Izolace prohlížeče - Browser isolation

Izolace prohlížeče je model kybernetické bezpečnosti, jehož cílem je fyzicky izolovat aktivitu uživatele internetu (a související kybernetická rizika) od jeho místních sítí a infrastruktury. Technologie izolace prohlížeče přistupují k tomuto modelu různými způsoby, ale všechny se snaží dosáhnout stejného cíle, účinné izolace webového prohlížeče a aktivity procházení uživatele jako metody zajištění internetové prohlížeče z prohlížeče bezpečnostní exploity, stejně jako webové hrozby jako ransomware a další malware.^[1] Když je technologie izolace prohlížeče dodávána svým zákazníkům jako mrak hostovaná služba, toto je známé jako vzdálená izolace prohlížeče (RBI), model, který umožňuje organizacím nasadit řešení izolace prohlížeče svým uživatelům bez správy přidružené serverové infrastruktury. K izolaci prohlížeče existují také přístupy na straně klienta,^[2] na základě hypervisorů na straně klienta, kteří nezávisí na serverech, aby izolovali aktivitu procházení uživatelů a související rizika, je aktivita na místním hostitelském počítači prakticky izolovaná. Řešení na straně klienta narušují zabezpečení fyzickou izolací^[3] model, ale umožňují uživateli vyhnout se režijním nákladům serveru spojeným s řešeními izolace vzdáleného prohlížeče.

Mechanismus

Izolace prohlížeče obvykle využívá virtualizace nebo technologie kontejnerizace k izolaci aktivity uživatele při procházení webu od koncového zařízení - což výrazně snižuje útočná plocha pro nepoctivé odkazy a soubory. Izolace prohlížeče je způsob, jak izolovat hostitele procházení webu a další vysoce rizikové chování od důležitých dat a infrastruktury. Izolace prohlížeče je proces, který fyzicky izoluje aktivitu procházení uživatele od místních sítí a infrastruktury, přičemž v procesu izoluje malware a kybernetické útoky založené na prohlížeči a přitom poskytuje plný přístup.^[4]

Trh

V roce 2017 americká výzkumná skupina Gartner označil vzdálený prohlížeč (izolace prohlížeče) jako jednu z nejlepších bezpečnostních technologií.^[5][6] Stejná zpráva společnosti Gartner také předpovídá, že více než 50% podniků by aktivně začalo izolovat procházení internetu, aby se v příštích třech letech snížil dopad kybernetických útoků.

Podle společnosti Market Research Media se očekává, že trh vzdálené izolace prohlížeče (RBI) dosáhne do roku 2024 10 miliard dolarů, v období 2019-2024 poroste o 30% CAGR.^[7]

Srovnání s jinými technikami

Na rozdíl od tradičních přístupů k zabezpečení webu, jako je antivirový software a zabezpečené webové brány,^[8][9] izolace prohlížeče je přístup nulové důvěryhodnosti^[10] na které se nespoléhá filtrování obsah založený na známých vzorcích hrozeb nebo podpisech.^[11] Tradiční přístupy nezvládají útoky za 0 dní^[12][13][14] protože vzorce ohrožení nejsou známy. Přístup izolace prohlížeče spíše zachází se všemi webovými stránkami a dalším webovým obsahem, který nebyl výslovně uveden na bílou listinu jako nedůvěryhodné a izoluje je od místního zařízení v a virtuální prostředí jako a kontejner nebo virtuální stroj.

Webové soubory mohou být poskytnuté vzdáleně, aby k nim měli koncoví uživatelé přístup v prohlížeči, aniž by je stahovali. Alternativně lze soubory sanitovat ve virtuálním prostředí pomocí technologií čištění souborů, jako je Odzbrojení a rekonstrukce obsahu (CDR), což umožňuje bezpečné stahování souborů do zařízení uživatele.^[15]

Účinnost

Řešení izolace prohlížeče obvykle poskytují svým uživatelům „jednorázová“ (neperzistentní) prostředí prohlížeče, jakmile je relace procházení uzavřena nebo vyprší časový limit, celé prostředí prohlížeče je resetováno do známého dobrého stavu nebo jednoduše vyřazeno.^[16] Jakémukoli škodlivému kódu zjištěnému během této relace je tak zabráněno v dosažení koncového bodu nebo přetrvávání v síti bez ohledu na to, zda je detekována nějaká hrozba. Tímto způsobem izolace prohlížeče proaktivně bojuje se známými, neznámými i nultý den hrozby, účinně doplňující další bezpečnostní opatření a přispívající k a hloubková obrana, vrstvený přístup^[17] k zabezpečení webu.

Dějiny

Izolace prohlížeče začala jako vývoj modelu kybernetické bezpečnosti „zabezpečení prostřednictvím fyzické izolace“ a je také známá jako vzduchová mezera model bezpečnostními profesionály, kteří po celá desetiletí fyzicky izolují kritické sítě, uživatele a infrastruktury pro účely kybernetické bezpečnosti. Ačkoli existují techniky, které narušují IT systémy se vzduchovou mezerou, obvykle vyžadují fyzický přístup nebo blízkost systému se vzduchovou mezerou, aby byly účinné. Díky použití vzduchové mezery je infiltrace do systémů z veřejného internetu extrémně obtížná, ne-li nemožná bez fyzického přístupu k systému. První komerční platformy pro izolaci prohlížečů^[18] byly využity Národní správa jaderného zabezpečení na Lawrence Livermore National Laboratory, Národní laboratoř Los Alamos a Sandia National Laboratories v roce 2009, kdy byly izolační platformy prohlížečů založené na virtualizaci používány k doručování neperzistentních virtuálních desktopů tisícům uživatelů federální vlády.

V červnu 2018 Agentura pro obranné informační systémy (DISA) oznámila žádost o informace pro řešení „cloudové izolace internetu“ jako součást svého portfolia zabezpečení koncových bodů.^[19] Jak uvádí RFI, „služba by přesměrovala akt procházení internetu z pracovní plochy koncového uživatele na vzdálený server mimo externí informační síť ministerstva obrany.“ V té době byla RFI největším známým projektem izolace prohlížečů a hledala „cloudovou službu využívající licence pro souběžné (současné) používání na ~ 60% celkové uživatelské základny (3,1 milionu uživatelů).“^[20]

Viz také

• Malware
• Internetová bezpečnost
• Zabezpečení prohlížeče
• Antivirový software

Reference