PAM 
Identity Governance and Administration (IGA) speelt een belangrijke rol bij het bepalen wie toegang moet hebben tot gevoelige gegevens en wanneer die toegang moet worden verleend.
Gepubliceerd op december 02, 2024
Het belangrijkste verschil tussen Remote Browser Isolation (RBI) en Virtual Desktop Infrastructure (VDI) is dat RBI beperkt is tot het bieden van externe toegang alleen tot uw webbrowser, terwijl VDI zich richt op het bieden van externe toegang tot een hele virtuele desktop. Zowel RBI als VDI beschermen u tegen cyberbedreigingen door aparte, veilige omgevingen te creëren waar u op het internet kunt surfen en uw apparaat kunt gebruiken.
Wilt u meer weten wat RBI en VDI zijn, hun belangrijkste verschillen en welke u in uw organisatie moet gebruiken? Lees dan verder.
Wat is RBI, isolatie van externe browsers?
Remote Browser Isolation (RBI) is een cybersecurity-oplossing die mogelijke cyberbedreigingen minimaliseert door internetverkeer via een aparte server te laten verlopen, los van uw apparaat. Door uw browserervaring in een externe omgeving te isoleren, voorkomt RBI dat kwaadaardige inhoud uw apparaat bereikt en uw gegevens steelt. Aangezien RBI een gestreamde versie van een webpagina in een aparte omgeving aanmaakt, in plaats van de pagina als actieve inhoud te laden, beschermt dit uw apparaat tegen kwaadaardige inhoud door uw browser als pixels weer te geven.
Wat is een virtuele desktop-infrastructuur?
Virtual Desktop Infrastructure (VDI) is software die u in staat stelt om vanaf elk apparaat op afstand toegang te krijgen tot een computer of systeem. Zolang u een geautoriseerde gebruiker bent, hebt u toegang tot organisatiegegevens, apps en servers vanaf goedgekeurde apparaten in overeenstemming met het beleid van uw organisatie. Dit vermindert de noodzaak voor organisaties om u niet alleen een apparaat te bieden, maar ook om de complicatie van het repareren van een defect apparaat, omdat VDI de meeste BYOD-beleiden (Bring Your Own Device) ondersteunt. Uw organisatie hoeft zich geen zorgen te maken dat werknemers hun persoonlijke gegevens mengen met organisatiegegevens, omdat VDI de virtuele desktop op een externe server uitvoert.
De belangrijkste verschillen tussen RBI en VDI
Hoewel zowel RBI als VDI u beschermen tegen cyberbedreigingen en externe ervaringen creëren, zijn er verschillende verschillen tussen hen, waaronder hun doeleinden, beveiligingsniveaus en use cases.
RBI en VDI hebben verschillende doeleinden
RBI biedt veilig browsen door webverkeer in een externe omgeving te isoleren, terwijl VDI een virtuele ruimte creëert waarmee u op afstand toegang heeft tot een hele desktop. In eenvoudigere termen is RBI uitsluitend beperkt tot het surfen op het internet, terwijl VDI u toegang geeft tot een volledige desktopomgeving. U wilt RBI gebruiken wanneer u vermoedt dat een website kwaadaardige inhoud kan bevatten die uw gegevens kan stelen, maar u moet VDI gebruiken wanneer u op afstand toegang moet krijgen tot bronnen buiten een webbrowser.
RBI biedt een sterkere beveiliging dan VDI
Aangezien RBI webverkeer volledig isoleert voordat het uw lokale apparaat bereikt, is het veiliger dan VDI, omdat het voorkomt dat webgebaseerde bedreigingen het endpoint bereiken. Hoewel VDI een veilige, externe desktopomgeving biedt, kan het surfen op het internet tijdens het gebruik van VDI u nog steeds kwetsbaar maken voor webgebaseerde cyberaanvallen. Omdat RBI zich uitsluitend richt op het isoleren van uw webbrowserervaring, biedt het een sterkere beveiliging dan VDI.
RBI en VDI bieden verschillende use cases
De belangrijkste use case van RBI is om u te beschermen terwijl u op het internet surft, waardoor u beschermd bent tegen online cyberbedreigingen zonder de rest van uw digitale ervaring te beïnvloeden. Denk aan RBI als het plaatsen van uw browserervaring in een zeepbel die niet kapot kan gaan, waardoor er geen kwaadaardige inhoud op de rest van uw apparaat wordt gemorst. VDI functioneert op een breder spectrum door u externe toegang te geven tot een hele desktopomgeving, inclusief apps en gegevens die normaal op een apart apparaat staan. Als u bijvoorbeeld regelmatig in een kantoor werkt, maar dit niet open kan vanwege een sneeuwstorm, kunt u thuis VDI gebruiken om verbinding te maken met een virtuele desktop en toegang te krijgen tot alles wat u normaal gesproken op uw bedrijfsserver zou doen.
