Contenu
- Pourquoi avez-vous besoin d'isolement du navigateur?
- Le fondement d'une solution d'isolation de bon navigateur
- Pas de bugs, pas de stress - Votre guide étape par étape pour créer un logiciel qui change la vie sans vous détruire
À emporter:
L'isolation du navigateur élimine les risques liés à l'utilisation d'Internet en le retirant du périphérique de l'utilisateur.
Le niveau de menace pour les organisations continue de s’aggraver, certains médias qualifiant 2017 d’année «d’année de piratage informatique». De violations graves des agences gouvernementales et d’entreprises de premier plan à la campagne massive de ransomware WannaCry, les attaquants ont gardé les équipes informatiques sur le qui-vive.
Les CTO, les RSSI et les OSC continuent d'évaluer de nouvelles stratégies et technologies afin de rester vigilants face à ces menaces. Parmi ceux-ci, les principaux sont les navigateurs distants, ou isolement du navigateur, que Gartner a identifiés comme l'une des technologies les plus performantes en 2017. Comme l'a souligné Gartner, «les attaques basées sur un navigateur sont la principale source d'attaques sur les utilisateurs» et système des utilisateurs, "réduction de la surface d'attaque".
Pourquoi avez-vous besoin d'isolement du navigateur?
De nombreuses violations de la sécurité et incidents peuvent être imputés aux vulnérabilités des navigateurs Web et de nouvelles attaques de logiciels malveillants visant les navigateurs apparaissent continuellement.
Les publicités malveillantes, par exemple, connaissent une croissance plus rapide que la publicité en ligne et sont utilisées pour diffuser des ransomwares et autres programmes malveillants. Dans le cas de «téléchargements à la volée», les visiteurs du site Web n’ont même pas à cliquer sur la publicité malveillante: le simple chargement du site Web peut infecter le navigateur. La technologie d'isolation de navigateur peut aider à éliminer cette menace. (En savoir plus sur les ransomwares dans La capacité de combattre les ransomwares vient d'être beaucoup plus difficile.)
Comme l'a noté Gartner, isoler le navigateur du système d'extrémité empêche les logiciels malveillants de rester sur le système de l'utilisateur final, même si le navigateur est infecté. L'isolation du navigateur ne permet pas seulement aux entreprises de naviguer sur Internet en toute sécurité, mais les protège également de nombreuses attaques de phishing et d'hameçonnage: lorsqu'un utilisateur clique sur un lien malveillant, le site Web s'ouvre dans un navigateur sécurisé et tous les processus malveillants se déroulent dans un environnement. c'est isolé de l'infrastructure organisationnelle.
Pensez-y comme à un service d'isolement dans un hôpital pour patients contagieux. Le patient peut toujours communiquer avec les autres sans risquer d’être infectés, mais les germes restent scellés dans le service jusqu’à ce qu’ils soient éradiqués lors de la désinfection de la chambre. De même, l'isolation de navigateur contient des virus en dehors du système d'extrémité et n'autorise qu'un flux de données sécurisé sur la machine utilisateur.
Gartner estime qu'en utilisant l'isolation de navigateur, les entreprises réduiraient de 70% les attaques qui compromettent les systèmes de leurs utilisateurs finaux.
Le fondement d'une solution d'isolation de bon navigateur
Une solution d’isolation de navigateur efficace offre une expérience utilisateur transparente tout en créant un espace vide entre l’appareil de l’utilisateur et les insécurités d’Internet, permettant ainsi à toute la navigation de se dérouler dans une zone sécurisée. Une fonctionnalité qui peut rendre une solution de navigation à distance plus attrayante pour les équipes informatiques est la gestion centralisée. Dans l'idéal, le personnel informatique devrait pouvoir installer et gérer les solutions d'isolation de navigateur distant (RBI) à partir d'un point central, au lieu de gérer chaque périphérique individuellement.
