Virtual Browser vs Remote Sandboxed Browser: Meilleure solution de navigation sécurisée

La plupart des organisations ont une solution de base pour empêcher leurs employés de naviguer sur des sites problématiques tels que les jeux d'argent ou la pornographie. Cependant, selon le rapport "The Ghost in the Browser" de Google, 10 000 à 30 000 nouveaux sites Web malveillants sont détectés chaque jour. Une personne visitant l'un d'entre eux suffit à mettre en danger toute votre entreprise.



Bien entendu, l'utilisateur professionnel moyen n'est probablement pas enclin à visiter des sites qu'il ne considère pas comme sûrs. Cependant, même si vous ne naviguez que sur des sites légaux, vous ne pouvez jamais être complètement sûr qu'ils sont sûrs.







Les pirates peuvent manipuler presque tous les sites Web en insérant du code qui infecte votre navigateur en quelques secondes, dès que vous chargez le site ou cliquez quelque part. Avant que vous ne le sachiez, votre appareil, ainsi que l'ensemble de votre réseau d'entreprise, seront compromis.



L'essentiel est que si vous n'avez pas activé une forme de navigation sécurisée, chaque fois qu'un de vos employés utilise Internet, il expose votre entreprise à un risque potentiel énorme. Les logiciels malveillants peuvent être installés pendant la nuit, y compris les menaces zero-day sans fichier ou auparavant inconnues qui peuvent échapper à la plupart des solutions anti-malware.

Navigation sécurisée

Il existe plusieurs approches pour vous protéger et protéger votre entreprise contre les logiciels malveillants Web. L'approche traditionnelle repose sur des solutions telles que les logiciels antivirus et les pare-feu pour détecter et bloquer les menaces. De plus, vous pouvez prendre de nombreuses mesures pour protéger les navigateurs courants, telles que l'installation de plugins pour désactiver les scripts et l'ajustement des paramètres de confidentialité. Cependant, l'approche conventionnelle ne suffit pas: trop souvent, quelque chose d'inattendu peut passer à travers ces garanties. Se connecter en toute confiance nécessite une méthode complètement différente et plus proactive.



Nous comparerons et mettrons en contraste les deux principales approches de la navigation sécurisée, à savoir la virtualisation du navigateur et l'isolation du navigateur à distance.

Qu'est-ce qu'un navigateur virtuel?

Dans la virtualisation du navigateur, le navigateur Web s'exécute dans un environnement virtuel distinct du système d'exploitation local, fournissant ainsi un tampon entre l'opération de navigation et le point de terminaison. En conséquence, tout logiciel malveillant rencontré au cours d'une session de navigation n'infectera que l'environnement virtuel dans lequel le navigateur s'exécute réellement.



Les navigateurs virtuels peuvent prendre de nombreuses formes. Au niveau de base, un navigateur virtuel peut s'exécuter côté client, dans un bac à sable ou dans une machine virtuelle spécifique au navigateur qui est physiquement située sur un point de terminaison. Le spectateur peut également résider sur un ordinateur distant, tel qu'un serveur désigné dans la DMZ de l'organisation ou même dans le cloud. Ce type de navigateur virtuel implique généralement la configuration d'un environnement dédié RDS (Remote Desktop Services) ou VDI (Virtual Desktop Infrastructure) (généralement basé sur Windows) pour la navigation Web. La mise en œuvre d'un tel environnement implique une infrastructure RDS / VDI complexe et peut également nécessiter l'achat de CAL Microsoft RDS.

