RBIによるブラウジングセッションのセキュリティ確保

RBI は、リモートブラウジングアクションを使用してインターネットファイアウォールを通じて呼び出されます。 ルールが未定義、未分類、またはカスタムカテゴリに分類された宛先に一致すると、トラフィックは Cato クラウドで実行される隔離されたブラウザにリダイレクトされます。 すべてのアクティブなウェブコンテンツ (HTML、JavaScript、およびその他の動的コード) はリモートで実行され、安全な視覚ストリームのみがユーザーのブラウザに配信されます。 これにより、エンドポイントエージェントやプラグインを必要とせずに、すべてのユーザーとデバイスにわたって一貫した保護が保証されます。

Cato の多層セキュリティアーキテクチャは、RBI、侵入防止システム (IPS)、およびアンチマルウェア保護を組み合わせて、ネットワークおよびウェブ全体にわたって完全な脅威防止を提供します。 RBI は、重要なブラウザレベルの防御層を追加します。 IPS とアンチマルウェアがネットワークおよびファイルベースの脅威を停止する一方で、RBI はユーザーブラウジングを介して発生する攻撃を隔離して無力化します。 各技術が脅威の風景の異なる側面を扱います。

Cato のアーキテクチャは選択的な RBI 使用を可能にし、最大のセキュリティ利益をもたらす場所にのみ適用します。 RBI 使用は高いレイテンシーと複雑さを伴うため、Cato は多層保護を活用して、必要なトラフィックカテゴリーのみを隔離し、他のすべてのトラフィックを補完的な防御で保護します。 RBI は未分類、未定義、およびカスタムカテゴリの宛先にのみ適用できます。 既知のサイトとカテゴリー化されたサイトは、IPS、次世代アンチマルウェア、CASB、およびDLPを含む他のCatoセキュリティ層によって引き続き保護されます。

Sarah Leeはインターネットを閲覧しており、Catoによって未分類として分類されたウェブサイトを訪れています。 Catoの管理者は、未定義のサイトをRBIによって配信するように設定しました。 彼女がウェブサイトを閲覧する際、エクスプロイトキットがリモートブラウザにサイレントでダウンロードされます。 キットはリモートブラウザとデバイスの脆弱性をスキャンし、脆弱性を発見すると、脆弱性を利用してランサムウェアを提供します。

ウェブサイトはリモートブラウザとデバイスを介してRBIサービスで表示され、ピクセルのみがRBIサービスからSarah Leeのローカルブラウザとデバイスにストリームされます。 ランサムウェアはリモートブラウザとデバイス内で隔離され封じ込められ、Sarah Lee のデバイスやネットワークには到達しません。 すべてのウェブサイトコードは隔離されたリモートブラウザとデバイスで実行されるため、彼女はウェブサイトとの安全な対話を続けます。

ジョン・スミスは CFO であり、メールに含まれるリンク先が正当なウェブサイトのように見えたためクリックします。 彼は気付いていませんが、彼はスピアフィッシング攻撃の攻撃対象です。

このリンクは彼をCatoによって未分類と定義されたウェブサイトに誘導します。 Catoの管理者は未分類のサイトをRBIによって配送するように設定済みです。 この危険なウェブサイトは彼のブラウザセッションを他の悪意のあるウェブサイトにリダイレクトしようとしています。このウェブサイトはクッキーを盗んで彼をなりすまそうとします。 Cato の RBI は、ウェブサイトのアクティブなコード (HTML、CSS、JavaScript を含む) をリモート隔離ブラウザとデバイスで実行し、ウェブサイトのコンテンツをローカルブラウザとデバイスにストリームします。 攻撃者はCFOのローカルデバイスやブラウザ、またはローカルネットワークにアクセスできず、CFOをなりすますためのクッキーを盗むこともできません。

小売業者がインベントリを追跡し、物流を管理し、注文を処理するためのプライベートアプリを作成しました。 アプリは顧客に関する個人情報を含み、従業員と第三者の契約者がアクセスします。

顧客情報を保護するために、セキュリティチームはアプリがRBIを通じてのみアクセスされることを保証するルールを作成します。 彼らは、コピー/ペースト、ダウンロード、または印刷をブロックするようにRBIを設定します。 これにより、個人的な顧客データが流出することを防ぎます。