Inhalt
- Warum brauchen Sie Browser-Isolation
- Die Grundlage einer guten Browser-Isolationslösung
- Keine Bugs, kein Stress - Ihre schrittweise Anleitung zur Erstellung lebensverändernder Software, ohne Ihr Leben zu zerstören
Wegbringen:
Durch die Browser-Isolierung wird das Risiko der Internetnutzung verringert, indem der Browser vom Gerät des Benutzers entfernt wird.
Das Bedrohungsniveau für Unternehmen steigt weiter an, und einige Medien bezeichnen 2017 als das Jahr des Hackers. Von bekannten Verstößen gegen Regierungsbehörden und bekannte Unternehmen bis hin zur massiven WannaCry-Ransomware-Kampagne hielten Angreifer IT-Teams auf Trab.
CTOs, CISOs und CSOs evaluieren weiterhin neue Strategien und Technologien, um ihre Wachsamkeit gegenüber diesen Bedrohungen aufrechtzuerhalten. Das Wichtigste unter ihnen sind Remote-Browser, auch bekannt als Browser-Isolation, die Gartner als eine der Top-Technologien für 2017 identifiziert hat. Wie Gartner feststellte, sind "browserbasierte Angriffe die häufigste Quelle für Angriffe auf Benutzer", und die Browser-Isolation verhindert, dass Malware verbreitet wird Benutzersystem, "Verringerung der Angriffsfläche".
Warum brauchen Sie Browser-Isolation
Viele Sicherheitsverletzungen und Vorfälle können auf Sicherheitslücken im Webbrowser zurückgeführt werden, und es treten ständig neue Malware-Angriffe auf, die auf Browser abzielen.
Ein Beispiel ist Malvertising, das schneller wächst als Online-Werbung und zur Bereitstellung von Ransomware und anderer Malware verwendet wird. Im Fall von "Drive-by-Downloads" müssen Website-Besucher nicht einmal auf die schädliche Anzeige klicken. Durch einfaches Laden der Website kann der Browser infiziert werden. Die Technologie zur Browser-Isolierung kann dazu beitragen, diese Bedrohung zu beseitigen. (Weitere Informationen zu Ransomware finden Sie unter Die Fähigkeit, Ransomware zu bekämpfen.)
Wie Gartner bemerkte, hält das Isolieren des Browsers vom Endpunkt Malware vom Endbenutzersystem fern, selbst wenn der Browser infiziert ist. Durch die Browser-Isolation können Unternehmen nicht nur sicher im Internet surfen, sondern auch vor vielen Phishing- und Spear-Phishing-Angriffen schützen: Wenn ein Benutzer auf einen bösartigen Link klickt, wird die Website in einem sicheren Browser geöffnet und alle bösartigen Prozesse finden in einer Umgebung statt das ist von der organisatorischen Infrastruktur isoliert.
Stellen Sie sich das wie eine Isolationsstation in einem Krankenhaus für ansteckende Patienten vor. Der Patient kann weiterhin mit anderen kommunizieren, ohne ein Infektionsrisiko einzugehen. Die Keime bleiben jedoch auf der Station versiegelt, bis sie bei der Desinfektion der Kammer beseitigt werden. In ähnlicher Weise enthält die Browserisolierung Viren, die vom Endpunkt entfernt sind, und lässt nur einen sicheren Datenstrom auf das Benutzergerät zu.
Nach Schätzungen von Gartner würden Unternehmen durch die Verwendung der Browser-Isolierung Angriffe, die ihre Endbenutzersysteme gefährden, um 70 Prozent reduzieren.
Die Grundlage einer guten Browser-Isolationslösung
Eine effektive Browser-Isolierungslösung bietet eine nahtlose Benutzererfahrung und stellt gleichzeitig eine unüberbrückbare Lücke zwischen dem Gerät des Benutzers und den Unsicherheiten des Internets her, sodass das Surfen in einer sicheren Zone stattfinden kann. Eine Funktion, die eine Remote-Browsing-Lösung für IT-Teams attraktiver machen kann, ist die zentrale Verwaltung. Im Idealfall sollten IT-Mitarbeiter in der Lage sein, RBI-Lösungen (Remote Browser Isolation) von einem zentralen Punkt aus zu installieren und zu warten, anstatt jedes Gerät einzeln zu verwalten.
