- Início
- Soluções
- PAM – Privileged Access Management
- Isolamento de navegação
PAM – Privileged Access Management · Recurso
Isolamento de navegação remota (RBI) para acessos sensíveis
A página web roda num ambiente isolado, e o computador do usuário só recebe a imagem dela, longe de códigos maliciosos.
O que é
Isolamento de navegação remota (RBI) para acessos sensíveis, sem complicação
Remote Browser Isolation (RBI), ou isolamento de navegação remota, separa a navegação web do dispositivo do usuário. Em vez de o navegador local carregar e executar o código das páginas, isso acontece num servidor isolado. O dispositivo recebe apenas uma representação visual segura da página e envia de volta cliques e digitação.
O benefício é direto: se uma página tiver código malicioso, ele roda no ambiente isolado, e não no computador do usuário. Esse ambiente é descartado ao fim da sessão.
No contexto do PAM, o isolamento é útil para proteger o acesso a consoles web de administração, como painéis de nuvem, de equipamentos de rede e de sistemas críticos, e para acessos feitos a partir de dispositivos que a empresa não controla, como o computador de um prestador. Também permite aplicar políticas à sessão, como impedir download, cópia ou upload de arquivos, conforme a configuração.
Como funciona
Passo a passo
- 01
Pedido de acesso
O usuário acessa um sistema web pelo PAM ou abre um site de acordo com a política definida.
- 02
Página carregada no servidor isolado
O código da página é executado num navegador remoto, num ambiente separado da rede e do dispositivo do usuário.
- 03
Só a imagem chega ao usuário
O dispositivo recebe uma representação visual da página e envia cliques e digitação, sem executar o código original.
- 04
Políticas na sessão
Conforme a configuração, downloads, uploads, cópia e colagem podem ser bloqueados ou permitidos.
- 05
Descarte do ambiente
Ao final, o ambiente isolado é descartado, junto com qualquer código que tenha sido executado nele.
Por que importa
O que muda para a sua empresa
Código malicioso longe do dispositivo
Ameaças entregues pela web rodam no ambiente isolado, o que reduz o risco de infectar o computador do usuário.
Prestador com máquina própria
Quando o terceiro usa um computador que a empresa não gerencia, o isolamento evita que esse dispositivo tenha contato direto com o sistema.
Dados ficam onde devem
Bloquear download e cópia na sessão dificulta que informações de consoles administrativos saiam da empresa.
Camada extra, não substituta
O isolamento soma ao endpoint e ao firewall, e protege justamente o navegador, que é uma das portas de entrada mais usadas.
Na prática
Situações do dia a dia
Empresa com consoles de nuvem
Administradores acessam o painel do provedor de nuvem por sessão isolada, aberta pelo PAM, sem a credencial ficar salva no navegador local.
Fornecedor acessando sistema web interno
O prestador usa o próprio notebook para acessar o sistema de gestão, mas pela sessão isolada, sem poder baixar arquivos.
Setor financeiro
O acesso aos portais bancários corporativos é feito em sessão isolada, separada da navegação do dia a dia.
Na Strema
Como entregamos Isolamento de navegação
No projeto de PAM, a Strema avalia quais sistemas web e quais grupos de usuários se beneficiam do isolamento, define as políticas de download, upload e cópia e configura o acesso junto com os demais controles do PAM.
Para proteger cada computador contra ameaças, o isolamento se complementa com Endpoint Protection as a Service.
O usuário percebe que está numa sessão isolada?
A navegação é parecida com a normal. Pode haver diferença de desempenho em páginas com muito vídeo ou animação, o que é avaliado na implantação.
O RBI substitui o antivírus ou o endpoint?
Não. Ele protege a navegação web. Outras ameaças, como anexos abertos fora do navegador ou dispositivos USB, continuam a cargo do endpoint.
Vale para todos os sites ou só para os sistemas críticos?
Depende da política. No contexto do PAM, o foco costuma ser os consoles administrativos e os acessos de terceiros.
É preciso instalar algo no computador do usuário?
Em geral, o acesso é feito por um navegador comum. Os detalhes dependem da solução e da arquitetura escolhidas.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de PAM – Privileged Access Management
Fale conosco
Quer Isolamento de navegação protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP