Remote browser isolation ဆိုတာ ဘာလဲ။ ရိုးရှင်းသောလမ်းညွှန်ချက်
Remote browser isolation (RBI) သည် ဝဘ်စာမျက်နှာများကို ဝေးလံသော server တစ်ခုပေါ်တွင် လည်ပတ်စေပြီး အမြင်ဆိုင်ရာ output ကိုသာ သင့်စက်ပစ္စည်းသို့ stream လုပ်ပေးသည့် လုံခြုံရေးနည်းပညာတစ်ခုဖြစ်သည်။ စာမျက်နှာတင်သည်၊ script များ လုပ်ဆောင်သည်၊ အန္တရာယ်ရှိ code မဆို လည်ပတ်သည် — သို့သော် ၎င်းအားလုံးသည် အခြားနေရာတစ်ခုတွင် ဖြစ်ပျက်သည်။ သင့်ကွန်ပျူတာတွင် ဘာမှ မလုပ်ဆောင်ပါ။
ထို ဒီဇိုင်းရွေးချယ်မှုတစ်ခုတည်းသည် ဘေးကင်းစွာလည်ပတ်ခြင်းအကြောင်း သင်စဉ်းစားပုံ အားလုံးကို ပြောင်းလဲပစ်သည်။
သင့်ဘရောက်ဆာသည် အဘယ်ကြောင့် သင့်စက်ပေါ်ရှိ အကြီးမားဆုံးပစ်မှတ်ဖြစ်သနည်း
သင့်ဘရောက်ဆာသည် သင်လည်ပတ်သည့် အခြားမည်သည့် application ထက်မဆို မယုံရသောအကြောင်းအရာများနှင့် ပိုမိုထိတွေ့သည်။ သင်နှိပ်သည့်လင့်ခ်တိုင်း၊ တင်လာသည့်ကြော်ငြာတိုင်း၊ စာမျက်နှာတိုင်းရှိ embed လုပ်ထားသည့် script တိုင်း — ၎င်းအားလုံးသည် သင့် operating system ပေါ်တွင် တိုက်ရိုက်လည်ပတ်သည့် သင့်ဘရောက်ဆာတွင် တိုက်ရိုက်လုပ်ဆောင်သည်။
တိုက်ခိုက်သူများ ၎င်းကို သိသည်။ အဖြစ်အများဆုံး ခြိမ်းခြောက်မှုလမ်းကြောင်းများသည် ဘရောက်ဆာမှတစ်ဆင့် စီးဆင်းသည် —
- Drive-by download များ — အလွဲသုံးခံရသောစာမျက်နှာတစ်ခုကို လည်ပတ်ခြင်းသည် သင့်ထံမှ မည်သည့်နှိပ်မှုမှမပါဘဲ malware ကို အသံတိတ် download လုပ်ကာ လုပ်ဆောင်စေသည်။
- အန္တရာယ်ရှိ script များ — JavaScript သည် ဒေတာကို ထုတ်ယူနိုင်သည်၊ သင့်စနစ်ကို fingerprint လုပ်နိုင်သည် သို့မဟုတ် တစ်ခုခုမှားသည်ကို သင်မသိမီ သင့်ကို redirect လုပ်နိုင်သည်။
- Zero-day အမြတ်ထုတ်မှုများ — patch မလုပ်ရသေးသည့် ဘရောက်ဆာအားနည်းချက်များကို ရှာဖွေတွေ့ရှိသည့်ခဏတွင် လက်နက်အဖြစ် အသုံးပြုနိုင်သည်။
- ဖစ်ရှင်ကိရိယာများ — သင်၏အထောက်အထားများ စုဆောင်းရန် ဒီဇိုင်းထုတ်ထားပြီး တရားဝင်ပုံပေါ်သည့် ဒိုမိန်းများတွင် မကြာခဏ hosted လုပ်ထားသည့် ယုံကြည်လောက်သောအတုစာမျက်နှာများ။
