什麼是遠端瀏覽器隔離（RBI）？
遠端瀏覽器隔離 (RBI) 在沙盒化的雲端環境中執行使用者瀏覽系統。由於這些網站中嵌入的任何程式碼都不會在用戶的裝置上運行，因此可以保護用戶免受潛在的網路威脅，例如網路釣魚、惡意軟體和漏洞利用。
網路威脅對企業網路安全構成日益嚴重的威脅，而傳統的終端安全解決方案並不總是能夠及時識別和應對這種威脅。部署 RBI（理想情況下，作為整合SASE解決方案的一部分）可以降低組織面臨這種威脅的風險。
了解遠端瀏覽器隔離
惡意網站對企業構成常見威脅，因為它們可能導致憑證外洩、惡意軟體傳播和資料竊取。RBI 透過將網頁瀏覽從使用者的裝置轉移到雲端受控、受監控的環境中來應對這一威脅。
RBI 可以透過幾種不同的模型來實現，包括基於像素的串流和 DOM 重建，這些模型可以在使用者的瀏覽器中顯示網頁內容，而無需在本地運行程式碼。這樣做可以防止 JavaScript 和其他潛在的惡意程式碼在使用者裝置上運行。
印度儲備銀行如何運作
RBI解決方案在基於雲端的沙箱環境中執行Web內容。這樣做可以確保任何危險或惡意程式碼只會在沙箱中執行，而不會在使用者的裝置上執行。
使用 RBI，使用者無需與網站本身進行任何互動。要實現這一目標主要有兩種方式：
- 基於像素的串流媒體：RBI 系統採用基於像素的串流技術，運行網站並產生將在使用者瀏覽器中顯示的圖像。然後它將圖像發送到用戶的設備，用戶可以與圖像進行交互，而不是與頁面本身進行交互。
- DOM重建：DOM 重建會在雲端渲染網站，並在清理資料後進行重建。由於所有潛在的惡意程式碼都被移除，使用者的瀏覽器可以安全地渲染結果，就像渲染普通網頁一樣。
遠端瀏覽器隔離的工作原理：
傳統瀏覽器安全與遠端瀏覽器隔離
傳統的瀏覽器安全解決方案，例如終端保護和瀏覽器插件，都託管在使用者的裝置上。由於網頁是在本地渲染的，因此這種方法依賴這些解決方案能夠阻止惡意程式碼運行或在事後修復問題。
RBI 可防止惡意功能到達設備，而是在雲端沙箱中運作。這樣一來，一些可能僥倖逃脫的複雜攻擊，例如零時差漏洞或透過 HTTP 傳輸的內容，就會感染臨時雲端容器，而不是使用者的裝置。
為何遠端瀏覽器隔離越來越受歡迎
隨著網路釣魚攻擊變得越來越複雜，傳統的瀏覽器安全解決方案越來越無效。RBI 作為一種解決方案，不僅在公司內部，而且在混合辦公環境中都能提供安全的網路瀏覽，因此獲得了廣泛的認可。
企業也面臨越來越大的監管壓力，尤其是在金融和醫療保健等行業。為了更好地抵禦網路攻擊，人們開始採用 RBI 等解決方案。
遠端瀏覽器隔離的主要優勢
印度儲備銀行（RBI）為企業提供多種安全保障。其中一些最重要的包括：
- 遠距預防：RBI 在一個隔離的雲端系統中執行惡意程式碼。這樣可以防止威脅到達使用者的裝置。
- 完整會話隔離：RBI 可隔離整個網路瀏覽會話，以防止惡意軟體、勒索軟體和網路釣魚連結的攻擊。這比 URL 過濾更強大，URL 過濾依賴於在使用者存取惡意內容之前識別該內容的能力。
- 混合辦公支援：RBI 適用於現場辦公人員和遠距辦公人員。這樣可以保護那些不受傳統周界防禦措施保護的異地設備。
網路釣魚與惡意軟體防護
RBI 的主要目標是防範網路釣魚和惡意軟體。透過在沙盒環境中渲染網站，RBI 可以檢查網站是否有網路釣魚內容，並防止惡意軟體到達使用者的裝置。這甚至可以防禦零日威脅，因為面臨感染風險的是容器，而不是使用者設備。
支援零信任 Web 訪問
