Remote browser isolation คืออะไร? คู่มือฉบับเข้าใจง่าย

Remote browser isolation (RBI) คือเทคนิคด้านความปลอดภัยที่รันหน้าเว็บบนเซิร์ฟเวอร์ระยะไกลและสตรีมเฉพาะภาพที่แสดงผลมายังอุปกรณ์ของคุณ หน้าเว็บโหลด สคริปต์ทำงาน และโค้ดอันตรายใด ๆ ก็ทำงาน แต่ทั้งหมดนี้เกิดขึ้นที่อื่น ไม่มีอะไรทำงานบนคอมพิวเตอร์ของคุณ

ทางเลือกในการออกแบบเพียงข้อเดียวนั้นเปลี่ยนทุกอย่างเกี่ยวกับวิธีที่คุณคิดถึงการท่องเว็บอย่างปลอดภัย

ทำไมเบราว์เซอร์ของคุณจึงเป็นเป้าหมายใหญ่ที่สุดบนอุปกรณ์

เบราว์เซอร์ของคุณสัมผัสเนื้อหาที่ไม่น่าไว้ใจมากกว่าแอปพลิเคชันอื่นใดที่คุณรัน ทุกลิงก์ที่คุณคลิก ทุกโฆษณาที่โหลด ทุกสคริปต์ที่ฝังอยู่ในทุกหน้า ทั้งหมดนี้ทำงานโดยตรงในเบราว์เซอร์ของคุณ ซึ่งทำงานโดยตรงบนระบบปฏิบัติการของคุณ

ผู้โจมตีรู้เรื่องนี้ ช่องทางภัยคุกคามที่พบบ่อยที่สุดล้วนไหลผ่านเบราว์เซอร์

การดาวน์โหลดโดยไม่ตั้งใจ การเข้าชมหน้าที่ถูกเจาะจะดาวน์โหลดและรันมัลแวร์อย่างเงียบ ๆ โดยที่คุณไม่ต้องคลิกอะไรเลย
สคริปต์ที่เป็นอันตราย JavaScript สามารถขโมยข้อมูล ระบุลายนิ้วมือระบบของคุณ หรือเปลี่ยนเส้นทางคุณก่อนที่คุณจะสังเกตว่ามีอะไรผิดปกติ
ช่องโหว่ zero-day ช่องโหว่ของเบราว์เซอร์ที่ยังไม่ได้รับการแก้ไข สามารถถูกนำไปใช้เป็นอาวุธได้ในทันทีที่ถูกค้นพบ
ชุดฟิชชิ่ง หน้าปลอมที่ดูน่าเชื่อ ออกแบบมาเพื่อเก็บข้อมูลประจำตัวของคุณ มักโฮสต์บนโดเมนที่ดูถูกต้องตามกฎหมาย

เครื่องมือความปลอดภัยแบบดั้งเดิมพยายามตรวจจับภัยคุกคามเหล่านี้ ซอฟต์แวร์แอนติไวรัสสแกนไฟล์ บริการชื่อเสียง URL ตรวจสอบรายการโดเมน ตัวกรองอีเมลมองหารูปแบบที่รู้ว่าไม่ดี ทั้งหมดมีข้อสันนิษฐานพื้นฐานเดียวกัน คือ เราสามารถระบุสิ่งที่อันตรายได้ก่อนที่มันจะทำงาน

Remote browser isolation ยึดจุดยืนที่แตกต่างโดยสิ้นเชิง มันสันนิษฐานว่าหน้าเว็บเป็นศัตรู มันไม่พยายามตัดสิน มันแค่กักการทำงานไว้ในที่ที่ทำร้ายคุณไม่ได้

Remote browser isolation ทำงานอย่างไร ทีละขั้นตอน

กลไกนั้นตรงไปตรงมาเมื่อคุณเห็นมันวางเรียงกัน

คุณวางหรือคลิก URL แทนที่เบราว์เซอร์ในเครื่องของคุณจะส่งคำขอนั้น เซิร์ฟเวอร์ระยะไกลทำแทน
หน้าเว็บโหลดภายในคอนเทนเนอร์หรือคอมพิวเตอร์เสมือน สคริปต์ทำงาน รูปภาพโหลด ไม่ว่าหน้าเว็บพยายามทำอะไร มันทำที่นั่น ไม่ใช่บนอุปกรณ์ของคุณ
มีเพียงภาพที่แสดงผลมาถึงคุณ เซสชันระยะไกลสตรีมพิกเซล (หรือภาพแทนของหน้าที่แสดงผลแล้ว) มายังหน้าจอของคุณ คุณเห็นและโต้ตอบกับมันได้ แต่โค้ดจริงของหน้าเว็บไม่เคยข้ามมายังเครื่องของคุณ
คอนเทนเนอร์ถูกทำลายเมื่อคุณใช้งานเสร็จ ไม่มีคุกกี้ถูกบันทึก ไม่มีประวัติถูกเขียน ไม่มีสถานะถาวรใด ๆ สภาพแวดล้อมถูกล้างอย่างสมบูรณ์

เปรียบเทียบสิ่งนี้กับความปลอดภัยแบบตรวจจับ แอนติไวรัสต้องเดา ไฟล์นี้อันตรายไหม เครื่องสแกน URL ต้องเดา โดเมนนี้อยู่ในรายการที่รู้ว่าไม่ดีไหม พวกมันถูกหลอกได้ด้วยมัลแวร์ใหม่ ด้วยโดเมนที่เพิ่งจดทะเบียน ด้วยสคริปต์ที่ถูกทำให้อ่านยาก การแยกตัวไม่เดา มันแค่กักการทำงานไว้ไม่ว่าหน้าเว็บจะทำอะไร

โมเดลภัยคุกคามแตกต่างกันโดยพื้นฐาน การตรวจจับบอกว่า "เราคิดว่านี่ปลอดภัย" การแยกตัวบอกว่า "เราไม่สนใจ มันเข้าถึงคุณไม่ได้ไม่ว่าทางไหน"

ประเภทของ remote browser isolation

RBI มีอยู่ในสองระดับที่แตกต่างกันมาก

Remote browser isolation ระดับองค์กร

องค์กรขนาดใหญ่ปรับใช้ RBI ทั่วทั้งพนักงาน ทุกคำขอเว็บจากพนักงานทุกคนถูกส่งผ่านเซสชันที่แยกตัว โดยทั่วไปสิ่งนี้ถูกสร้างในเกตเวย์เว็บที่ปลอดภัยขององค์กรและแพลตฟอร์ม security service edge มันมีการควบคุมนโยบายแบบรวมศูนย์ การบันทึกที่ละเอียด และการเชื่อมต่อกับระบบยืนยันตัวตน

ข้อแลกเปลี่ยนคือค่าใช้จ่ายและความซับซ้อน RBI ระดับองค์กรต้องมีการจัดซื้อ การกำหนดค่า และการจัดการอย่างต่อเนื่อง มันออกแบบมาสำหรับทีม IT ไม่ใช่ผู้ใช้รายบุคคล

Remote browser isolation ตามต้องการสำหรับบุคคล

นี่คือจุดที่สิ่งต่าง ๆ เปลี่ยนไปในช่วงไม่กี่ปีที่ผ่านมา คุณไม่จำเป็นต้องมีสัญญาองค์กรเพื่อได้ประโยชน์จากการแยกตัวของเบราว์เซอร์ เครื่องมือตามต้องการช่วยให้คุณเปิดลิงก์เดียวในเซสชันที่แยกตัวเมื่อใดก็ตามที่คุณต้องการ ไม่ต้องติดตั้ง ไม่ต้องตั้งค่า ไม่ต้องมีแผนก IT

คุณได้รับการปกป้องหลัก การทำงานจากระยะไกล ไม่มีอะไรบนอุปกรณ์ของคุณ ใช้กับลิงก์ที่คุณไม่แน่ใจอย่างแม่นยำ

Remote browser isolation สำหรับบุคคล: สิ่งที่ Tempbrowser ทำ

Tempbrowser ถูกสร้างขึ้นรอบกรณีการใช้งานนี้พอดี คุณวาง URL ที่น่าสงสัย มันจะเปิดภายในแซนด์บ็อกซ์คลาวด์ชั่วคราว คอมพิวเตอร์เสมือนที่ทำงานในคลาวด์ สตรีมมายังหน้าจอของคุณ หน้าเว็บทำงานที่นั่น ไม่มีโค้ดใดแตะต้องคอมพิวเตอร์ของคุณเลย

