166 pojmova · 75/46/45
Odbrana № 006 · klasa: krajnje tačke

Izolacija pregledačaBrowser Isolation

Izolacija pregledača otvara izabrani veb sadržaj u odvojenom okruženju van korisnikovog uređaja. Skripte, preusmeravanja i kod stranice izvršavaju se tamo, dok korisnik dobija prikaz stranice i šalje komande kroz posredovanu sesiju.

Pojam

opis · primeri · napomene

Izolacija pregledača otvara izabrani veb sadržaj u odvojenom okruženju van korisnikovog uređaja. Skripte, preusmeravanja i kod stranice izvršavaju se tamo, dok korisnik dobija prikaz stranice i šalje komande kroz posredovanu sesiju.

Opis

Kontrola se najčešće primenjuje selektivno: na nepoznate domene, linkove iz pošte, poštu kroz pregledač ili administratorski rad. Može da ograniči preuzimanje fajlova, kopiranje sadržaja i druge prelaze iz izolovane sesije na uređaj.

Izolacija štiti uređaj, ne korisnikovu odluku; lozinka uneta na lažnoj stranici i dalje odlazi napadaču. Dodatni korak može doneti kašnjenje ili ograničiti uobičajen rad, pa preširoka primena podstiče korisnike da traže zaobilazak.

Šta se često čuje

  • Imamo izolaciju, korisnici mogu bezbedno da otvore bilo šta.
  • Ako sve ide kroz izolaciju, filter pošte nam više ne treba.
  • Izolacija bi nam samo usporila rad, pa bi je svi zaobilazili.

Pokriva / ne pokriva

Pokriva

  • Izvršavanje aktivnog veb sadržaja van korisnikovog uređaja
  • Zaštitu od iskorišćavanja ranjivosti pregledača i usputnog preuzimanja
  • Selektivno otvaranje nepoznatih domena i linkova iz pošte
  • Ograničavanje preuzimanja, kopiranja i prenosa sadržaja iz rizične sesije

Ne pokriva

  • Lozinke i druge podatke koje korisnik sam unese na lažnoj stranici
  • Malver isporučen preko USB uređaja, lokalnog fajla ili drugog kanala
  • Napade koji se odvijaju izvan pregledača
  • Sajtove i sesije koji su izuzeti iz pravila izolacije
Kompozit

Pretnje

suzbija 3

Tehnike

neutrališe 3