콘텐츠
테이크 아웃 :
브라우저 격리는 사용자 장치에서 브라우저를 분리하여 인터넷 사용 위험을 줄입니다.
일부 미디어 판매점에서 2017 년을“해커의 해”라고 부르면서 조직의 위협 수준은 계속 높아지고 있습니다. 정부 기관 및 저명한 기업의 주요 위반에서부터 대규모 WannaCry 랜섬웨어 캠페인에 이르기까지 공격자들은 IT 팀을 계속 공격했습니다.
CTO, CISO 및 CSO는 이러한 위협에 대한 경계를 유지하기 위해 새로운 전략과 기술을 계속 평가하고 있습니다. 가트너 (Gartner)는 2017 년 최고의 기술 중 하나 인 원격 브라우저 (일명 브라우저 격리)를 발표했다. 가트너는“브라우저 기반 공격은 사용자에 대한 주요 공격 소스”이며 브라우저 격리는 멀웨어를 차단한다. 사용자 시스템, "공격에 대한 노출 영역 감소"
브라우저 격리가 필요한 이유
많은 보안 침해 및 사고가 웹 브라우저 취약점으로 추적 될 수 있으며 브라우저를 대상으로하는 새로운 맬웨어 공격이 지속적으로 발생합니다.
한 가지 예는 온라인 광고보다 빠르게 성장하는 악성 광고이며 랜섬웨어 및 기타 맬웨어를 제공하는 데 사용되고 있습니다. "드라이브 바이 다운로드"의 경우 웹 사이트 방문자는 악성 광고를 클릭하지 않아도됩니다. 웹 사이트를로드하면 브라우저가 감염 될 수 있습니다. 브라우저 격리 기술은 이러한 위협을 제거하는 데 도움이 될 수 있습니다. (랜섬웨어를 퇴치 할 수있는 능력은 훨씬 더 강해졌습니다.에서 랜섬웨어에 대해 자세히 알아보십시오.)
가트너가 지적했듯이 브라우저를 엔드 포인트에서 분리하면 브라우저가 감염된 경우에도 최종 사용자의 시스템에서 멀웨어가 차단됩니다. 브라우저 격리는 조직에 안전한 인터넷 브라우징을 제공 할뿐만 아니라 많은 피싱 및 스피어 피싱 공격으로부터 보호합니다. 사용자가 악의적 인 링크를 클릭하면 웹 사이트가 안전한 브라우저에서 열리고 환경에서 악의적 인 프로세스가 발생합니다. 그것은 조직 인프라와 분리되어 있습니다.
전염병 환자를위한 병원의 격리 병동으로 생각하십시오. 환자는 여전히 감염 위험에 처하지 않고 다른 사람과 의사 소통 할 수 있지만 병실이 소독 될 때 박멸 될 때까지 병균은 병실에 밀봉되어 있습니다. 마찬가지로, 브라우저 격리에는 엔드 포인트에서 멀어지는 바이러스가 포함되어 있으며 사용자 장치에 안전한 데이터 스트림 만 허용합니다.
Gartner는 브라우저 격리를 사용하여 최종 사용자 시스템을 손상시키는 공격을 70 % 줄일 것으로 추정합니다.
좋은 브라우저 격리 솔루션의 기초
효과적인 브라우저 격리 솔루션은 사용자의 장치와 인터넷의 보안이 불안정한 상태에서 서로 연결할 수없는 에어 갭을 생성하는 동시에 완벽한 사용자 환경을 제공하여 모든 브라우징이 안전한 영역에서 이루어 지도록합니다. IT 팀에게 원격 탐색 솔루션을보다 매력적으로 만들 수있는 기능은 중앙 집중식 관리입니다. 이상적으로 IT 직원은 각 장치를 개별적으로 관리하는 대신 중앙 지점에서 RBI (원격 브라우저 격리) 솔루션을 설치하고 유지 관리 할 수 있어야합니다.