零信任安全模型假設一切事物都可能具有惡意，而 RBI 也印證了這個理念。網路內容被視為不可信內容，在安全環境下進行檢查後，才允許使用者與之互動。
效能和使用者體驗方面的考慮
從歷史上看，RBI 解決方案有許多局限性，包括延遲、像素化和會話延遲。然而，在全球接入點 (PoP) 網路上實施的雲端原生 RBI 透過將檢查邏輯在地理位置上靠近最終用戶，克服了這些問題。
遠端瀏覽器隔離和 Cato Networks
Cato SASE 雲端平台在其雲端原生安全性 Web 閘道 (SWG)產品中提供 RBI 功能。透過將 RBI 整合到 SASE 中，Cato 無需部署額外的軟體或瀏覽器擴充功能即可提供此功能。Cato 的 SASE 網路是透過一系列全球分散的 PoP 來實現的，這些 PoP 由專用私有骨幹網路提供支援。這為RBI用戶提供了極低的延遲和流暢的瀏覽體驗。
Cato 安全性 Web 閘道內建遠端瀏覽器隔離功能
如前所述，Cato 的 RBI 產品已整合到其融合的 SASE 產品中。這不僅可以提高效能，而且無需安裝和管理額外的軟體或終端代理，從而改善使用者體驗。
透過遠端瀏覽器隔離及其他方式實現進階威脅防護
作為 Cato SASE 產品的一部分，RBI 提供的保護透過全球威脅情報和關鍵安全功能得到增強，例如入侵防禦系統 (IPS) 、DNS 過濾、進階威脅防護和 TLS 偵測。這些措施有助於偵測和預防透過各種途徑發動的複雜攻擊，從而降低組織面臨的網路風險。
與 SASE 和 SSE 框架的集成
透過將 RBI 與其他網路和安全功能結合， Cato SASE 雲端平台提供內嵌威脅防護，而不會引入額外的管理開銷或降低應用程式效能和使用者體驗。此外，這種整合的雲端原生架構能夠實現元件之間威脅情報和上下文資料的共享，從而改善威脅偵測和預防。
常問問題
什麼是遠端瀏覽器隔離？
遠端瀏覽器隔離 (RBI) 將瀏覽會話託管在隔離的雲端容器中，而不是使用者的裝置上。這樣就能偵測惡意內容，並阻止惡意軟體到達使用者裝置。
遠端瀏覽器隔離如何提高安全性？
RBI 將網站中潛在惡意程式碼的執行從使用者裝置轉移到基於雲端的沙箱。這樣可以防止惡意下載、網路釣魚攻擊和惡意軟體到達並感染終端。
印度儲備銀行（RBI）是否屬於零信任架構？
預設將所有事物視為不可信，這是零信任理念的關鍵原則。RBI 透過將所有網路會話視為潛在的惡意會話並在安全性、隔離的環境中執行它們來支援這一做法。
Cato Networks是如何實施RBI的？
Cato 將 RBI 整合到其安全 Web 閘道 (SWG) 中，SWG 是其融合 SASE 產品的一部分。這實現了無需代理的保護，並由全球網路提供支持，網路延遲極低。
利用遠端瀏覽器隔離加強網路安全
RBI 透過將網頁瀏覽遷移到隔離的雲端容器，主動防範潛在的網路安全風險。這樣可以防止潛在的惡意內容到達使用者的裝置。
Cato SASE 雲端平台將 RBI 與其他關鍵安全功能整合在一起，以降低管理複雜性並消除安全盲點。此外，將 RBI 託管在由私有骨幹網路支援的全球 PoP 網路上，有助於避免傳統 RBI 面臨的挑戰，例如網路延遲和糟糕的使用者體驗。
This page was machine-translated. If you notice any inaccuracies or have feedback, please feel free to send it to us here.