Equiper son navigateur d’une combinaison étanche pour un surf internet plus sûr.

L’informatique n’est plus confinée dans l’enceinte de l’entreprise mais s’est éparpillée sur la toile. Pour les responsables informatiques, le niveau de risque a drastiquement augmenté, les obligeant à placer des verrous un peu partout. Pourtant, une solution existe et consiste simplement à isoler à distance l'exécution du navigateur du poste de l'utilisateur. Explications.

Dans un contexte de digitalisation massive, les systèmes d'information se décentralisent progressivement amenant les utilisateurs à se connecter de plus en plus en ligne pour accéder à leurs applications métiers. Sans compter la démocratisation du travail hybride, donc à distance, conduisant les salariés à accéder à l’informatique interne des organisations depuis des points d’accès ne respectant pas toujours les politiques de sécurité. Lorsqu’il y en a.

Pour les DSI et les RSSI, ce casse-tête s’est plus ou moins traduit par un empilement de barrières en tout genre et de tunnels VPN pas toujours maîtrisés. Avec, parfois, une pénalisation des usages ayant comme corollaire la génération de stratégies d'évitement et de contournement de la part des collaborateurs. Reste que la surface d’attaque s’est démultipliée et que le niveau de risque n’a jamais été aussi élevé. Et les faits sont là, la plupart des attaques menées contre les systèmes d’informations passent aujourd’hui par le navigateur, véritable porte d’entrée pour les pirates. 

Le RBI : une approche proactive et extrêmement simple

En 2018, le Gartner identifiait la technologie Remote Browser Isolation (RBI) consistant à séparer le navigateur du système d’information en le positionnant en coupure entre le poste de travail et le site distant. Un déport de l'activité physique de navigation. Concrètement, au lieu de détecter une menace et de tenter de contrer son exécution, le RBI propose une approche proactive.

‍

‍

Dans le fonctionnement, l’utilisateur est protégé lors de son surf internet en exécutant sa navigation sur un serveur distant. La différence avec un client léger type Citrix est l’absence du besoin d'applications tierces puisqu’il suffit d'utiliser n’importe quel navigateur. Une autre différence est que, pour lui, tout est transparent. La navigation reste fluide et aucune installation ne lui est demandée. Rien ne change. Il existe, aujourd’hui, deux technologies : le DOM et le pixel rendering. Le premier propose une reconstruction du code des pages visitées qui, même allégée, peut encore véhiculer du contenu malveillant. Le second, beaucoup plus sécurisé, renvoie la session sur l’écran de l’utilisateur via un flux maîtrisé de pixel (streaming). C’est l’approche qui a été choisie par VirtualBrowser.

Compatible avec tous les systèmes d'exploitation, VirtualBrowser fonctionne sans agent ni plugin sur Chrome, Firefox et Edge et tout type d’appareils. Cette solution française, développée par Oodrive, propose un hébergement SaaS et On Premise pour les entreprises soucieuses de garder la maîtrise de leur environnement (contraintes réglementaires).

Sécurité Renforcée pour les Équipes IT

L'Isolation de Navigateur à Distance (Remote Browser Isolation ou RBI) est une innovation en cybersécurité qui sert de barrière entre les contenus non fiables et le système de l'utilisateur.

• Séparation Physique: Le RBI assure que le code non vérifié n'est jamais exécuté localement, minimisant ainsi les risques d'attaques comme les malwares et les ransomwares.
• Continuité d'Activité: En cas d'incident, les utilisateurs peuvent continuer à travailler depuis des terminaux personnels sans affecter le réseau de l'entreprise via VirtualBrowser qui devient une des briques clés de vos stratégies de PCA/PRA.
• Intégration Facile: Compatible avec des solutions de proxy existantes et offrant des options d'hébergement flexibles (SaaS ou On-Premise).

Flexibilité et Contrôle pour les Utilisateurs

L'Isolation de Navigateur à Distance est plus qu'un simple bouclier de sécurité; c'est un outil qui offre une expérience utilisateur enrichie sans compromettre la sécurité.

• Accès Sécurisé: Les utilisateurs ont un accès sécurisé à une variété de services Web, qui pouvaient jusque là être bloqués ou restreints par les politiques de sécurité de l'entreprise.
• Anonymat et Sécurité: Le RBI permet une navigation web sécurisée et anonyme, idéale pour des activités telles que la veille concurrentielle ou les enquêtes.
• Zéro Installation: Aucun agent à déployer sur les postes des utilisateurs, rendant le processus d'adoption extrêmement simple.

Ainsi, le RBI apporte une solution robuste pour les besoins de sécurité et de flexibilité tant pour les équipes IT que pour les utilisateurs finaux.