Isolation du navigateur distant

L'isolement de navigateur distant (RBI) commence avec le même concept de navigateur virtuel de base, mais va encore plus loin. Comme son nom l'indique, Remote Browser Isolation exécute le comportement de navigation de l'utilisateur dans un emplacement distant isolé du réseau local, contrairement au scénario RDS / VDI décrit ci-dessus. Mais c'est là que s'arrêtent les similitudes. Plutôt que d'utiliser l'implémentation complète de RDS ou de bureau virtuel, avec RBI, le navigateur virtuel distant est lancé dans un conteneur Linux léger dédié, avec une ressource distincte allouée pour chaque onglet de navigateur. Lorsqu'un utilisateur démarre pour la première fois une session de navigation, que ce soit en cliquant sur un lien ou en entrant une URL dans le navigateur, l'un des conteneurs du pool est alloué pour cette session.Tout le contenu Web actif est rendu en images et en son à l'intérieur du conteneur et transmis en temps réel à l'appareil de l'utilisateur pour une navigation Web totalement transparente et interactive. Étant donné qu'aucun code Web ne s'exécute sur l'appareil de l'utilisateur, votre réseau et vos points de terminaison sont protégés contre tout logiciel malveillant ou toute autre menace pouvant se cacher dans le code source. Lorsqu'un utilisateur ferme ou masque un onglet, le conteneur correspondant est jeté avec les logiciels malveillants qui pourraient autrement compromettre la sécurité de l'organisation.votre réseau et vos points de terminaison sont protégés contre tout logiciel malveillant ou toute autre menace qui pourrait se cacher dans le code source. Lorsqu'un utilisateur ferme ou masque un onglet, le conteneur correspondant est jeté avec les logiciels malveillants qui pourraient autrement compromettre la sécurité de l'organisation.votre réseau et vos points de terminaison sont protégés contre tout logiciel malveillant ou toute autre menace qui pourrait se cacher dans le code source. Lorsqu'un utilisateur ferme ou masque un onglet, le conteneur correspondant est jeté avec les logiciels malveillants qui pourraient autrement compromettre la sécurité de l'organisation.

Navigateur virtuel VS navigateur autonome distant.

Alors que les deux solutions offrent une protection indispensable contre les menaces du navigateur, RBI offre de nombreux avantages en termes de surcharge, d'expérience utilisateur et, surtout, de sécurité.



En outre.De nombreux navigateurs virtuels distants fonctionnent sur les technologies RDS / VDI, ce qui signifie que la configuration matérielle requise et la configuration serveur / client ne sont pas triviales et peuvent également nécessiter l'achat de CAL Microsoft (licences d'accès client). De même, les exigences de compatibilité matérielle de certaines solutions de virtualisation côté client peuvent nécessiter une mise à niveau du PC et peuvent ne pas prendre en charge d'autres systèmes d'exploitation que Windows. En revanche, les solutions RBI utilisant une architecture de conteneur basée sur Linux nécessitent beaucoup moins d'infrastructure de serveur que les solutions basées sur la virtualisation, ce qui permet des économies de coûts significatives à long terme (et les rend exponentiellement plus évolutives).



Expérience utilisateur.Les navigateurs virtuels prennent du temps à démarrer - le lancement d'une session RDP peut prendre quelques secondes. Les navigateurs distants conteneurisés utilisés pour les solutions RBI démarrent instantanément. De plus, en raison des exigences gourmandes en ressources d'une solution de navigateur virtuel typique, de nombreux navigateurs virtuels utilisent des navigateurs distincts ou des onglets séparés pour afficher les sites internes par rapport aux sites externes. Dans les navigateurs distants, vous pouvez utiliser le même navigateur ou le même onglet, et le trafic de navigation sera acheminé parfaitement selon les définitions de proxy de votre organisation.



Sécurité:Les conteneurs de navigation légers utilisés dans l'implémentation RBI permettent de lancer un nouvel environnement de navigation en bac à sable pour chaque onglet et session de navigation, et de le supprimer lorsque l'onglet ou la session n'est plus utilisé, éliminant ainsi la propagation de logiciels malveillants (tels que XSS) et sa persistance. Ericom Shield, en particulier, offre une couche de sécurité supplémentaire en fournissant un nettoyage intégré de tous les fichiers téléchargés pour se protéger contre les logiciels malveillants cachés qui pourraient être intégrés à l'intérieur.



Que vous choisissiez une approche de virtualisation de navigateur ou une isolation de navigateur à distance, nous vous recommandons vivement de passer à une technologie de navigation Web vraiment sécurisée. Les solutions traditionnelles telles que les pare-feu, les logiciels antivirus et les passerelles Web sécurisées ne sont plus adaptées pour se protéger contre une variété de menaces posées par un seul clic de souris incorrect.



L'article a été traduit par Softprom , un distributeur officiel d' Ericom .



Et sur notre plateforme, vous pouvez en savoir plus sur ERICOM Shield Remote Browser Isolation et ses principaux concurrents.