập
- Khai thác trình duyệt mới chưa có bản vá
- Phân phối ransomware hoặc các tải trọng khác dựa trên web
RBI có thể giảm khả năng khai thác đến hệ điều hành cục bộ vì trang chạy trong môi trường từ xa. Đó là một lợi thế có ý nghĩa. Nó không giống như việc xóa mọi đường dẫn từ web đến điểm cuối.
Tải xuống cần có chính sách riêng của họ. Một dịch vụ có thể chặn chúng, quét chúng, khử trùng chúng hoặc mở chúng trong trình xem từ xa. Nếu dịch vụ chỉ chuyển tệp gốc đến điểm cuối thì ranh giới cách ly sẽ không còn bao phủ tệp đó nữa.
Lừa đảo cần được chăm sóc tương tự. Một trang lừa đảo từ xa vẫn có thể trông thuyết phục. RBI trở nên hữu ích hơn khi chính sách bảo mật chặn đầu vào biểu mẫu trên các trang web rủi ro, hạn chế quyền truy cập vào bảng nhớ tạm hoặc hiển thị cảnh báo rõ ràng. Bảo vệ danh tính và bảo mật email vẫn còn quan trọng.
Cách ly trình duyệt Lợi ích và trường hợp sử dụng
Lợi ích lớn nhất là giảm khả năng tiếp xúc với mã web không xác định. Phần mềm bảo mật không cần phải phân loại chính xác từng tập lệnh trước khi mở trang. Mã có thể chạy bên trong môi trường biệt lập trong khi người dùng nhận được chế độ xem được kiểm soát.
Việc cách ly rất hữu ích khi việc chặn toàn bộ trang web sẽ làm gián đoạn công việc hợp pháp.
Các trường hợp sử dụng phổ biến bao gồm:
- Mở liên kết từ người gửi không quen thuộc
- Nghiên cứu các trang web mới hoặc chưa được phân loại
- Cung cấp cho nhà thầu quyền truy cập vào các ứng dụng dựa trên trình duyệt
- Bảo vệ nhân viên bằng tài khoản đặc quyền
- Xem tài liệu mà không cần tải xuống tập tin gốc
- Truy cập các ứng dụng của công ty từ các thiết bị không được quản lý
- Áp dụng các biện pháp kiểm soát chặt chẽ hơn để tải lên, sao chép và in
Cách ly trình duyệt thường nằm bên cạnh cổng web an toàn, các biện pháp kiểm soát ngăn ngừa mất dữ liệu và các công cụ nhận dạng. Cổng quyết định lưu lượng nào được phép hoặc kiểm tra. RBI kiểm soát nơi nội dung trang hoạt động chạy. Một cái không làm cho cái kia trở nên không cần thiết.
Giới hạn của Cách ly trình duyệt
RBI giải quyết một vấn đề cụ thể. Nó nên được đánh giá dựa trên vấn đề đó chứ không phải dựa trên những tuyên bố rộng rãi về duyệt web an toàn.
Hiệu suất và khả năng tương thích
Kết xuất từ xa thêm một hệ thống khác giữa người dùng và trang web. Các ứng dụng tương tác và đa phương tiện có thể cảm thấy chậm hơn. Việc in, kéo và thả, tiện ích mở rộng trình duyệt, khóa bảo mật, tính năng đồ họa và quyền truy cập thiết bị có thể yêu cầu hỗ trợ đặc biệt.
Truyền dữ liệu vẫn cần chính sách
Người dùng có thể di chuyển dữ liệu thông qua tải lên, tải xuống, biểu mẫu, bảng tạm và in. Sự cô lập không quyết định việc chuyển tiền nào được chấp nhận. Những quyết định đó cần có chính sách và trong nhiều trường hợp cần có các biện pháp kiểm soát ngăn ngừa mất dữ liệu.
Nhà cung cấp có thể trở thành điểm tin cậy mới
Dịch vụ cách ly xử lý các yêu cầu web và có thể xử lý thông tin xác thực hoặc dữ liệu doanh nghiệp. Quản trị viên có thể ghi lại các địa chỉ đã truy cập, sự kiện chính sách, nội dung tải xuống và hoạt động khác. Các tổ chức nên xem xét việc mã hóa, lưu giữ, tách biệt đối tượng thuê, vị trí dữ liệu và quyền truy cập của nhà cung cấp.
Phạm vi bảo vệ có thể chưa đầy đủ
Lưu lượng truy cập bỏ qua tuyến đường cách ly sẽ không nhận được sự bảo vệ RBI. Điều này có thể xảy ra khi một trình duyệt, ứng dụng, giao thức hoặc thiết bị không được quản lý khác nằm ngoài chính sách.