ရိုးရာလုံခြုံရေးကိရိယာများသည် ဤခြိမ်းခြောက်မှုများကို ရှာဖွေတွေ့ရှိရန် ကြိုးစားသည်။ Antivirus software သည် ဖိုင်များကို scan လုပ်သည်။ URL ဂုဏ်သတင်းဝန်ဆောင်မှုများသည် ဒိုမိန်းစာရင်းများကို စစ်ဆေးသည်။ အီးမေးလ်စစ်ထုတ်ကိရိယာများသည် လူသိများသောမကောင်းပုံစံများကို ရှာသည်။ ၎င်းတို့အားလုံးသည် အခြေခံယူဆချက်တစ်ခုတည်းကို မျှဝေသည် — အန္တရာယ်ရှိသည့်အရာ မလုပ်ဆောင်မီ ၎င်းကို ကျွန်ုပ်တို့ ဖော်ထုတ်နိုင်သည်ဟူ၍ဖြစ်သည်။
Remote browser isolation သည် လုံးဝကွဲပြားသောရပ်တည်ချက်တစ်ခုကို ယူသည်။ ၎င်းသည် စာမျက်နှာကို ရန်လိုသည်ဟု ယူဆသည်။ ဆုံးဖြတ်ရန် မကြိုးစားပါ။ ၎င်းသည် သင့်ကို မထိခိုက်နိုင်သောနေရာတစ်ခုတွင် လုပ်ဆောင်မှုကို ချုပ်ထားရုံသာ ဖြစ်သည်။
Remote browser isolation အလုပ်လုပ်ပုံ၊ အဆင့်ဆင့်
ယန္တရားများကို ဖြန့်ပြထားသည်ကို မြင်ပြီးသည်နှင့် ရိုးရှင်းသည်။
- URL တစ်ခုကို ကူးထည့် သို့မဟုတ် နှိပ်သည်။ သင်၏ local ဘရောက်ဆာက ထိုတောင်းဆိုမှုကို ပြုလုပ်မည့်အစား ဝေးလံသော server တစ်ခုက ပြုလုပ်သည်။
- စာမျက်နှာသည် container သို့မဟုတ် virtual machine အတွင်း တင်သည်။ Script များ လုပ်ဆောင်သည်။ ရုပ်ပုံများ တင်သည်။ စာမျက်နှာက ဘာလုပ်ကြိုးစားပါစေ ၎င်းသည် ထိုနေရာတွင် လုပ်သည် — သင့်စက်ပစ္စည်းပေါ်တွင်မဟုတ်ပါ။
- အမြင်ဆိုင်ရာ output သာ သင့်ထံ ရောက်သည်။ ဝေးလံသော session သည် pixel များ (သို့မဟုတ် စာမျက်နှာ၏ render လုပ်ထားသောကိုယ်စားပြုမှု) ကို သင့်မျက်နှာပြင်သို့ stream လုပ်သည်။ ၎င်းကို သင်မြင်နိုင်ပြီး အပြန်အလှန်လုပ်ဆောင်နိုင်သည်။ သို့သော် တကယ့်စာမျက်နှာ code သည် သင့်စက်သို့ ဘယ်တော့မှ မကူးပါ။
- ပြီးဆုံးသောအခါ container ကို ဖျက်ဆီးပစ်သည်။ cookie မသိမ်း။ history မရေး။ မည်သည့်ပုံစံ persistent state မှမရှိ။ ပတ်ဝန်းကျင်ကို လုံးဝ ဖျက်ဆီးပစ်သည်။
ဤအရာကို ရှာဖွေတွေ့ရှိမှုအခြေခံလုံခြုံရေးနှင့် နှိုင်းယှဉ်ကြည့်ပါ။ Antivirus တစ်ခုသည် ခန့်မှန်းရသည် — ဤဖိုင်သည် အန္တရာယ်ရှိသလား။ URL scanner တစ်ခုသည် ခန့်မှန်းရသည် — ဤဒိုမိန်းသည် လူသိများသောမကောင်းစာရင်းတွင် ရှိသလား။ ၎င်းတို့ကို malware အသစ်များ၊ အသစ်မှတ်ပုံတင်ထားသောဒိုမိန်းများ၊ ဖုံးဝှက်ထားသော script များဖြင့် လှည့်ဖျားနိုင်သည်။ Isolation သည် မခန့်မှန်းပါ။ ၎င်းသည် စာမျက်နှာက ဘာလုပ်ပါစေ လုပ်ဆောင်မှုကို ချုပ်ထားရုံသာ ဖြစ်သည်။
ခြိမ်းခြောက်မှုပုံစံသည် အခြေခံအားဖြင့် ကွဲပြားသည်။ ရှာဖွေတွေ့ရှိမှုက "ဒါ ဘေးကင်းတယ်လို့ ကျွန်ုပ်တို့ ထင်ပါတယ်" ဟု ပြောသည်။ Isolation က "ကျွန်ုပ်တို့ ဂရုမစိုက်ဘူး — ဘာဖြစ်ဖြစ် သင့်ကို မထိခိုက်နိုင်ဘူး" ဟု ပြောသည်။
Remote browser isolation အမျိုးအစားများ
RBI သည် အလွန်ကွဲပြားသောအတိုင်းအတာနှစ်ခုတွင် တည်ရှိသည်။
လုပ်ငန်းသုံး remote browser isolation
အကြီးစားအဖွဲ့အစည်းများသည် RBI ကို ၎င်းတို့၏ ဝန်ထမ်းတစ်ခုလုံးအနှံ့ ဖြန့်ကျက်ကြသည်။ ဝန်ထမ်းတိုင်းထံမှ ဝဘ်တောင်းဆိုမှုတိုင်းကို သီးခြားခွဲထုတ်ထားသည့် session များမှတစ်ဆင့် လမ်းညွှန်သည်။ ၎င်းကို လုပ်ငန်း secure web gateway များနှင့် security service edge platform များတွင် ပုံမှန်တည်ဆောက်ထားသည်။ ၎င်းသည် ဗဟိုချုပ်ကိုင်မူဝါဒထိန်းချုပ်မှု၊ အသေးစိတ် logging နှင့် identity စနစ်များနှင့် ပေါင်းစပ်မှုကို ပေးသည်။
အလဲအလှယ်မှာ ကုန်ကျစရိတ်နှင့် ရှုပ်ထွေးမှုဖြစ်သည်။ လုပ်ငန်းသုံး RBI သည် ဝယ်ယူခြင်း၊ ဖွဲ့စည်းခြင်းနှင့် ဆက်လက်စီမံခန့်ခွဲမှု လိုအပ်သည်။ ၎င်းကို IT အဖွဲ့များအတွက် ဒီဇိုင်းထုတ်ထားပြီး တစ်ဦးချင်းအသုံးပြုသူများအတွက် မဟုတ်ပါ။
တစ်ဦးချင်းအတွက် တောင်းဆိုချက်အလိုက် remote browser isolation
ဤနေရာတွင် မကြာသေးမီနှစ်များအတွင်း အရာများ ပြောင်းလဲသွားသည်။ ဘရောက်ဆာ isolation မှ အကျိုးရရှိရန် သင် လုပ်ငန်းသုံးစာချုပ်တစ်ခု မလိုအပ်ပါ။ တောင်းဆိုချက်အလိုက်ကိရိယာများသည် သင်လိုသည့်အခါတိုင်း လင့်ခ်တစ်ခုတည်းကို သီးခြားခွဲထုတ်ထားသည့် session တစ်ခုတွင် ဖွင့်ခွင့်ပြုသည် — တပ်ဆင်ရန်မလို၊ setup မလို၊ IT ဌာနမလို။
သင်သည် အခြေခံကာကွယ်မှု — ဝေးလံစွာလုပ်ဆောင်ခြင်း၊ သင့်စက်ပစ္စည်းတွင် ဘာမှမရှိခြင်း — ကို သင်မသေချာသည့် လင့်ခ်သို့ တိကျစွာ အသုံးချ၍ ရရှိသည်။
တစ်ဦးချင်းအတွက် remote browser isolation — Tempbrowser လုပ်သည့်အရာ
Tempbrowser ကို ဤအသုံးပြုမှုအတွက်အတိအကျ တည်ဆောက်ထားသည်။ သင်သည် သံသယဖြစ်ဖွယ် URL တစ်ခုကို ကူးထည့်သည်။ ၎င်းသည် ယာယီ cloud sandbox — သင့်မျက်နှာပြင်သို့ stream လုပ်ထားသည့် cloud တွင် လည်ပတ်နေသော virtual ကွန်ပျူတာတစ်ခု — အတွင်း ဖွင့်သည်။ စာမျက်နှာသည် ထိုနေရာတွင် လုပ်ဆောင်သည်။ မည်သည့် code မှ သင့်ကွန်ပျူတာကို ဘယ်တော့မှ မထိခိုက်ပါ။
session ကို ပိတ်လိုက်သောအခါ ပတ်ဝန်းကျင်တစ်ခုလုံးကို ဖျက်ဆီးပစ်သည်။ history မရှိ။ cookie မရှိ။ persistent profile မရှိ။
တပ်ဆင်စရာ ဘာမှမရှိ။ Free အစီအစဉ်တွင် အကောင့်မလိုအပ်ပါ။
Free အစီအစဉ်။ စာရင်းသွင်းရန်မလို၊ ကတ်မလို။ ၂၄ နာရီအတွင်း ဖွင့်ခြင်း သုံးကြိမ်၊ ၃ မိနစ် session များဖြင့် — လင့်ခ်တစ်ခု တရားဝင်ဟုတ်မဟုတ်ကို ဘာလုပ်မည်ဆုံးဖြတ်မီ စစ်ဆေးရန် လုံလောက်သည်။
Pro အစီအစဉ်။ နှစ်စဉ်ကောက်ခံသည့် $4.99/လ။ မယုံရသောအကြောင်းအရာနှင့် ပုံမှန်အလုပ်လုပ်သူများ သို့မဟုတ် သေချာစွာစုံစမ်းရန် ပိုကြာသည့် session များလိုသူများအတွက် ခြောက်ဆယ်မိနစ် session များနှင့် ကန့်သတ်မဲ့ ဖွင့်ခြင်း။
URL analyzer သည် အဓိကကိရိယာဖြစ်သည် — လင့်ခ်တစ်ခုကို ကူးထည့်ပါ၊ ၎င်း sandbox တွင် ဖွင့်သည်ကို ကြည့်ပါ၊ သင်မြင်သည့်အရာ၏ screenshot များကို ဖမ်းယူပါ၊ ပြီးဆုံးသောအခါ session ကို အဆုံးသတ်ပါ။ ကျန်ရစ်သည့် ခြေရာ မရှိ။
သံသယဖြစ်ဖွယ်လင့်ခ်တစ်ခုကို ဘေးကင်းစွာ စစ်ဆေးခြင်း အဆင့်ဆင့်လမ်းလျှောက်ချက်အတွက် ဘေးကင်းသောလင့်ခ်စစ်ဆေးကိရိယာ လမ်းညွှန်ချက် ကို ကြည့်ပါ။
တစ်ခါသုံးဘရောက်ဆာဆိုတာ ဘာလဲနှင့် ဘယ်အခါ အသုံးပြုရမည်ကို နားလည်လိုပါက တစ်ခါသုံးဘရောက်ဆာဆိုတာ ဘာလဲ လမ်းညွှန်ချက်သည် ကျယ်ပြန့်သောအယူအဆကို ဖော်ပြသည်။
သိထားသင့်သော ကန့်သတ်ချက်များ
Remote browser isolation သည် ခိုင်မာသောကာကွယ်မှုတစ်ခုဖြစ်သည်။ ၎င်းသည် မှော်ဆန်သည်လည်း မဟုတ်ပါ။ ၎င်း မလုပ်သည့်အရာ ဒီမှာ ရှိသည်။
Streaming latency။ စာမျက်နှာသည် ဝေးလံသော server ပေါ်တွင် render လုပ်ပြီး အမြင်ဆိုင်ရာ stream တစ်ခုကို သင့်ထံ ပို့သည်။ အကြောင်းအရာအများစုအတွက် ၎င်းသည် ချောမွေ့သည်။ အလွန်အပြန်အလှန်လုပ်ဆောင်သောစာမျက်နှာများ သို့မဟုတ် နှေးကွေးသောချိတ်ဆက်မှုများအတွက် local လည်ပတ်ခြင်းနှင့် နှိုင်းယှဉ်လျှင် အနည်းငယ် နှေးကွေးမှုကို သင်သတိပြုမိနိုင်သည်။