เมื่อคุณปิดเซสชัน สภาพแวดล้อมทั้งหมดจะถูกล้าง ไม่มีประวัติ ไม่มีคุกกี้ ไม่มีโปรไฟล์ถาวร

ไม่มีอะไรให้ติดตั้ง ไม่ต้องมีบัญชีในแผน Free

แผน Free: ไม่ต้องสมัคร ไม่ต้องใช้บัตร เปิดได้สามครั้งต่อ 24 ชั่วโมง พร้อมเซสชัน 3 นาที เพียงพอที่จะตรวจสอบว่าลิงก์ถูกกฎหมายหรือไม่ ก่อนตัดสินใจว่าจะทำอะไรกับมัน

แผน Pro: $4.99 ต่อเดือน เรียกเก็บรายปี เซสชัน 60 นาที และเปิดได้ไม่จำกัด สำหรับผู้ใช้ที่ทำงานกับเนื้อหาที่ไม่น่าไว้ใจเป็นประจำ หรือต้องการเซสชันที่นานกว่าเพื่อตรวจสอบอย่างละเอียด

ตัววิเคราะห์ URL คือเครื่องมือหลัก วางลิงก์ ดูมันเปิดในแซนด์บ็อกซ์ จับภาพหน้าจอของสิ่งที่คุณเห็น และสิ้นสุดเซสชันเมื่อคุณใช้งานเสร็จ ไม่มีร่องรอยหลงเหลือ

สำหรับคำแนะนำทีละขั้นตอนในการตรวจสอบลิงก์ที่น่าสงสัยอย่างปลอดภัย ดู คู่มือตรวจสอบลิงก์ปลอดภัย

ถ้าคุณอยากเข้าใจว่าเบราว์เซอร์ใช้แล้วทิ้งคืออะไรและเมื่อไหร่ควรใช้ คู่มือ เบราว์เซอร์ใช้แล้วทิ้งคืออะไร ครอบคลุมแนวคิดในภาพกว้าง

ข้อจำกัดที่ควรรู้

Remote browser isolation คือการปกป้องที่แข็งแกร่ง แต่มันก็ไม่ใช่เวทมนตร์ นี่คือสิ่งที่มันทำไม่ได้

ความหน่วงของการสตรีม หน้าเว็บแสดงผลบนเซิร์ฟเวอร์ระยะไกลและส่งสตรีมภาพมาให้คุณ สำหรับเนื้อหาส่วนใหญ่นั้นราบรื่น สำหรับหน้าที่โต้ตอบมากหรือการเชื่อมต่อที่ช้า คุณอาจสังเกตความหน่วงเล็กน้อยเมื่อเทียบกับการท่องเว็บในเครื่อง

เซสชันเป็นแบบชั่วคราวโดยการออกแบบ คุณไม่สามารถล็อกอินเข้าบัญชีแล้วคาดหวังให้เซสชันคงอยู่ ธรรมชาติของการใช้แล้วทิ้งคือจุดสำคัญ มันไม่ใช่สิ่งทดแทนเบราว์เซอร์ประจำวันของคุณ แต่เป็นสภาพแวดล้อมกักกันสำหรับลิงก์ที่คุณไม่ไว้ใจ

มันปกป้องอุปกรณ์ของคุณ ไม่ใช่ตัวตนของคุณ ถ้าคุณเปิดหน้าฟิชชิ่งในเซสชันที่แยกตัว แล้วพิมพ์รหัสผ่านของคุณลงในฟอร์มปลอมด้วยตัวเอง การแยกตัวช่วยคุณไม่ได้ มันป้องกันโค้ดจากการทำงานบนเครื่องของคุณ แต่ไม่ป้องกันคุณจากการมอบข้อมูลประจำตัวด้วยความเต็มใจ ดู FAQ ด้านล่างสำหรับรายละเอียดเพิ่มเติม

มันไม่ได้ทำให้คุณไม่ระบุตัวตนในทุกที่ เซิร์ฟเวอร์ระยะไกลส่งคำขอในนามของคุณ ผู้ให้บริการเครือข่ายของคุณยังเห็นการรับส่งข้อมูลไปยังบริการแยกตัวได้ RBI คือเครื่องมือความปลอดภัย ไม่ใช่เครื่องมือความเป็นส่วนตัวหรือการไม่ระบุตัวตน

FAQ

Remote browser isolation เหมือนกับแซนด์บ็อกซ์หรือไม่?

มันเกี่ยวข้องกันแต่ไม่เหมือนกัน แซนด์บ็อกซ์คือสภาพแวดล้อมการทำงานที่แยกตัวซึ่งจำกัดสิ่งที่โปรเซสสามารถทำได้ Remote browser isolation ใช้แซนด์บ็อกซ์ (หรือคอนเทนเนอร์ หรือ VM) เป็นกลไก แต่ลักษณะเด่นของ RBI คือการทำงานเกิดขึ้นบนเซิร์ฟเวอร์ระยะไกลและมีเพียงภาพที่แสดงผลมาถึงอุปกรณ์ของคุณ แซนด์บ็อกซ์ของเบราว์เซอร์ในเครื่องยังรันโค้ดบนเครื่องของคุณ ส่วน RBI ย้ายการทำงานออกจากเครื่องของคุณทั้งหมด

RBI หยุดฟิชชิ่งได้ไหม?

มันหยุดเพย์โหลดทางเทคนิค ถ้าหน้าฟิชชิ่งพยายามรัน JavaScript ที่เป็นอันตราย ปล่อยไฟล์ หรือใช้ช่องโหว่ของเบราว์เซอร์ การแยกตัวป้องกันไม่ให้สิ่งใดในนั้นเข้าถึงอุปกรณ์ของคุณ สิ่งที่มันทำไม่ได้คือหยุดคุณจากการอ่านหน้าล็อกอินปลอมและเลือกที่จะพิมพ์ข้อมูลประจำตัวจริงลงไป การแยกตัวจัดการกับโค้ด แต่วินัยเรื่องข้อมูลประจำตัว การหยุดคิดก่อนพิมพ์รหัสผ่านลงในหน้าที่ไม่คุ้นเคย ยังเป็นหน้าที่ของคุณ

Remote browser isolation ฟรีหรือไม่?

ใช่ สำหรับการใช้งานพื้นฐาน แผน Free ของ Tempbrowser ไม่ต้องสมัครและไม่ต้องใช้บัตรชำระเงิน คุณได้รับการเปิดแบบแยกตัวสามครั้งต่อ 24 ชั่วโมง พร้อมเซสชัน 3 นาที ไม่มีข้อผูกมัด แผน Pro ($4.99/เดือน เรียกเก็บรายปี) ปลดล็อกเซสชัน 60 นาทีและเปิดได้ไม่จำกัด

ฉันต้องติดตั้งอะไรหรือไม่?

ไม่ Tempbrowser ทำงานทั้งหมดในคลาวด์ คุณเปิดเครื่องมือในเบราว์เซอร์ที่คุณมีอยู่ วาง URL แล้วเซสชันที่แยกตัวจะสตรีมมายังหน้าจอของคุณ ไม่มีอะไรถูกติดตั้งบนอุปกรณ์ของคุณ และไม่มีอะไรหลงเหลือเมื่อเซสชันสิ้นสุด

เกิดอะไรขึ้นกับข้อมูลเซสชันของฉันเมื่อฉันใช้งานเสร็จ?

สภาพแวดล้อมระยะไกลทั้งหมดถูกล้างเมื่อเซสชันของคุณสิ้นสุด ไม่มีประวัติการท่องเว็บ ไม่มีคุกกี้ ไม่มีไฟล์แคช ไม่มีโปรไฟล์ถาวรใด ๆ แต่ละเซสชันเริ่มต้นใหม่หมดจด

ลองเลยตอนนี้

วิธีที่เร็วที่สุดในการเข้าใจ remote browser isolation คือการใช้มัน วาง URL ที่คุณไม่แน่ใจลงใน ตัววิเคราะห์ Tempbrowser ดูมันเปิดในสภาพแวดล้อมคลาวด์ที่แยกตัว และเห็นด้วยตาตัวเองว่าหน้าเว็บทำงานในที่ที่ไม่ใช่อุปกรณ์ของคุณ

เปิดฟรีสามครั้งต่อวัน ไม่ต้องมีบัญชี ไม่ต้องติดตั้ง