Pas de bugs, pas de stress - Votre guide étape par étape pour créer un logiciel qui change la vie sans vous détruire
Vous ne pouvez pas améliorer vos compétences en programmation lorsque personne ne se soucie de la qualité des logiciels.
Lorsque vous choisissez une solution à implémenter, voici quelques autres fonctionnalités à prendre en compte:
Isolé
L'isolation de la navigation permet à l'utilisateur de naviguer sur n'importe quel site Web tout en protégeant les navigateurs finaux des menaces potentielles sur ce site. Chaque session de navigateur se déroule sur un navigateur virtuel, dans un conteneur dédié. Lorsque la session se termine, le conteneur entier est détruit, ainsi que le navigateur et tout code malveillant du site.
Éloigné
Certaines solutions d'isolation de navigateur prétendument distantes sont, en réalité, assez locales. La localisation d'un navigateur virtuel dans le réseau de l'entreprise peut entraîner un sinistre en cas de fuite ou de fuite de logiciels malveillants. C’est pourquoi les meilleures solutions RBI localisent les navigateurs virtuels dans le cloud ou dans la zone démilitarisée réseau.
Transparent
En tant qu'internautes, nous sommes très gâtés: le moindre retard dans le temps de chargement ou la réactivité force les utilisateurs à déposer une réclamation au service d'assistance. Avec une bonne solution d'isolation de navigateur, les utilisateurs doivent considérer les sites Web comme totalement réactifs en temps réel, avec toutes les fonctionnalités images, vidéo, audio et interactives, sans les logiciels malveillants.
Gestion de fichiers intégrée
Le téléchargement de fichiers est une fonction essentielle du site Web pour presque tous les utilisateurs. Mais aujourd'hui, des fichiers à l'apparence innocente peuvent transporter du code malveillant du Web vers vos points de terminaison, puis de ceux-ci vers des systèmes d'entreprise. Alors que de nombreuses solutions d'isolation de navigateur distant fonctionnent avec solutions de désinfection de fichiers, seules quelques-unes d'entre elles sont intégrées dès le départ, ce qui permet d'économiser sur le temps, le budget et les efforts informatiques nécessaires pour acheter et intégrer une autre solution.
Clientless et périphérique-agnostique
Une solution sans client simplifie le déploiement et la gestion. Il ne nécessite aucune installation ni plug-in, et les frais généraux et la complexité informatique sont minimes car il n’est pas nécessaire de configurer individuellement chaque ordinateur d'extrémité. Grâce à une technologie indépendante du périphérique, les utilisateurs finaux bénéficient d’une expérience de navigation Web transparente, quel que soit le périphérique, le système d’exploitation ou le navigateur qu’ils utilisent.
Infrastructure de sécurité d'abord
Construire une solution de navigation à distance sur une infrastructure Linux lui fournit une couche de sécurité supplémentaire. En tant que système d’exploitation dominant pour les entreprises, les organisations et les institutions gouvernementales, les serveurs Windows sont le plus souvent ciblés par des acteurs malveillants. En revanche, Linux a été conçu dès le départ pour la sécurité. (Pour plus d'informations sur Linux, consultez Linux: Bastion of Freedom.)
Comme avec toute technologie de cybersécurité, l'isolation de navigateur n'est pas une stratégie à sécurité intrinsèque en soi. Dans l’environnement de menace actuel, aucune défense ne peut protéger une organisation à cent pour cent. Dans le contexte de la défense en profondeur, l’isolement du navigateur limite le chaos et la destruction potentiels pouvant résulter d’une attaque.
Avec ce nouveau paradigme parmi les professionnels de la sécurité - que les attaques sont inévitables - la réduction de la surface d'attaque est une stratégie intelligente. L'ajout d'une solution d'isolation de navigateur à votre pare-feu, à votre antivirus et à d'autres solutions défensives peut amener la sécurité de l'entreprise à un niveau beaucoup plus élevé.