जीरो ट्रस्ट एप्रोच के लिए रिमोट ब्राउजर

शेयर पोस्ट

व्यवसायों पर अधिकांश हमले ईमेल या ब्राउज़र सामग्री और डाउनलोड के माध्यम से होते हैं। एरिकॉम रिमोट ब्राउजर आइसोलेशन (आरबीआई) क्लाउड इंस्टेंस के माध्यम से वेबसाइटों को फ़नल करता है, अनावश्यक कोड को हटाता है और ब्राउज़िंग को सुरक्षित बनाता है। डिलीवरी से पहले डाउनलोड को क्लाउड में चेक या आइसोलेट किया जाता है।

ब्राउजर दुनिया का सबसे ज्यादा इस्तेमाल किया जाने वाला एप्लिकेशन है। सक्रिय सामग्री उच्च स्तर की सुविधा सुनिश्चित करती है और विभिन्न प्रकार की प्रक्रियाओं को स्वचालित रूप से ट्रिगर करने में उपयोगकर्ताओं का समर्थन करती है। हालाँकि, ब्राउज़र में बदलाव अपने साथ नए सुरक्षा जोखिम लाता है: डेटा ब्रीच इन्वेस्टिगेशन रिपोर्ट में वेरिज़ोन बताता है कि 2021 में साइबर हमलों की संख्या में 13 प्रतिशत की वृद्धि हुई है। Google हर दिन दुर्भावनापूर्ण कोड वाली 30.000 नई वेबसाइटों को नोट करता है।

दूरस्थ ब्राउज़र अलगाव

यदि आप किसी विशिष्ट पोर्टल के पृष्ठ स्रोत कोड को देखते हैं, तो यह तुरंत कोड की कई हज़ार पंक्तियों तक जुड़ जाता है। यह साइबर हमलों को छिपाने के लिए पर्याप्त रूप से बड़ी क्षमता प्रदान करता है, क्योंकि व्यवहार में कोड का तटस्थ मूल्यांकन शायद ही संभव है। एरिकोम रिमोट ब्राउजर आइसोलेशन (आरबीआई) का उपयोग करके वेबसाइट कोड निष्पादन को एंडपॉइंट से दूर लोड किया जाता है। मालवेयर तब हमले की क्षमता को उजागर नहीं कर सकता है। रैंसमवेयर और फ़िशिंग हमलों को जीरो-डे मालवेयर की तरह ही प्रभावी रूप से ब्लॉक किया जाता है।

एरिकॉम आरबीआई के माध्यम से एक वेबसाइट पर कॉल करते समय, सभी टेक्स्ट, वीडियो और ऑडियो डेटा को क्लाउड में अज्ञात, सत्र-संबंधित कंटेनर में प्रस्तुत किया जाता है। केवल साफ किया गया अंतिम परिणाम उपयोग किए गए ब्राउज़र पर वापस भेजा जाता है। स्रोत कोड को कुछ पंक्तियों में घटाया जाता है, जिनमें से सभी क्लाउड कंटेनर को संदर्भित करते हैं जो सक्रिय सत्र को बफ़र करता है। जब सत्र समाप्त होता है, तो कंटेनर बिना कोई निशान छोड़े स्वचालित रूप से नष्ट हो जाता है।

क्लाउड कंटेनरों के माध्यम से सुरक्षित परिवहन

उपयोगकर्ता इनपुट (जैसे पासवर्ड या क्रेडिट कार्ड डेटा) को टैप होने से रोकने के लिए, आरबीआई व्यक्तिगत या विशिष्ट इंटरनेट पेजों तक पहुंच को "रीड-ओनली मोड" तक सीमित कर सकता है। उपयोगकर्ता कॉल की गई मूल वेबसाइट के लिए पूरी तरह से गुमनाम है, क्योंकि क्लाउड कंटेनर का केवल सार्वजनिक आईपी पता ही जाना जाता है। ब्राउज़र-आधारित हमलों के लिए कंपनियों या उपयोगकर्ताओं की पहचान नहीं दी गई है।

डाउनलोड की स्वचालित सफाई

🔎एरिकॉम रिमोट ब्राउजर आइसोलेशन (RBI) ऐसे काम करता है - कोड को क्लाउड में साफ किया जाता है (इमेज: एरिकोम)। 

"Content Disarm & Reconstruct" (CDR) के साथ, ब्राउज़र सुरक्षा को डाउनलोड के लिए भी बढ़ाया गया है: स्थानीय एंड डिवाइस पर सहेजे जाने से पहले, प्रत्येक फ़ाइल एक बहु-चरण सफाई प्रक्रिया से गुजरती है जिसमें सामग्री का विश्लेषण किया जाता है और केवल उपयोगी सामग्री को अपनाया जाता है। और हानिकारक अंग निकल जाते हैं। एक उत्कृष्ट उदाहरण वर्ड या पीडीएफ प्रारूप में आवेदन पत्र हैं जो अस्पष्ट दिखाई देते हैं और इसमें दुर्भावनापूर्ण कोड हो सकते हैं।

पहुँच प्रतिबंध

एरिकोम आरबीआई के पास मजबूत सुरक्षा तंत्र हैं जो वेबसाइटों तक पहुंच को विनियमित करते हैं और यदि आवश्यक हो तो, उस पर प्रतिबंध लागू करें। उदाहरण के लिए, कुछ श्रेणियों में वेबसाइटों को कॉल करना आम तौर पर प्रतिबंधित किया जा सकता है - या केवल प्रतिबंधों के साथ ही संभव है। प्रदान किए गए वेबपृष्ठ के प्रकटन के बावजूद, व्यावहारिक रूप से उपयोगकर्ता अनुभव में कोई सीमाएँ नहीं हैं। ZTEdge उत्पाद परिवार के हिस्से के रूप में, एरिकोम रिमोट ब्राउज़र आइसोलेशन को उच्च भार और अधिकतम प्रदर्शन के लिए अनुकूलित किया गया है। वेबकास्ट, वीडियो और ऑडियो डेटा का उपयोग भी बिना किसी समस्या के किया जा सकता है - क्लाउड स्वचालित रूप से स्केल करता है और हर समय आवश्यक बैंडविड्थ प्रदान करता है।

साइबर डिफेंस इंफोसेक अवार्ड्स

एरिकोम रिमोट ब्राउजर आइसोलेशन (आरबीआई) ने 2022 आरएसए सम्मेलन में सबसे व्यापक रैंसमलेस रैनसमवेयर प्रोटेक्शन, नेक्स्ट जेन ब्राउजर आइसोलेशन और मोस्ट इनोवेटिव डीप सी फिशिंग अवार्ड जीते।

गिरिटेक.डे पर अधिक

 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

जीरो ट्रस्ट डेटा सुरक्षा के लिए डीएसपीएम उत्पाद सुइट

डेटा सुरक्षा स्थिति प्रबंधन - संक्षेप में डीएसपीएम - कंपनियों के लिए भीड़ के खिलाफ साइबर लचीलापन सुनिश्चित करने के लिए महत्वपूर्ण है ➡ और अधिक पढ़ें

डेटा एन्क्रिप्शन: क्लाउड प्लेटफ़ॉर्म पर अधिक सुरक्षा

ऑनलाइन प्लेटफ़ॉर्म अक्सर साइबर हमलों का निशाना बनते हैं, जैसे हाल ही में ट्रेलो। 5 युक्तियाँ क्लाउड में अधिक प्रभावी डेटा एन्क्रिप्शन सुनिश्चित करती हैं ➡ और अधिक पढ़ें