※ 若是您無法正常瀏覽,請點選這裡,直接到網站上讀取
【資訊安全】 網頁隔離功能的重要性
未分類及具有風險的網站 — 關鍵攻擊媒介

IT安全團隊經常遭受持續的攻擊嘗試,試圖滲透他們的入侵防禦機制並竊取資料。根據網路安全威脅研究報告,超過九成的網路攻擊都來自於網頁和電子郵件。網路罪犯運用各種惡意程式及社交工程伎倆,往往會誘拐員工前往惡意網站,欺騙員工並透過惡意程式感染他們的裝置和網路。每天都有數百萬台網際網路主機誕生,包括網域、子網域和 IP 位址。這當中大多數的主機都存在不到 24 小時,從上線到消失之間隔極為快速。據分析顯示,雖然這些主機中,大多數都具有實質的業務用途,但其實許多都是駭客的攻擊工具。無論是具有實質用途或是惡意網站,由於這些網站沒有有意義的信譽歷史記錄,因此無法使用網頁篩選和威脅情報服務並依據風險來進行分類或分析。再加上這些網站經過分類,但卻具有潛在不安全風險設定檔,也成為安全專業人員極為艱鉅的難題。

有一些企業會設定政策並進而徹底攔截無法分類的網站,或阻擋存取後會造成潛在不安全風險等級的網站內容。但是由於實質有效的網站會在這類型的政策規則下受到攔截,往往會造成過度攔截員工對網頁的使用。為了不影響員工執行業務活動的能力,有些企業可能會放手一搏,允取存取這類型的網站,但這也讓企業開放在不當的風險之下。如果是權限較高的使用者,因為他們擁有較重要的存取權限,且他們的機器上通常會有敏感資料,往往會使他們成為網路罪犯的高報酬目標,進而再次放大此風險。

網頁隔離功能:擴大網頁存取功能、保護權限較高的使用者並對抗網路釣魚攻擊

網頁隔離功能,針對未分類和潛在風險網站提供安全無虞的存取功能,進而解決此艱難問題。網頁隔離功能會在使用者和網頁間建立安全的執行環境,並且只傳送安全的視覺串流到使用者的瀏覽器,因此能協助免除源於網頁的威脅,讓這類威脅不會感染使用者的裝置。
網頁隔離功能結合URL Filter產品後,可提供隔離層以即時保護使用者,抵禦來自未分類網站或具有潛在不安全風險設定檔的網址,以及目標鎖定於使用者的威脅。
對於擁有獨特存取權限可存取敏感資料和關鍵系統的授權使用者,企業也可以使用隔離功能提供進階安全防護。設定政策後,可以透過隔離通道來傳送所有來自這些使用者的網頁流量,因此可以保護他們免於遭受網頁式威脅。此外,網頁隔離功能可以讓連結到惡意網站的電子郵件連結失去攻擊性,進而對抗網路釣魚攻擊。這些網站經過隔離之後,便無法傳送惡意程式、勒索程式及其他進階威脅到電子郵件收件人的裝置中。網頁隔離功能,可以將使用者設定為唯讀模式,因此能避免使用者不慎提交企業憑證及其他敏感資料到這些網站。

Transparent Clientless Rendering (簡稱 TCR)技術,可透過原生伺服器提供流暢的使用者體驗,而且和直接從網站瀏覽相較毫無任何差異。
網頁隔離技術可以遠端處理網頁資源,因此能避免傳送可能遭到利用的網頁內容到瀏覽器中。網頁隔離功能能夠以託管型雲端服務、內部部署虛擬硬體裝置,或兩者混合模式來提供,進而讓來自未分類網站和具有潛在不安全風險設定檔的網站,從網頁隔離途徑傳送流量,並讓使用者得以存取這些網站,協助確保企業受到完善保護,免受這些網站對企業可能造成的威脅。
網頁隔離功能,可以針對未分類和潛在風險網站提供安全且不受限制的網頁存取功能,進而充分提升企業及使用者生產力,同時減少和管理網頁存取政策、支援問題單、安全警示和鑑識調查相關的營運負擔和複雜性。不需要安裝任何端點或外掛程式,並且支援任何作業系統、裝置和瀏覽器,因此企業級部署將毫不費力。

值得信賴的資訊服務夥伴

擎昊科技深耕資訊技術多年,近日延攬業界多名資安菁英,提供給客戶最完整的資訊安全解決方案,舉凡資訊架構規劃、資訊安全問題頗析、資安新知傳遞等,期望有效的協助客戶解決資安方面的疑慮與需求,並帶給客戶最新最好的資訊安全解決方案。

2018© 擎昊科技版權所有 歡迎轉寄分享

如需訂閱擎昊電子刊物,請點擊此處。如您不想再收到擎昊電子刊物,請點擊此處

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -