Nilalaman
- Bakit Kailangan Mo ang Paghihiwalay ng Browser
- Ang Foundation ng isang Magandang Solusyon sa Paghihiwalay ng Browser
- Walang Mga bug, Walang Stress - Ang Iyong Hakbang sa Hakbang Patnubay sa Paglikha ng Software na Pagbabago ng Buhay nang Walang Pagsira sa Iyong Buhay
Takeaway:
Ang paghihiwalay ng browser ay tumatagal ng panganib sa paggamit ng internet sa pamamagitan ng pag-alis ng browser ng aparato ng mga gumagamit.
Ang antas ng pagbabanta para sa mga organisasyon ay patuloy na tumaas, kasama ang ilang mga media outlet na tumatawag sa 2017 "ang taon ng hacker." Mula sa mga high-profile na paglabag sa mga ahensya ng gobyerno at kilalang mga negosyo, hanggang sa napakalaking kampanya ng pagkuha ng ransom ng WannaCry, pinanatili ng mga umaatake ang mga koponan ng IT sa kanilang mga daliri sa paa.
Ang mga CTO, CISO at CSO ay patuloy na sinusuri ang mga bagong diskarte at teknolohiya upang mapanatili ang kanilang pagbabantay laban sa mga banta na ito. Ang pinuno sa mga ito ay mga malayuang browser, aka paghihiwalay ng browser, na kinilala ng Gartner bilang isa sa mga nangungunang teknolohiya para sa 2017. Tulad ng sinabi ni Gartner, "ang mga atake na batay sa browser ay ang nangungunang mapagkukunan ng mga pag-atake sa mga gumagamit," at pinapanatili ng paghihiwalay ng browser ang malware sa system ng mga gumagamit, "binabawasan ang ibabaw ng lugar para sa pag-atake."
Bakit Kailangan Mo ang Paghihiwalay ng Browser
Maraming mga paglabag sa seguridad at mga insidente ay maaaring masubaybayan pabalik sa mga kahinaan sa web browser, at ang mga bagong pag-atake sa malware na patuloy na lumilitaw sa mga browser.
Ang isang halimbawa ay ang malvertising, na mas mabilis na lumalaki kaysa sa online advertising, at ginagamit upang maghatid ng ransomware at iba pang mga malware. Sa kaso ng "drive-by-download," ang mga bisita ng website ay hindi na kailangang mag-click sa nakahahamak na ad - ang paglo-load lamang sa website ay maaaring makaapekto sa browser. Ang teknolohiya ng paghihiwalay ng Browser ay makakatulong na matanggal ang banta na ito. (Matuto nang higit pa tungkol sa ransomware sa Ang Kakayahang Pagsamahin ang Ransomware Lamang Nakakuha ng isang Lot Tougher.)
Tulad ng nabanggit ni Gartner, ang paghiwalayin ng browser palayo sa endpoint ay pinapanatili ang malware mula sa system ng end user, kahit na nahawahan ang browser. Ang paghihiwalay ng Browser ay hindi lamang nagbibigay sa mga organisasyon ng ligtas na pag-browse sa internet, ngunit pinoprotektahan din ang mga ito mula sa maraming mga pag-atake sa phishing at sibat: Kapag ang isang gumagamit ay nag-click sa isang nakakahamak na link, bubuksan ang website sa isang ligtas na browser at anumang malisyosong proseso na maganap sa isang kapaligiran na nakahiwalay sa imprastrukturang pang-organisasyon.
Isipin ito tulad ng isang paghihiwalay ward sa isang ospital para sa nakakahawang mga pasyente. Ang pasyente ay maaari pa ring makipag-usap sa iba nang hindi inilalagay sa peligro ang impeksyon, ngunit ang mga mikrobyo ay nananatiling nakatatak sa ward, hanggang sa malipol sila kapag ang silid ay nadidisimpekta. Katulad nito, ang paghihiwalay ng browser ay naglalaman ng mga virus na malayo sa endpoint at pinapayagan lamang ang isang ligtas na stream ng data papunta sa aparato ng gumagamit.
Tinantya ni Gartner na sa pamamagitan ng paggamit ng paghihiwalay ng browser, mababawasan ng mga samahan ang mga pag-atake na ikompromiso ang kanilang mga end-user system ng 70 porsyento.
Ang Foundation ng isang Magandang Solusyon sa Paghihiwalay ng Browser
Ang isang epektibong solusyon sa paghihiwalay ng browser ay nagbibigay ng isang karanasan ng gumagamit ng walang tahi habang lumilikha ng isang hindi maihahambing na airgap sa pagitan ng aparato ng gumagamit at ng mga kawalan ng seguridad sa internet, na pinapayagan ang lahat ng pag-browse na maganap sa isang ligtas na zone. Ang isang tampok na maaaring gumawa ng isang malayuang solusyon sa pag-browse na mas kaakit-akit para sa mga koponan ng IT ay sentralisadong pamamahala. Sa isip, ang mga kawani ng IT ay dapat na mai-install at mapanatili ang mga solusyon sa paghihiwalay ng browser (RBI) mula sa isang sentral na punto, sa halip na pamamahala ng bawat aparato nang paisa-isa.