VDI is zwaar in bronnen vergeleken met RBI
Omdat VDI u toegang geeft tot een hele virtuele desktop in plaats van uitsluitend uw webbrowser, gebruikt het aanzienlijk meer bronnen dan RBI. VDI vereist externe machines om volledige virtuele desktops te draaien en alle apps uit te voeren die u normaal gesproken zou gebruiken. Dit betekent dat u veel geheugen, opslag en verwerkingskracht op uw externe server nodig heeft om software, apps en gegevens te verwerken als u VDI gebruikt. Vanwege de grotere hoeveelheid bronnen die vereist is, is VDI uitdagender om in te stellen, te beheren en te onderhouden vergeleken met RBI. RBI hoeft daarentegen alleen een geïsoleerde browseromgeving te draaien in plaats van een complete virtuele desktop, dus het vereist veel minder bronnen om te functioneren.
RBI biedt een betere gebruikerservaring dan VDI
Aangezien RBI veel minder bronnen gebruikt dan VDI en veel minder energie van uw apparaat vereist om te draaien, is het logisch dat RBI een betere gebruikerservaring biedt dan VDI. Aangezien RBI zich uitsluitend richt op extern webbrowsen in plaats van een complete virtuele desktopomgeving, functioneert het soepeler en heeft het geen invloed op uw lokale apparaat. Hoewel VDI een volledige desktopervaring biedt, introduceert het vaak een lichte latentie vanwege de aanzienlijke bronnen die nodig zijn om het uit te voeren.
Moet u VDI vervangen door RBI?
Uw organisatie moet overwegen om VDI te vervangen door RBI om de volgende redenen:
- RBI verbetert de beveiliging: VDI beschermt werknemers niet tegen webgebaseerde bedreigingen of aanvallen, terwijl RBI voorkomt dat kwaadaardige inhoud op een apparaat wordt geladen door de browserervaring van de rest van het systeem te isoleren. Door over te schakelen naar RBI wordt uw aanvalsoppervlak aanzienlijk verminderd, omdat uw hele systeem wordt beschermd tegen webgebaseerde bedreigingen, terwijl VDI u kwetsbaar maakt voor dergelijke aanvallen.
- RBI vermindert de administratieve overhead: aangezien RBI alleen een geïsoleerde webbrowseromgeving laat draaien in plaats van een volledige desktop, is het gemakkelijker te beheren dan VDI en vereist het geen externe machines, beheer van gebruikersinstellingen of grote hoeveelheden opslag.
- RBI is kosteneffectief: VDI vereist veel dure bronnen om te functioneren, zoals servers en opslag. RBI richt zich daarentegen uitsluitend op de webbrowserervaring, waardoor het veel kosteneffectiever is vanwege de minimale bronnen die nodig zijn om een externe browseromgeving te creëren in plaats van een volledige virtuele desktopomgeving.
- RBI verbetert de gebruikerservaring: omdat VDI een hele desktop op afstand laat draaien, kan het traag zijn in vergelijking met RBI. Elke klik of actie in VDI moet tussen uw lokale apparaat en de server van uw organisatie reizen, wat vertragingen en haperingen kan veroorzaken. Ondertussen isoleert RBI alleen webverkeer, waardoor het de rest van uw apparaat niet vertraagt, omdat de browserervaring gescheiden blijft.
Samengevat
Hoewel VDI gunstig is voor het verkrijgen van externe toegang tot een complete desktopomgeving, is RBI een betere algehele oplossing om uw organisatie tijdens het webbrowsen te beschermen tegen cyberbedreigingen. RBI biedt een sterkere beveiliging, vermindert administratieve inspanningen, minimaliseert de kosten en verbetert de gebruikerservaring meer dan VDI. Een handige manier om een RBI-oplossing te implementeren, is door Keeper® te gebruiken, waarbij Keeper Connection Manager een RBI-functie heeft.
Vraag vandaag nog een demo aan van Keeper Connection Manager en ontdek hoe RBI kan voorkomen dat cyberaanvallen tijdens het webbrowsen de gegevens van uw organisatie stelen of uw apparaten infecteren met malware.
