Voorzie je browser van een droogpak om veiliger op het internet te surfen.

IT is niet langer beperkt tot de gebouwen van het bedrijf, maar heeft zich verspreid over het internet. Voor IT-managers is het risiconiveau drastisch toegenomen, waardoor ze gedwongen zijn overal sloten te plaatsen. Er bestaat echter een oplossing die simpelweg bestaat uit het op afstand isoleren van de uitvoering van de browser van de computer van de gebruiker. Verklaringen.

In een context van massale digitalisering worden informatiesystemen geleidelijk gedecentraliseerd, waardoor gebruikers steeds meer online verbinding maken om toegang te krijgen tot hun bedrijfsapplicaties. Om nog maar te zwijgen over de democratisering van hybride werk, en dus van werken op afstand, waardoor werknemers toegang krijgen tot de interne IT van organisaties toegangspunten die niet altijd voldoen aan het beveiligingsbeleid. Als die er zijn.

Voor CIO's en CISO's heeft deze hoofdpijn min of meer geresulteerd in een stapel barrières van allerlei aard en VPN-tunnels die niet altijd onder controle zijn. Soms wordt het gebruik bestraft, met als gevolg het genereren van vermijdings- en omzeilingsstrategieën van de kant van werknemers. Het aanvalsoppervlak is echter toegenomen en het risiconiveau is nog nooit zo hoog geweest. En de feiten zijn er, de meeste aanvallen op informatiesystemen verlopen tegenwoordig via de browser, een echte toegangspoort voor hackers.

Externe browserisolatie: een proactieve en uiterst eenvoudige aanpak

In 2018 werd de Gartner heeft Remote Browser Isolation-technologie geïdentificeerd (RBI) bestaande uit het scheiden van de browser van het informatiesysteem door deze op een afstand tussen het werkstation en de externe locatie te plaatsen. Een volledige isolatie van surfen op het web die het mogelijk maakt proactief het aanvalsoppervlak van een IS (informatiesysteem) verkleinen. Concreet gezegd: in plaats van een bedreiging te detecteren en te proberen de uitvoering ervan tegen te gaan, houdt de RBI kwaadaardige code op afstand die uw apparaten en gegevens in gevaar zou kunnen brengen.

Dit Isolatie van het web biedt beheerders, afhankelijk van de bezochte sites, contextuele controle over gebruikersinteractieopdrachten: toetsenbordinvoer, kopiëren/plakken, downloaden/uploaden, afdrukken... Door beperkingen toe te passen die zijn aangepast aan elk risiconiveau, kunnen gebruikers online browsen, maar zonder de mogelijkheid om te uploaden naar WeTransfer, of zonder de mogelijkheid om potentieel gevoelige inhoud op ChatGPT te kopiëren, of zelfs zonder de mogelijkheid om gevoelige informatie in te voeren tijdens een poging tot phishing via e-mail.

Tijdens het gebruik wordt de gebruiker tijdens het surfen op het internet beschermd door zijn browsen op een externe server te virtualiseren. Het verschil met een thin client is dat er geen applicaties van derden nodig zijn, aangezien u slechts een willekeurige browser hoeft te gebruiken. Een ander verschil is dat voor hem alles transparant is. De surfervaring is hetzelfde. Dit wordt mogelijk gemaakt dankzij renderingstechnologieën, die voornamelijk De DOM en het pushen van pixels.

De eerste stelt een reconstructie voor van de code van de bezochte pagina's die, zelfs als ze vereenvoudigd zijn, nog steeds schadelijke inhoud kan bevatten. De tweede, veel veiliger, stuurt de sessie terug naar het scherm van de gebruiker via een gecontroleerde stroom pixels (streaming). Dit is de aanpak die is gekozen door Virtuele browser.

Gebruiksvoorbeelden om uw toepassingen, gegevens en apparaten te beschermen

Compatibel met alle browsers op de markt (Chrome, Firefox, Firefox, Edge en Safari) en alle soorten apparaten, deze Franse oplossing van Browserisolatie op afstand (of RBI) biedt brede, veilige en anonieme toegang tot het internet voor de eindpunten van bedrijven die de controle over hun omgeving willen behouden.