Session များသည် ဒီဇိုင်းအရ ယာယီဖြစ်သည်။ အကောင့်များသို့ ဝင်ရောက်ပြီး session ဆက်တည်ရှိမည်ဟု မမျှော်လင့်နိုင်ပါ။ တစ်ခါသုံးသဘောသဘာဝသည် ရည်ရွယ်ချက်ဖြစ်သည် — ၎င်းသည် သင်၏နေ့စဉ်ဘရောက်ဆာအစားထိုးမဟုတ်ဘဲ သင်မယုံရသည့်လင့်ခ်များအတွက် ချုပ်ထားသည့်ပတ်ဝန်းကျင်တစ်ခုဖြစ်သည်။
၎င်းသည် သင့်စက်ပစ္စည်းကို ကာကွယ်ပြီး သင့်အထောက်အထားကို မဟုတ်ပါ။ သီးခြားခွဲထုတ်ထားသည့် session တစ်ခုတွင် ဖစ်ရှင်စာမျက်နှာတစ်ခုကို ဖွင့်ပြီး အတုဖောင်သို့ သင့်စကားဝှက်ကို ကိုယ်တိုင်ရိုက်ထည့်ပါက isolation က သင့်ကို မကူညီနိုင်ပါ။ ၎င်းသည် သင့်စက်ပေါ်တွင် code လုပ်ဆောင်ခြင်းကို တားဆီးသည် — သင်ကိုယ်တိုင် အထောက်အထားများ လိုလိုလားလား ပေးအပ်ခြင်းကို မတားဆီးပါ။ ၎င်းအကြောင်း အောက်ပါ FAQ ကို ကြည့်ပါ။
၎င်းသည် သင့်ကို နေရာတိုင်း အမည်မသိမဖြစ်စေပါ။ ဝေးလံသော server သည် သင့်ကိုယ်စား တောင်းဆိုမှုများ ပြုလုပ်သည်။ သင်၏ကွန်ရက်ဝန်ဆောင်မှုပေးသူသည် isolation ဝန်ဆောင်မှုသို့ traffic ကို မြင်နိုင်ဆဲဖြစ်သည်။ RBI သည် လုံခြုံရေးကိရိယာဖြစ်ပြီး ကိုယ်ရေးလုံခြုံ သို့မဟုတ် အမည်မသိစေရေးကိရိယာ မဟုတ်ပါ။
FAQ
Remote browser isolation သည် sandbox နှင့် အတူတူလား။
၎င်းတို့သည် ဆက်စပ်သော်လည်း တထပ်တည်းမဟုတ်ပါ။ sandbox သည် process တစ်ခု ဘာလုပ်နိုင်သည်ကို ကန့်သတ်သည့် သီးခြားခွဲထုတ်ထားသည့် လုပ်ဆောင်မှုပတ်ဝန်းကျင်တစ်ခုဖြစ်သည်။ Remote browser isolation သည် sandbox (သို့မဟုတ် container သို့မဟုတ် VM) ကို ၎င်း၏ယန္တရားအဖြစ် အသုံးပြုသော်လည်း RBI ၏ သတ်မှတ်လက္ခဏာမှာ လုပ်ဆောင်မှုသည် ဝေးလံသော server ပေါ်တွင် ဖြစ်ပျက်ပြီး အမြင်ဆိုင်ရာ output သာ သင့်စက်ပစ္စည်းသို့ ရောက်ခြင်းဖြစ်သည်။ local ဘရောက်ဆာ sandbox တစ်ခုသည် သင့်စက်ပေါ်တွင် code ကို လည်ပတ်ဆဲဖြစ်သည် — RBI သည် လုပ်ဆောင်မှုကို သင့်စက်မှ လုံးဝ ဖယ်ရွှေ့သည်။
RBI သည် ဖစ်ရှင်ကို ရပ်တန့်စေသလား။