Walang Mga bug, Walang Stress - Ang Iyong Hakbang sa Hakbang Patnubay sa Paglikha ng Software na Pagbabago ng Buhay nang Walang Pagsira sa Iyong Buhay
Hindi mo mapagbuti ang iyong mga kasanayan sa pagprograma kapag walang nagmamalasakit sa kalidad ng software.
Kapag pumipili ng isang solusyon upang maipatupad, ito ang ilan pang mga nangungunang tampok upang isaalang-alang:
Napalayo
Ang pag-browse sa pag-browse ay nagbibigay-daan sa gumagamit upang mag-browse sa anumang website habang pinoprotektahan ang mga browser ng endpoint mula sa mga potensyal na banta sa site na iyon. Ang bawat session ng browser ay naganap sa isang virtual browser, sa loob ng isang dedikadong lalagyan. Kapag natapos ang session, ang buong lalagyan ay nawasak, kasama ang browser at anumang nakahahamak na code mula sa site.
Remote
Ang ilang mga purportedly remote browser na paghihiwalay na solusyon ay, sa katotohanan, medyo lokal. Ang paghahanap ng isang virtual browser sa loob ng network ng organisasyon ay maaaring humantong sa kalamidad kung ang leaks o tumakas. Iyon ang dahilan kung bakit ang pinakamahusay na mga solusyon sa RBI ay naghanap ng mga virtual browser sa cloud o sa network DMZ.
Transparent
Bilang mga gumagamit ng internet, kami ay napaka-layaw: Ang kaunting pagkaantala sa oras ng pag-load o pagtugon ay nagtatakda ng mga gumagamit na tumatakbo upang maglagay ng mga reklamo sa helpdesk. Sa pamamagitan ng isang mahusay na solusyon sa paghihiwalay ng browser, dapat maranasan ng mga gumagamit ang mga website bilang ganap na tumutugon sa totoong oras, kasama ang lahat, mga imahe, video, audio at interactive na pag-andar - bawasan lamang ang malware.
Itinayo ang Paghahawak ng File
Ang pag-download ng mga file ay isang mahalagang pag-andar ng website para sa halos lahat ng mga gumagamit. Ngunit ngayon, ang mga inosenteng mukhang mga file ay maaaring magdala ng nakakahamak na code mula sa web hanggang sa iyong mga endpoints, at mula doon sa mga sistema ng organisasyon. Habang maraming mga solusyon sa paghihiwalay ng browser ang gumagana kasama file solusyon sa sanitization, tanging ang ilang piling na itinayo mula sa simula, pag-save ng badyet ng IT, oras at pagsisikap na kinakailangan upang bumili at pagsamahin ang isa pang solusyon.
Clientless at Device-Agnostic
Ang isang walang solusyon sa kliyente ay ginagawang simple ang pag-deploy at pamamahala. Hindi ito nangangailangan ng pag-install o plug-in, at ang IT overhead at pagiging kumplikado ay minimal dahil hindi na kailangan ng indibidwal na pag-setup sa bawat endpoint. Sa pamamagitan ng isang teknolohiya na aparato-agnostiko, ang mga gumagamit ng pagtatapos ay may karanasan sa pag-browse sa web ng walang putol, anuman ang aparato, operating system o browser na ginagamit nila.
Security-Unang Inprastraktura
Ang pagtatayo ng isang malayuang solusyon sa pag-browse sa imprastruktura ng Linux ay nagbibigay nito ng karagdagang layer ng seguridad. Bilang nangingibabaw na OS para sa mga negosyo, organisasyon at mga institusyon ng gobyerno, ang mga Windows server ay madalas na na-target ng mga nakakahamong aktor. Sa kaibahan, ang Linux ay itinayo mula sa lupa na may pag-iisip sa seguridad. (Para sa higit pa sa Linux, tingnan ang Linux: Bastion of Freedom.)
Tulad ng anumang teknolohiya ng cybersecurity, ang paghihiwalay ng browser ay hindi isang ligtas na ligtas na diskarte sa kanyang sarili. Sa kapaligiran ng pagbabanta ngayon, walang iisang pagtatanggol ang maaaring maprotektahan ang isang samahan ng isang daang porsyento. Sa loob ng kalaliman ng pagtatanggol, kung ano ang ginagawa ng paghihiwalay ng browser ay limitahan ang potensyal na kaguluhan at pagkawasak na maaaring magresulta mula sa isang pag-atake.
Sa bagong paradigma na ito sa mga propesyonal sa seguridad - na ang pag-atake ay hindi maiiwasan - ang pagbabawas ng pag-atake sa ibabaw ay isang matalinong diskarte. Ang pagdaragdag ng isang solusyon sa paghihiwalay ng browser sa iyong firewall, anti-virus at iba pang mga nagtatanggol na solusyon ay maaaring tumagal ng seguridad ng organisasyon sa isang mas mataas na antas.