Nó không phải là một công cụ ẩn danh
Trang web vẫn nhìn thấy địa chỉ mạng và Dấu vân tay trình duyệt từ môi trường bị cô lập. Nó cũng có thể xác định một người thông qua chi tiết đăng nhập và dữ liệu đã gửi. Cách ly trình duyệt không tự cung cấp duyệt web ẩn danh.
Cách ly trình duyệt cũng không thay thế các bản cập nhật phần mềm, bảo vệ điểm cuối, xác thực an toàn hoặc các quyết định thận trọng của người dùng. Nó thêm một ranh giới hữu ích. Nó không loại bỏ phần còn lại của mô hình bảo mật.
Cách ly trình duyệt So với hộp cát và cách ly trang web
Các thuật ngữ nghe có vẻ giống nhau nhưng chúng mô tả các ranh giới khác nhau.
| Tính năng | Cách ly trình duyệt hoặc RBI | Hộp cát trình duyệt | Cách ly địa điểm |
|---|---|---|---|
| Ranh giới chính | Thực thi web và điểm cuối | Quy trình trình duyệt và tài nguyên hệ điều hành | Dữ liệu và các tiến trình kết xuất của những trang web khác nhau |
| Vị trí thông thường | Môi trường biệt lập từ xa, riêng tư hoặc cục bộ | Thiết bị cục bộ | Bên trong trình duyệt cục bộ |
| Mục tiêu chính | Chứa các mối đe dọa web | Hạn chế thiệt hại từ một quy trình bị xâm nhập | Làm cho việc đánh cắp dữ liệu giữa các trang web trở nên khó khăn hơn |
| Di chuyển việc thực thi trang ra khỏi điểm cuối | RBI làm | KHÔNG | KHÔNG |
| Tách cookie tài khoản | Không nhất thiết | KHÔNG | KHÔNG |
Hộp cát hạn chế những gì một tiến trình có thể truy cập. RBI có thể sử dụng hộp cát, vùng chứa hoặc máy ảo như một phần kiến trúc của nó. Hộp cát là một bộ điều khiển bên trong thiết kế cách ly lớn hơn.
Cách ly trang web đặt các trang từ các trang web khác nhau vào các quy trình kết xuất riêng biệt. Điều này khiến trang web độc hại khó lấy cắp dữ liệu từ trang web khác hơn. Các trang vẫn chạy trong trình duyệt cục bộ. Site Isolation cũng không tạo môi trường đăng nhập riêng cho từng tài khoản.
Cách ly trình duyệt so với Cách ly hồ sơ trình duyệt
Cách ly hồ sơ thường bị nhầm lẫn với Cách ly trình duyệt vì cả hai đều tách biệt hoạt động của trình duyệt. Câu hỏi quan trọng là những gì được tách ra.
| Tính năng | Cách ly trình duyệt hoặc RBI | Cách ly hồ sơ trình duyệt |
|---|---|---|
| Câu hỏi chính | Mã không đáng tin cậy chạy ở đâu | Hồ sơ nào lưu trữ trạng thái trình duyệt này |
| Tách biệt | Thực thi web từ điểm cuối hoặc mạng | Cookie, lưu trữ, trạng thái đăng nhập và cài đặt giữa các hồ sơ |
| Công dụng chính | Ngăn chặn mối đe dọa | Phân tách phiên và quy trình làm việc có thể tái sử dụng |
| Bảo vệ phần mềm độc hại | Có thể giảm tiếp xúc với điểm cuối | Không đảm bảo ngăn chặn phần mềm độc hại |
| Dấu vân tay trình duyệt | Trình duyệt từ xa vẫn hiển thị một | Công cụ hồ sơ có thể quản lý cài đặt dấu vân tay |
| Nhận dạng mạng | Phụ thuộc vào đầu ra dịch vụ | Phụ thuộc vào proxy hồ sơ và cài đặt mạng |
Cách ly cookie giữ trạng thái cookie bên trong trang web, vùng chứa hoặc hồ sơ chính xác. Quản lý phiên bao gồm cách trang web tạo, xác thực, hết hạn và thu hồi các phiên đăng nhập. Không ai trả lời nơi thực thi mã trang có khả năng thù địch.
Cấu hình trình duyệt có thể ngăn hai tài khoản được ủy quyền chia sẻ cùng một lọ cookie. Nó không thể hứa rằng một trang độc hại sẽ tránh xa hệ điều hành. Một trình duyệt bị cô lập từ xa có thể chứa mã web mà không cung cấp môi trường tài khoản liên tục mà công cụ hồ sơ được xây dựng để quản lý.
Cách ly hồ sơ trình duyệt trong MoreLogin
MoreLogin tập trung vào các hồ sơ trình duyệt có thể sử dụng lại cho quy trình làm việc của nhóm và tài khoản được ủy quyền. Mỗi hồ sơ có thể giữ cookie, bộ nhớ, trạng thái đăng nhập, cài đặt proxy và cấu hình vân tay riêng.