၎င်းသည် နည်းပညာဆိုင်ရာ payload ကို ရပ်တန့်စေသည်။ ဖစ်ရှင်စာမျက်နှာတစ်ခုသည် အန္တရာယ်ရှိ JavaScript ကို လည်ပတ်ရန်၊ ဖိုင်တစ်ခု ချရန် သို့မဟုတ် ဘရောက်ဆာအားနည်းချက်တစ်ခုကို အမြတ်ထုတ်ရန် ကြိုးစားပါက isolation သည် ၎င်းတို့မည်သည့်အရာမဆို သင့်စက်ပစ္စည်းသို့ ရောက်ခြင်းကို တားဆီးသည်။ ၎င်း မလုပ်နိုင်သည်မှာ အတုဝင်ရောက်ရန်စာမျက်နှာတစ်ခုကို ဖတ်ပြီး သင့်တကယ့်အထောက်အထားများကို ၎င်းသို့ ရိုက်ထည့်ရန် ရွေးချယ်ခြင်းမှ သင့်ကို ရပ်တန့်စေခြင်းဖြစ်သည်။ Isolation သည် code ကို ကိုင်တွယ်သည်။ အထောက်အထားစည်းကမ်း — မရင်းနှီးသောစာမျက်နှာတစ်ခုသို့ စကားဝှက်ရိုက်ထည့်မီ ခဏရပ်ခြင်း — သည် သင့်တာဝန်ဆဲဖြစ်သည်။
Remote browser isolation သည် အခမဲ့လား။
ဟုတ်ကဲ့၊ အခြေခံအသုံးပြုမှုအတွက်။ Tempbrowser ၏ Free အစီအစဉ်တွင် စာရင်းသွင်းရန်မလို၊ ငွေပေးချေမှုကတ်မလိုပါ။ ၂၄ နာရီအတွင်း သီးခြားခွဲထုတ်ထားသည့် ဖွင့်ခြင်း သုံးကြိမ်ကို ၃ မိနစ် session များဖြင့် ရရှိသည် — ကတိကဝတ်မရှိ။ Pro အစီအစဉ် (နှစ်စဉ်ကောက်ခံသည့် $4.99/လ) သည် ၆၀ မိနစ် session များနှင့် ကန့်သတ်မဲ့ ဖွင့်ခြင်းကို ဖွင့်ပေးသည်။
ကျွန်ုပ် တစ်ခုခု တပ်ဆင်ရန်လိုပါသလား။
မလိုပါ။ Tempbrowser သည် cloud အတွင်း၌သာ လုံးဝ လည်ပတ်သည်။ သင်၏လက်ရှိဘရောက်ဆာတွင် ကိရိယာကို ဖွင့်ပါ၊ URL တစ်ခုကို ကူးထည့်ပါ၊ သီးခြားခွဲထုတ်ထားသည့် session သည် သင့်မျက်နှာပြင်သို့ stream လုပ်သည်။ သင့်စက်ပစ္စည်းတွင် ဘာမှမတပ်ဆင်ဘဲ session ပြီးဆုံးသောအခါ ကျန်ရစ်သည့် ဘာမှ မရှိပါ။
ကျွန်ုပ်ပြီးဆုံးသောအခါ ကျွန်ုပ်၏ session data ဘာဖြစ်သွားသလဲ။
session ပြီးဆုံးသောအခါ ဝေးလံသောပတ်ဝန်းကျင်တစ်ခုလုံးကို ဖျက်ဆီးပစ်သည်။ browsing history မရှိ၊ cookie မရှိ၊ cache လုပ်ထားသောဖိုင်များ မရှိ၊ မည်သည့်ပုံစံ persistent profile မှမရှိ။ session တစ်ခုစီသည် လုံးဝ အသစ်ပြန်စတင်သည်။
ယခုစမ်းကြည့်ပါ
Remote browser isolation ကို နားလည်ရန် အမြန်ဆုံးနည်းလမ်းမှာ ၎င်းကို အသုံးပြုရန်ဖြစ်သည်။ သင်မသေချာသည့် URL တစ်ခုကို Tempbrowser analyzer သို့ ကူးထည့်ပါ၊ ၎င်း သီးခြားခွဲထုတ်ထားသည့် cloud ပတ်ဝန်းကျင်တစ်ခုတွင် ဖွင့်သည်ကို ကြည့်ပါ၊ စာမျက်နှာသည် သင့်စက်ပစ္စည်းမဟုတ်သောနေရာတစ်ခုတွင် လည်ပတ်သည်ကို ကိုယ်တိုင်မြင်ပါ။
တစ်နေ့ အခမဲ့ ဖွင့်ခြင်း သုံးကြိမ်။ အကောင့်မလို။ တပ်ဆင်ရန်မလို။