Internet estdevenu un élément indispensable du travail quotidien, permettant une plusgrande flexibilité, une plus grande productivité et une meilleurecommunication. Cependant, se connecter à Internet introduit de nouveaux défis,notamment en termes de sécurité. Les cybermenaces évoluant constamment, lesentreprises sont confrontées à la tâche ardue de protéger leurs utilisateurs etleur réseau contre une multitude de risques, notamment les sites Web dephishing, les téléchargements de malwares et l’accès à des sites quienfreignent les politiques d’utilisation acceptables.
Pour lutterefficacement contre ces menaces, de nombreuses entreprises mettent en œuvre despasserelles Websécurisées basées sur le cloud (GTS) en tant que composant clé d’une solution de services desécurité (SSE).En dirigeant toutes les demandes Web des utilisateurs via un GTS, lespolitiques d’accès Web peuvent être appliquées et les sites malveillantspeuvent être bloqués en fonction d’un ensemble de catégories d’URL prédéfinies.Les solutions GTS utilisent une base de données de catégories fréquemment miseà jour pour identifier avec précision le contenu Web et les risques du site,mais cette base de données n’est pas omnisciente. Ce blog explique lescapacités supplémentaires dont les entreprises ont besoin pour rester protégéescontre les menaces basées sur Internet.
Internetregorge d’« inconnues inconnues »
Internet estun endroit vaste et apparemment infini. En moyenne, jusqu’à 252 000 nouveaux sites Web et 33 000 nouveaux noms de domaine sontenregistrés chaque jour. Catégoriser et bloquer tous les sites potentiellementdangereux en temps réel est presque impossible, alors que les attaquants n’ontbesoin que de quelques minutes pour créer un nouveau site et lancer uneattaque.
Alors que sepasse-t-il lorsqu’un site est nouveau ou non catégorisé ? La solution laplus simple à ce problème est de mettre en œuvre une politique via un GTS quiempêche tous les utilisateurs d’accéder aux sites nouveaux ou non classés. Maiscela peut créer de la frustration chez l’utilisateur final et nuire à laproductivité sur le lieu de travail si l’accès est nécessaire pour que lesemployés puissent accomplir efficacement leur travail. Heureusement, il existeune autre option au-delà du simple fait d’autoriser ou de refuser l’accès à desressources Web à risque : l’isolation du navigateur à distance (RBI).
Obtenezun accès complet au Web sans risque
L’isolation dunavigateur à distance (RBI) agit comme une protection contre les sites Web noncatégorisés et potentiellement dangereux en exécutant le contenu Web dans unenvironnement distant, l’isolant du terminal et du réseau. Les sites noncatégorisés sont chargés dans un navigateur isolé, diffusant une versionsécurisée sur l’appareil de l’utilisateur sans le code d’origine, garantissantainsi le maintien de la sécurité et de la productivité.
Cette approchegarantit que même si un utilisateur accède à un site malveillant, la menace estcontenue dans l’environnement isolé, protégeant ainsi l’appareil del’utilisateur et le réseau contre tout dommage et minimisant le risqued’exfiltration de données critiques.
Voiciquelques-unes des principales fonctionnalités que vous pouvez attendre de latechnologie RBI :
● Dirigeles liens Web considérés comme non fiables ou inconnus vers un environnementisolé pour une visualisation sécurisée
● Empêche la perte de données surInternet et lesmenaces zero-day en limitant les actions telles que le copier-coller et letéléchargement de fichiers
● Supprimela session de navigation d’un utilisateur lorsqu’elle se termine pour éliminerles cookies ou les téléchargements malveillants
● Offreaux utilisateurs finaux une expérience fluide et transparente
LookoutSecure Internet Access avec RBI offre une sécurité Internet holistique
Lookout Secure InternetAccess est un GTS de nouvellegénération fourni dans le cloud qui protège les utilisateurs, les réseaux sous-jacents etles données de l’entreprise contre les menaces basées sur Internet tout enempêchant les fuites de données. Pour les sites inconnus et non catégorisés,les entreprises n’ont généralement que deux options pour sécuriser l’accèsInternet à ces sites : l’autoriser ou le refuser. Lookout Secure InternetAccess avec RBI fournit une troisième option, permettant une sécurité Internetqui va au-delà de la dichotomie « autoriser/refuser » pour accorderun accès sécurisé aux ressources Web non fiables.
Cette solutionajoute une couche de protection supplémentaire contre les menaces zero-day, lestéléchargements de malwares et autres vulnérabilités du navigateur. Lesutilisateurs, les appareils et les réseaux sous-jacents restent sécuriséstandis que les employés conservent la liberté de collaborer, de partager desinformations et d’accéder aux ressources Web afin d’être productifs.
« Il existe un réel désird’échapper au piège du blocage ou de l’autorisation de l’accès », expliqueRamesh Rajagopal, PDG et cofondateur d’Authentic8, créateurs de la plateformed’isolation Web Silo. « Si les règles sont trop serrées, elles nuisent àla productivité et si elles sont trop lâches, elles compromettent la sécurité.Nous sommes heureux de collaborer avec Lookout pour offrir aux équipes desécurité un modèle de sécurité flexible et natif du cloud pour libérer lesutilisateurs de cette décision binaire et fournir une solution logiquepour l’accès à des sites Web inconnus ou nonfiables.»