VirtualBrowser is een echt alternatief voor bestaande oplossingen voor externe toegang (VPN, VDI, WAF) en biedt virtuele toegang via een eenvoudige URL naar Webtoepassingen vanaf ongecontroleerde werkstations zoals BYOD of toegang tot onderaannemers.

Enkele concrete gebruiksvoorbeelden om de toepassing ervan in kritieke bedrijfscontexten te illustreren:

Administratie/gemeenschappen
Geeft toegang tot tools voor videoconferenties (Teams, Zoom, Webex, Google Meet, enz.) in een externe en veilige container, zonder specifieke videostreams te openen. Gebruikers kunnen deelnemen aan vergaderingen zonder het beheernetwerk bloot te stellen.

Gezondheid
Biedt gecontroleerde toegang tot het internet en toepassingen vanaf werkstations in gevoelige omgevingen (bijvoorbeeld: Restricted Broadcast), met inachtneming van de partitioneringsvereisten die door de regelgeving worden opgelegd.

Defensie
Zorgt voor bedrijfscontinuïteit tijdens een cybercrisis door websessies te isoleren en de toegang tot bepaalde kritieke bronnen te behouden, zelfs vanaf werkstations waarvan wordt vermoed dat ze zijn gecompromitteerd.

Industrie
Biedt veilige toegang tot interne webapplicaties (ERP, intranet, leveranciersportal...) vanaf ongecontroleerde of externe werkstations (onderaannemers, partners, onderhoud), zonder een VPN of lokale agent.

Financiën
Maakt het gebruik van generatieve AI-tools onder toezicht mogelijk via een geïsoleerde browser die de upload van gevoelige gegevens blokkeert en tegelijkertijd raadpleging mogelijk maakt.

Werknemers (eindelijk) bevrijd van obstakels

Remote Browser Isolation is meer dan alleen een beveiligingsschild; het is een tool die een rijke gebruikerservaring biedt zonder de beveiliging in gevaar te brengen:

• Uitgebreide webtoegang: Gebruikers hebben een veilige toegang tot verschillende webservices, dat voorheen kon worden geblokkeerd of beperkt door het beveiligingsbeleid van het bedrijf.
• Totale anonimiteit : De RBI maakt surfen op het web op een onzichtbare manier mogelijk, zonder het risico dat uw IP-adres wordt onthuld en is daarom ideaal voor activiteiten zoals competitieve informatie of enquêtes.
• Geen installatie : Er hoeven geen agents te worden geïmplementeerd op werkstations van gebruikers, toegang via een eenvoudige URL waardoor het adoptieproces uiterst eenvoudig is.

Verbeterde beveiliging voor IT-teams

Remote Browser Isolation (RBI) vormt een barrière tussen niet-vertrouwde inhoud en het systeem van de gebruiker.‍

• Fysieke scheiding : Browservirtualisatie zorgt ervoor dat niet-geverifieerde code nooit lokaal binnen de IS wordt uitgevoerd. Deze minimale protocolbreuk zodat de aanvallen zoals malware en ransomware.‍
• Bedrijfscontinuïteit : In geval van een incident kunnen gebruikers via VirtualBrowser blijven werken vanaf persoonlijke terminals zonder het bedrijfsnetwerk te beïnvloeden, wat een van de belangrijkste bouwstenen wordt van uw PCA/PRA-strategieën.‍
• Eenvoudige integratie : Compatibel met bestaande proxy- en VPN-oplossingen en flexibele hosting in SaaS of op locatie.

In een wereld waar 60% van de cyberaanvallen het gevolg is van eenvoudige klikken op onbeveiligde links, Browserisolatie op afstand (RBI) is een essentiële beveiliging en een krachtig antwoord op de behoeften op het gebied van beveiliging en flexibiliteit voor zowel IT-teams als eindgebruikers.

Maak je nu klaar om de uitdagingen van morgen aan te gaan. Boek je demo om erachter te komen hoe RBI uw bedrijf kan beveiligen.