浏览器隔离适应远程工作、更大的云使用

浏览器隔离适应远程工作、更大的云使用

时间戳：5年2023月4日下午27:XNUMX
浏览器隔离适应远程工作、更大的云使用 PlatoBlockchain 数据智能。 垂直搜索。 人工智能。

浏览器隔离技术作为锁定公司业务流程的一种方式越来越受欢迎，因为员工——尤其是远程员工——花更多的时间通过浏览器处理云应用程序。

安全技术通常包括在本地使用安全性增强的浏览器或连接到运行专有浏览器的远程虚拟机。 过去，公司非常有选择性地使用浏览器隔离，但远程工作的兴起和向云基础架构的迁移让浏览器成为许多员工工作日的重点。 工人平均花费 工作日的四分之三 根据谷歌赞助的 2020 年 Forrester 报告，在浏览器或虚拟会议中。

随着越来越多的远程员工现在越来越多地在云端工作， 浏览器隔离 基于云的安全公司 Zscaler 的产品管理高级总监 Amit Jain 说，必须保护企业云服务以及员工的设备。

“对于现代企业来说，互联网现在就是公司网络，”他说。 “这种转变使员工能够在任何地方工作，同时能够通过基于云的应用程序和通过 Web 的私人应用程序访问他们工作所需的信息，[但是]虽然这为员工提供了最大的灵活性，但它也显着扩大了攻击面，并有可能暴露数据。”

不断变化的威胁形势和远程工作的增长使许多公司考虑采取额外的防御措施，例如浏览器隔离，以保护他们的用户、设备和服务。

然而，对安全措施受欢迎程度的估计差异很大，一份备受吹捧的 2018 年 Gartner 报告估计大约 四分之一的公司会使用浏览器隔离 到 2022 年对一些员工进行部署。一家营销和市场研究公司最近对公司进行的一项调查估计，超过一半的公司 (51%) 已经部署了 2023 年某种形式的互联网或浏览器隔离，高于47中的2020％。

虽然商业智能公司 Forrester Research 没有可以分享的数字，但该公司确实表示，在其自己的调查中，超过一半的用户“在浏览器中完成所有工作”，安全和风险高级分析师 Paddy Harrington 说。弗雷斯特。

“因此，企业必须开始认识到我们必须保护浏览器，我认为这就是激发企业浏览器兴起的原因，”他说。 “我们必须有更多级别的防御，因为攻击者每年都会找到新的和创造性的方法来破解东西，所以他们的目标和技术不断变化。”

零信任意味着隔离浏览器

公司已经强调采用零信任架构，并且通常，当采用多管齐下的云服务时，浏览器隔离是内置的。对于其他供应商，浏览器隔离是端点检测和响应包的一部分。 前者通常包括某种形式的基于云的隔离，其中浏览器将在其自己的虚拟机或容器中的虚拟机中运行，而后者包括本地隔离，其中客户浏览器或浏览器扩展将监视本地设备上的内容.

Harrington 说，这两种方法各有利弊。

“这两种不同的方法都开始受到关注，许多端点保护解决方案开始将其添加到他们的网络防御中，”他说。 “这样一来，当网站流量进入时，安全人员会在它出现在浏览器中之前将其打开并挑选出任何恶意代码或网络钓鱼链接。”

隔离的浏览器是远程运行还是本地运行是企业必须做出的第一个重大决定。 远程浏览器由服务提供商管理，因此不会影响员工访问互联网的本地设备。 然而，当员工必须同时使用远程和本地资源时，工作流程就会变得更加复杂，Menlo Security 网络安全战略高级主管 Mark Guntrip 说。

“你可以通过云获得规模化的力量，我们可以真正让威胁远离最终用户，以及我们在后台进行的所有定制，”他说。 “我们无需担心您使用的是什么端点——如果您使用的是移动设备或其他设备——我们知道它会正常工作。”

隔离与否

虽然受监管行业的大公司因其易于部署和实际的物理气隙而倾向于远程浏览器隔离，但中小型公司因其灵活性而倾向于本地浏览器隔离技术。

远程还是本地？ 独立的还是集成的？ 当然，供应商非常固执己见。

“该技术应完全集成到零信任平台中，为所有网络活动提供威胁保护，并 防止数据丢失 来自经批准的 SaaS 和企业私有应用程序，”使用基于云的方法的 Zscaler 的 Jain 说。 “此外，涉及浏览器隔离和沙盒技术更紧密结合的架构可以更好地阻止 HTML 走私 [和其他] 攻击。”

然而，Menlo Security 的 Guntrip 表示，也许最重要的考虑因素是一个平台，它可以最大限度地减少对员工的影响。

“这不是我们所做的事实——而是我们在不干扰最终用户的数字体验的情况下这样做的事实，”他说。 “所以他们可以随心所欲地互动。 他们可以点击他们想要的任何东西，但我们会阻止他们接触任何活跃的东西。”

时间戳记：

更多来自 暗读