Keine Bugs, kein Stress - Ihre schrittweise Anleitung zur Erstellung lebensverändernder Software, ohne Ihr Leben zu zerstören
Sie können Ihre Programmierkenntnisse nicht verbessern, wenn sich niemand um die Softwarequalität kümmert.
Bei der Auswahl einer zu implementierenden Lösung sind die folgenden Hauptmerkmale zu berücksichtigen:
Isoliert
Durch das Isolieren des Browsens kann der Benutzer jede Website durchsuchen und gleichzeitig Endpoint-Browser vor potenziellen Bedrohungen auf dieser Website schützen. Jede Browsersitzung findet in einem virtuellen Browser in einem dedizierten Container statt. Wenn die Sitzung endet, wird der gesamte Container zusammen mit dem Browser und schädlichem Code von der Site zerstört.
Fernbedienung
Einige angeblich entfernte Browser-Isolierungslösungen sind in Wahrheit ziemlich lokal. Das Auffinden eines virtuellen Browsers innerhalb des Unternehmensnetzwerks kann zu einer Katastrophe führen, wenn Malware ausläuft oder entweicht. Aus diesem Grund lokalisieren die besten RBI-Lösungen virtuelle Browser in der Cloud oder in der Netzwerk-DMZ.
Transparent
Als Internetnutzer sind wir sehr verwöhnt: Die geringste Verzögerung der Ladezeit oder der Reaktionszeit führt dazu, dass Benutzer beim Helpdesk Beschwerden einreichen. Mit einer guten Browser-Isolierungslösung sollten Benutzer Websites in Echtzeit als vollständig reaktionsschnell erleben, mit allen Bild-, Video-, Audio- und interaktiven Funktionen - nur ohne Malware.
Integrierte Dateiverwaltung
Das Herunterladen von Dateien ist für fast alle Benutzer eine wesentliche Funktion der Website. Heute können unschuldig wirkende Dateien bösartigen Code aus dem Web auf Ihre Endpunkte und von dort auf Organisationssysteme übertragen. Während viele Remote-Browser-Isolationslösungen funktionieren mit File-Sanitization-Lösungen wurden von Anfang an nur von wenigen ausgewählten Anbietern integriert, wodurch IT-Budget, Zeit und Aufwand für den Kauf und die Integration einer anderen Lösung gespart werden.
Clientlos und geräteunabhängig
Eine clientlose Lösung vereinfacht die Bereitstellung und Verwaltung. Es sind keine Installation oder Plug-ins erforderlich, und der IT-Aufwand und die Komplexität sind minimal, da nicht an jedem Endpunkt eine individuelle Einrichtung erforderlich ist. Mit einer geräteunabhängigen Technologie können Endbenutzer problemlos im Internet surfen, unabhängig davon, welches Gerät, Betriebssystem oder welchen Browser sie verwenden.
Sicherheit geht vor Infrastruktur
Durch die Erstellung einer Lösung für das Remote-Browsing auf Linux-Infrastrukturen wird eine zusätzliche Sicherheitsebene bereitgestellt. Als das dominierende Betriebssystem für Unternehmen, Organisationen und Regierungsinstitutionen werden Windows-Server am häufigsten von böswilligen Akteuren angegriffen. Im Gegensatz dazu wurde Linux von Grund auf unter dem Gesichtspunkt der Sicherheit entwickelt. (Weitere Informationen zu Linux finden Sie unter Linux: Bastion of Freedom.)
Wie bei jeder Cybersicherheitstechnologie ist die Browserisolation keine ausfallsichere Strategie für sich. In der heutigen Bedrohungsumgebung kann keine einzige Verteidigung eine Organisation hundertprozentig schützen. Innerhalb des Konzepts der Tiefenverteidigung besteht die Aufgabe der Browser-Isolation darin, das potenzielle Chaos und die Zerstörung, die durch einen Angriff entstehen können, zu begrenzen.
Angesichts dieses neuen Paradigmas unter Sicherheitsexperten - dass Angriffe unvermeidlich sind - ist die Reduzierung der Angriffsfläche eine clevere Strategie. Durch Hinzufügen einer Browser-Isolationslösung zu Ihrer Firewall, zu Antiviren- und anderen Verteidigungslösungen kann die Unternehmenssicherheit auf ein viel höheres Niveau gebracht werden.