Các nhóm có thể quay lại đúng khách hàng hoặc môi trường dự án mà không cần trộn lẫn trạng thái trình duyệt. trình duyệt nhiều tài khoản giữ cho các môi trường hồ sơ đó tách biệt và có thể tái sử dụng khi số lượng tài khoản tăng lên.
Trong MoreLogin, Cài đặt hồ sơ bao gồm cookie, chi tiết proxy, dữ liệu tài khoản và các tùy chọn nâng cao.
Không nên mô tả việc cách ly hồ sơ MoreLogin là Cách ly trình duyệt từ xa. Điều đó không có nghĩa là mã web đáng ngờ chạy trên một dịch vụ RBI riêng biệt. Nó cũng không đảm bảo rằng các trang web không thể kết nối hoạt động thông qua thông tin tài khoản, dữ liệu mạng, dấu vân tay hoặc hành vi.
Đối với các nhóm cần môi trường trình duyệt liên tục và riêng biệt, MoreLogin trình duyệt nhiều tài khoản cung cấp khả năng kiểm soát hồ sơ, quyền truy cập nhóm và hỗ trợ tự động hóa. Giá trị của nó ở đây là phân tách hồ sơ rõ ràng chứ không phải yêu cầu bảo vệ điểm cuối hoàn chỉnh.
Bài học chính
- Cách ly trình duyệt giữ cho hoạt động thực thi web không đáng tin cậy nằm trong ranh giới được kiểm soát.
- RBI chạy phiên web cách xa điểm cuối và trả về chế độ xem tương tác.
- Tải xuống, nhập biểu mẫu, tải lên, hành động trong bảng tạm và phạm vi chính sách ảnh hưởng đến việc bảo vệ.
- Hộp cát trình duyệt, Cách ly trang web, Cách ly cookie và cách ly hồ sơ giải quyết các vấn đề khác nhau.
- MoreLogin quản lý các cấu hình trình duyệt riêng biệt. Nó không nên được coi là một dịch vụ bảo mật RBI.
Câu hỏi thường gặp về Cách ly trình duyệt
Cách ly trình duyệt nói một cách đơn giản là gì?
Cách ly trình duyệt mở nội dung web bên trong một môi trường riêng biệt. Người dùng có thể tương tác với trang, trong khi mã hoạt động của nó chạy xa điểm cuối cục bộ hoặc bên trong ranh giới cục bộ bị hạn chế.
Cách ly trình duyệt từ xa là gì?
Cách ly trình duyệt từ xa chạy phiên web trên cơ sở hạ tầng bên ngoài thay vì trên thiết bị người dùng. Nó gửi phiên bản trực quan hoặc được xây dựng lại của trang trở lại trình duyệt cục bộ.
Cách ly trình duyệt có giống như hộp cát không?
KHÔNG. Hộp cát giới hạn mã hoặc quy trình nào có thể truy cập. Cách ly trình duyệt là phương pháp bảo mật rộng hơn. Nó có thể sử dụng hộp cát, thùng chứa hoặc máy ảo để xây dựng ranh giới cách ly.
Sự khác biệt giữa Cách ly trình duyệt và cách ly trang web là gì?
Cách ly trình duyệt tách việc thực thi web khỏi điểm cuối hoặc mạng. Cách ly trang web tách các trang web khác nhau thành các quy trình kết xuất khác nhau bên trong trình duyệt. Các trang vẫn chạy trên thiết bị cục bộ.
Cách ly trình duyệt có thể ngừng lừa đảo không?
Nó có thể giảm rủi ro lừa đảo khi các chính sách chặn hoạt động nhập biểu mẫu, sử dụng bảng nhớ tạm hoặc tải xuống trên các trang có rủi ro. Chỉ hiển thị từ xa không ngăn người dùng tin tưởng vào một trang đăng nhập giả mạo thuyết phục.
Cách ly trình duyệt có chặn tải xuống phần mềm độc hại không?
Không tự động. Sản phẩm phải chặn, quét, khử trùng hoặc hiển thị tệp từ xa. Nếu tệp gốc đạt đến điểm cuối, nó cần được bảo vệ riêng.
Nhược điểm của RBI là gì?
Các mối quan tâm chung bao gồm độ trễ mạng, sử dụng băng thông, khả năng tương thích của trang web, chi phí, ghi nhật ký hoạt động, vị trí dữ liệu và sự phụ thuộc vào nhà cung cấp cách ly.
Cách ly trình duyệt có giống như cách ly hồ sơ trình duyệt không?
KHÔNG. Cách ly trình duyệt kiểm soát nơi mã web chạy. Việc cách ly hồ sơ giúp tách biệt cookie, bộ nhớ, trạng thái đăng nhập và cài đặt trình duyệt giữa các hồ sơ có thể sử dụng lại.
