El aislamiento remoto del navegador (RBI) hace sus méritos con el acceso seguro a sitios web de riesgo y contenido no categorizado, además de dominios recién registrados, observados y aparcados. Cada usuario dispone de un contenedor remoto en el que se ejecutan el código y los scripts de los sitios web para que ningún malware pueda infectar los dispositivos de punto final, al tiempo que se evitan los scripts cruzados entre sitios, los ataques basados en web y la prevención del phishing. Este uso específico de RBI es el principal caso de uso con la gateway de seguridad web (SWG) para permitir el acceso seguro basado en navegador mediante sesiones de navegación interactivas en las que todo el contenido de la página web se representa y se transmite como píxeles. Sin embargo, la demanda de RBI está aumentando hacia nuevos casos de uso que requieren ampliar su utilización como defensa web en línea clave.
Los entornos de trabajo híbridos y nuestro mundo post-pandémico mezclan ahora el trabajo y el acceso personal a sitios web, redes sociales, mensajería, chat, correo electrónico y aplicaciones SaaS no gestionadas. Casi todas las interacciones de nuestras vidas implican citas en línea, actualizaciones de estado, portales de aplicaciones y transacciones en línea frente al uso del teléfono y la conversación con otra persona. Proporcionar acceso seguro a sitios web personales y aplicaciones en la nube no gestionadas al tiempo que se protegen los dispositivos de punto final de la empresa y los usuarios presenta un nuevo caso de uso de RBI ampliado.
Netskope Extended RBI proporciona ahora acceso seguro a seis categorías web vinculadas al uso personal, entre las que se incluyen:
- Almacenamiento en la nube
- Correo web
- Chat
- Mensajería instantánea y otras comunicaciones
- Redes profesionales
- Redes sociales
Para el acceso seguro a aplicaciones web personales no gestionadas, se proporcionan 18 dentro de Netskope Extended RBI, incluyendo:
- Box
- Dropbox
- Google Drive
- Google Gmail
- iCloud Drive
- Line
- Microsoft Office 365 OneDrive para la Empresa
- Microsoft OneDrive
- Outlook Live (OWA)
- Proton Mail
- Telegram
- Transferimos
- Correo Yahoo
Y eso no es todo, los administradores también pueden invocar Extended RBI por riesgo de aplicación, etiquetas de aplicación o por país de destino.
El almacenamiento personal en la nube y el correo web tienen un historial conocido de entrega de malware y filtración de datos, ya que el informe de Netskope Threat Labs de julio de 2023 señala que el 57% de las amenazas se entregan desde la nube, principalmente desde instancias personales y aplicaciones no gestionadas. Sin embargo, Microsoft OneDrive se ha mantenido a la cabeza de la lista a lo largo de los años, pero ha ido cayendo en los últimos meses en la distribución de malware. Dejar pasar tal cual las aplicaciones M365 es una opción de política arriesgada, ya que la ciberdelincuencia sigue aprovechando las ventajas de la infraestructura y entrega de aplicaciones en la nube.
La opción de bloquear sitios web y aplicaciones personales puede frustrar a los usuarios que intentan equilibrar las prioridades profesionales y personales mientras utilizan dispositivos gestionados por la empresa. Existe otra opción que utiliza Extended RBI para proporcionar un acceso seguro a estos sitios web y aplicaciones con protección de datos y DLP en las cargas de archivos y defensas de protección frente a amenazas para las descargas de archivos. El contenido web y de aplicaciones se aísla para una navegación e interacción seguras, la actividad de archivos se protege y los conectores de aplicaciones en línea proporcionan la misma visibilidad para la actividad de aplicaciones aisladas que para el tráfico de aplicaciones normal. El asesoramiento en tiempo real de Netskope también puede alertar a los usuarios sobre alternativas más seguras, recopilar justificaciones de la actividad de datos y aconsejar a los usuarios que cancelen o acepten el riesgo de las transacciones para el negocio.
Por ejemplo, si las aplicaciones de productividad ofimática gestionadas por la empresa se ven afectadas, y los usuarios necesitan utilizar alternativas para comunicarse, compartir archivos o entregar contenido a terceros. El asesoramiento en tiempo real permite a los usuarios justificar el uso de su propio almacenamiento personal en la nube y continuar con sus transacciones para el negocio, mientras que bloquear el acceso perjudicaría a la organización. Extended RBI se convierte en parte de su plan de resiliencia de operaciones de negocio cuando el SaaS gestionado primario tiene una interrupción y se necesitan alternativas rápidamente.
Además, en un mundo competitivo para las TI y la contratación de empleados, la capacidad de proporcionar un entorno seguro y altamente productivo es vital para el éxito. Las políticas de bloqueo de base amplia pueden dar lugar a un aumento de las incidencias en el servicio de soporte, usuarios frustrados y pueden perjudicar las operaciones del negocio cuando una alternativa nos salva. Extended RBI permite de forma segura el acceso a sitios web y aplicaciones no gestionadas y protege las cargas de archivos con protección de datos y las descargas de archivos con protección frente a amenazas. Obtenga más información sobre Netskope RBI y Netskope Intelligent SSE en estos enlaces.