원격 브라우저 격리(RBI)
원격 브라우저 격리(RBI)는 사용자 브라우징 시스템을 샌드박스화된 클라우드 기반 환경에서 실행합니다. 이것은 사용자의 장치에서 이러한 사이트에 내장된 코드가 실행되지 않기 때문에 피싱, 악성 소프트웨어 및 취약점 악용과 같은 잠재적인 웹 위협으로부터 사용자를 보호합니다.
웹 위협은 기업 사이버 보안에 대한 증가하는 위협이며, 전통적인 엔드포인트 보안 솔루션은 항상 위협을 제때 식별하고 해결하지는 않습니다. 이상적으로는 통합된 SASE 솔루션의 일환으로 RBI를 배포하면 조직의 이 위협에 대한 노출을 줄일 수 있습니다.
원격 브라우저 격리 이해하기
악성 웹사이트는 자격 증명 손상, 악성 소프트웨어 배포 및 데이터 도난의 가능성으로 인해 기업에 대한 일반적인 위협입니다. RBI는 웹 브라우징을 사용자의 장치에서 클라우드의 통제되고 모니터링된 환경으로 이동시켜 이 위협에 맞섭니다.
RBI는 픽셀 기반 스트리밍 및 DOM 재구성을 포함한 몇 가지 다른 모델을 통해 구현될 수 있으며, 이는 웹 페이지의 내용을 사용자의 브라우저에서 로컬로 코드를 실행하지 않고 표시합니다. 이렇게 함으로써 JavaScript 및 기타 잠재적으로 악성 코드를 사용자의 장치에서 실행되지 않도록 방지합니다.
RBI 작동 방식
RBI 솔루션은 클라우드 기반 샌드박스 환경에서 웹 콘텐츠를 실행합니다. 이렇게 함으로써 위험하거나 악성 코드가 사용자 장치에서 실행되지 않고 샌드박스에서만 실행되도록 보장합니다.
RBI를 사용하면 사용자는 웹사이트 자체와 상호작용하지 않습니다. 이를 구현하는 두 가지 주요 방법이 있습니다:
- 픽셀 기반 스트리밍: 픽셀 기반 스트리밍을 사용하면 RBI 시스템이 웹사이트를 실행하고 사용자의 브라우저에 표시될 이미지를 생성합니다. 그런 다음 이미지를 사용자의 장치로 전송하고, 사용자는 페이지 자체가 아닌 이미지와 상호작용할 수 있습니다.
- DOM 재구성: DOM 재구성은 클라우드에서 웹사이트를 렌더링하고 이를 정화한 후 본질적으로 재구성합니다. 모든 잠재적으로 악성 코드가 제거되므로 사용자의 브라우저는 정상 웹 페이지처럼 결과를 안전하게 렌더링할 수 있습니다.
원격 브라우저 격리(RBI)
전통적인 브라우저 보안 대 원격 브라우저 격리
엔드포인트 보호 및 브라우저 플러그인과 같은 전통적인 브라우저 보안 솔루션은 사용자의 장치에서 호스팅됩니다. 웹페이지가 로컬에서 렌더링되기 때문에 이 접근 방식은 이러한 솔루션이 악성 코드 실행을 차단하거나 문제를 사후에 해결할 수 있는지에 따라 달라집니다.
RBI는 악성 기능이 장치에 도달하는 것을 방지하고 대신 클라우드 샌드박스에서 실행합니다. 이렇게 하면 제로 데이 취약점이나 HTTP-스머글링 콘텐츠와 같은 복잡한 공격이 사용자의 장치가 아닌 임시 클라우드 컨테이너를 감염시킵니다.
원격 브라우저 격리가 주목받는 이유
피싱 공격이 점점 더 정교해짐에 따라 전통적인 브라우저 보안 솔루션은 점점 더 비효율적입니다. RBI는 현장뿐만 아니라 하이브리드 작업 환경에서도 안전한 웹 브라우징을 제공하는 솔루션으로서 모멘텀을 얻고 있습니다.
기업들은 특히 금융 및 의료와 같은 산업에서 증가하는 규제 압박에 직면해 있습니다. 웹 기반 공격에 대한 강력한 보호를 제공할 필요성이 RBI와 같은 솔루션의 채택을 촉진하고 있습니다.
원격 브라우저 격리의 주요 이점
RBI는 조직에 다양한 보안 이점을 제공합니다. 가장 중요한 것 중 일부는 다음과 같습니다:
- 원격 예방: RBI는 악성 코드를 격리된 클라우드 기반 시스템에서 실행합니다. 이로 인해 위협이 사용자 장치에 도달하는 것을 방지합니다.
- 전체 세션 격리: RBI는 전체 웹 브라우징 세션을 격리하여 악성 소프트웨어, 랜섬웨어 및 피싱 링크로부터 보호합니다. 이는 사용자가 방문하기 전에 악성 콘텐츠를 식별할 수 있는 능력에 의존하는 URL 필터링보다 더 강력한 보호입니다.
- 하이브리드 작업 지원: RBI는 현장 및 원격 근무자 모두에게 적용됩니다. 이는 전통적인 경계 기반 방어로 보호되지 않는 오프사이트 장치를 보호합니다.
피싱 및 악성 소프트웨어 보호
피싱 및 악성 소프트웨어 보호는 RBI의 주요 목표입니다. RBI는 웹사이트를 샌드박스 환경에서 렌더링하여 피싱 콘텐츠를 검사하고 악성 소프트웨어가 사용자 장치에 도달하는 것을 방지할 수 있습니다. 이는 컨테이너가 감염 위험에 처해 있기 때문에 제로 데이 위협에 대해서도 방어할 수 있습니다.
제로 트러스트 웹 액세스 지원
제로 트러스트 보안 모델은 모든 것이 잠재적으로 악의적일 수 있다고 가정하며, RBI는 이러한 철학을 실현합니다. 웹 콘텐츠는 신뢰할 수 없는 것으로 간주되며, 사용자가 상호작용하기 전에 안전한 환경에서 검사를 받습니다.
성능 및 사용자 경험 고려사항
역사적으로, RBI 솔루션은 지연, 픽셀화 및 세션 지연을 포함한 상당한 제한이 있었습니다. 그러나 클라우드 네이티브 RBI는 전 세계의 포인트 오브 프레즌스(PoPs) 네트워크에서 구현되어 이러한 문제를 해결하며, 검사 로직을 최종 사용자와 지리적으로 가까운 곳으로 이동시킵니다.
원격 브라우저 격리 및 카토 네트워크
카토 SASE 클라우드 플랫폼은 클라우드 네이티브 보안 웹 게이트웨이(SWG) 제공의 일환으로 RBI 기능을 제공합니다. SASE에 RBI를 통합함으로써, 카토는 추가 소프트웨어나 브라우저 확장을 배포할 필요 없이 이 기능을 제공할 수 있습니다. 카토의 SASE 네트워크는 전 세계에 분산된 PoP 배열을 통해 구현되며, 전용 프라이빗 백본에 의해 지원됩니다. 이는 RBI 사용자에게 매우 낮은 지연 시간과 원활한 브라우징 경험을 제공합니다.
카토의 보안 웹 게이트웨이에 내장된 원격 브라우저 격리
앞서 언급한 바와 같이, 카토의 RBI 제공은 통합된 SASE 제공에 통합되어 있습니다. 이는 성능을 향상시킬 뿐만 아니라 추가 소프트웨어나 엔드포인트 에이전트를 설치하고 관리할 필요를 없애 사용자 경험을 개선합니다.
원격 브라우저 격리 및 그 이상의 고급 위협 보호
Cato의 SASE 제공의 일환으로, RBI가 제공하는 보호는 글로벌 위협 인텔리전스 및 침입 방지 시스템 (IPS), DNS 필터링, 고급 위협 보호, TLS 검사와 같은 주요 보안 기능으로 강화됩니다. 이들은 다양한 벡터를 통해 정교한 공격을 탐지하고 방지하여 조직의 사이버 위험 노출을 줄이는 데 기여합니다.
SASE 및 SSE 프레임워크와의 통합
RBI를 다른 네트워킹 및 보안 기능과 결합함으로써, Cato SASE 클라우드 플랫폼은 추가 관리 오버헤드 없이 인라인 위협 보호를 제공하며 애플리케이션 성능과 사용자 경험을 저하시키지 않습니다. 또한, 이 통합된 클라우드 네이티브 아키텍처는 구성 요소 간의 위협 인텔리전스 및 맥락 데이터를 공유하여 위협 탐지 및 예방을 개선합니다.
자주 묻는 질문
원격 브라우저 격리
원격 브라우저 격리(RBI)는 사용자의 장치가 아닌 격리된 클라우드 컨테이너에서 브라우징 세션을 호스팅합니다. 이로 인해 악성 콘텐츠를 탐지하고 맬웨어가 사용자 장치에 도달하는 것을 차단할 수 있습니다.
원격 브라우저 격리가 보안을 어떻게 개선합니까?
RBI는 웹사이트에서 잠재적으로 악성 코드를 사용자의 장치에서 클라우드 기반 샌드박스로 이동시킵니다. 이로 인해 드라이브 바이 다운로드, 피싱 페이로드 및 맬웨어가 엔드포인트에 도달하고 감염되는 것을 방지합니다.
RBI는 제로 트러스트 아키텍처의 일부입니까?
모든 것을 기본적으로 신뢰할 수 없는 것으로 취급하는 것은 제로 트러스트 철학의 핵심 원칙입니다. RBI는 모든 웹 세션을 잠재적으로 악성으로 취급하고 안전하고 격리된 환경에서 실행함으로써 이를 지원합니다.
Cato Networks는 RBI를 어떻게 구현합니까?
Cato는 RBI를 보안 웹 게이트웨이(SWG)에 통합하며, 이는 통합된 SASE 제공의 일부입니다. 이로 인해 최소한의 네트워크 지연으로 글로벌 네트워크에 의해 지원되는 에이전트 없는 보호가 가능합니다.
원격 브라우저 격리로 웹 보안을 강화하기
RBI는 웹 브라우징을 격리된 클라우드 기반 컨테이너로 이동시켜 잠재적인 웹 보안 위험으로부터 적극적으로 보호합니다. 이것은 잠재적으로 악의적인 콘텐츠가 사용자 장치에 도달하는 것을 방지합니다.
Cato SASE Cloud Platform은 관리 복잡성을 줄이고 보안 맹점을 없애기 위해 RBI를 다른 주요 보안 기능과 통합합니다. 또한, 개인 백본에 의해 지원되는 전 세계 PoP 네트워크에서 RBI를 호스팅하면 네트워크 지연 및 열악한 사용자 경험과 같은 레거시 RBI의 문제를 피할 수 있습니다.
Cato Networks가 원격 브라우저 격리와 실시간 위협 보호, ZTNA, 및 데모 요청하기를 통해 통합된 보안 스택을 결합하는 방법을 알아보세요.
This page was machine-translated. If you notice any inaccuracies or have feedback, please feel free to send it to us here.