버그 없음, 스트레스 없음-인생을 파괴하지 않고 인생을 바꾸는 소프트웨어를 만드는 단계별 가이드
아무도 소프트웨어 품질에 신경 쓰지 않으면 프로그래밍 기술을 향상시킬 수 없습니다.
구현할 솔루션을 선택할 때 고려해야 할 다른 주요 기능은 다음과 같습니다.
외딴
브라우징을 분리하면 사용자가 웹 사이트를 탐색하면서 엔드 포인트 브라우저를 해당 사이트의 잠재적 위협으로부터 보호 할 수 있습니다. 각 브라우저 세션은 전용 컨테이너 내의 가상 브라우저에서 수행됩니다. 세션이 끝나면 브라우저 및 사이트의 악성 코드와 함께 전체 컨테이너가 파괴됩니다.
먼
일부 원격 브라우저 격리 솔루션은 사실 상당히 로컬입니다. 조직 네트워크 내에 가상 브라우저를 배치하면 맬웨어가 유출되거나 탈출 할 경우 재난이 발생할 수 있습니다. 그렇기 때문에 최고의 RBI 솔루션은 클라우드 또는 네트워크 DMZ에서 가상 브라우저를 찾습니다.
투명한
인터넷 사용자로서 우리는 매우 망가졌습니다.로드 시간이나 응답 시간이 약간 지연되면 사용자가 헬프 데스크 불만을 제기하게됩니다. 우수한 브라우저 격리 솔루션을 사용하면 사용자는 멀웨어를 제외한 모든 이미지, 비디오, 오디오 및 대화 형 기능을 통해 웹 사이트를 실시간으로 완벽하게 반응해야합니다.
내장 파일 처리
파일 다운로드는 거의 모든 사용자에게 필수적인 웹 사이트 기능입니다. 그러나 오늘날 무고한 파일은 웹에서 엔드 포인트, 조직 시스템에 악성 코드를 전달할 수 있습니다. 많은 원격 브라우저 격리 솔루션이 작동하는 동안 와 파일 삭제 솔루션은 처음부터 일부 솔루션 만 내장하여 다른 솔루션을 구매하고 통합하는 데 필요한 IT 예산, 시간 및 노력을 절약합니다.
클라이언트리스 및 장치에 구애받지 않는
클라이언트리스 솔루션을 사용하면 배포 및 관리가 단순 해집니다. 설치 또는 플러그인이 필요 없으며 각 엔드 포인트에서 개별 설정이 필요하지 않기 때문에 IT 오버 헤드와 복잡성이 최소화됩니다. 장치에 구애받지 않는 기술을 통해 최종 사용자는 사용하는 장치, 운영 체제 또는 브라우저에 관계없이 완벽한 웹 브라우징 환경을 경험할 수 있습니다.
보안 우선 인프라
Linux 인프라에서 원격 탐색 솔루션을 구축하면 추가 보안 계층이 제공됩니다. 기업, 조직 및 정부 기관의 주요 운영 체제 인 Windows 서버는 악성 행위자가 가장 많이 사용합니다. 반대로 리눅스는 보안을 염두에두고 처음부터 구축되었습니다. (Linux에 대한 자세한 내용은 Linux : Bastion of Freedom을 확인하십시오.)
모든 사이버 보안 기술과 마찬가지로 브라우저 격리는 그 자체로 페일 세이프 전략이 아닙니다. 오늘날의 위협 환경에서는 단일 방어로 조직을 100 % 보호 할 수 없습니다. 심층 방어와 관련하여 브라우저 격리는 공격으로 인해 발생할 수있는 혼란과 파괴를 제한합니다.
보안 전문가들 사이에서이 새로운 패러다임 (공격은 불가피 함)으로 공격 영역을 줄이는 것이 현명한 전략입니다. 방화벽, 안티 바이러스 및 기타 방어 솔루션에 브라우저 격리 솔루션을 추가하면 조직의 보안 수준이 훨씬 높아질 수 있습니다.