PAM 
По мере того как облачные среды становятся все более динамичными, организациям необходимо сбалансировать безопасность рабочих нагрузок, прозрачность и контроль для обеспечения эффективного управления привилегированным до...
опубликованный , дата публикации: 02 декабря, 2024
Основное различие между удаленной изоляцией браузера (RBI) и инфраструктурой виртуальных рабочих столов (VDI) заключается в том, что RBI ограничивается предоставлением удаленного доступа только вашему веб-браузеру, а VDI предоставляет удаленный доступ ко всему виртуальному рабочему столу. Как RBI, так и VDI защищают от киберугроз, создавая отдельную безопасную среду, где можно просматривать страницы в Интернете и использовать устройство.
Читайте дальше, чтобы узнать, что такое RBI и VDI, об их основных различиях и какую из этих технологий следует использовать в организации.
Что такое удаленная изоляция браузера?
Удаленная изоляция браузера (RBI) — это решение для кибербезопасности, которое сводит к минимуму потенциальные киберугрозы, позволяя вам просматривать страницы в Интернете на сервере, отдельном от остальной части устройства. Изолируя просмотр страниц в Интернете в удаленной среде, RBI предотвращает попадание вредоносного контента на устройство и кражу данных. Поскольку RBI создает потоковую версию веб-страницы в отдельной среде, а не загружает страницу в качестве активного контента, устройство будет защищено от вредоносного контента, так как браузер будет отображаться в виде пикселей.
Что такое инфраструктура виртуальных рабочих столов?
Инфраструктура виртуальных рабочих столов (VDI) — это программное обеспечение, которое позволяет получить доступ к компьютеру или системе удаленно с любого устройства. Пока вы являетесь авторизованным пользователем, вы можете получить доступ к данным организации, приложениям и серверам с утвержденных устройств в соответствии с политиками вашей организации. Это не только избавляет организации от необходимости предоставлять сотрудникам устройства, но и позволяет не заниматься ремонтом неисправных, поскольку VDI поддерживает большую часть политик использования собственных устройств (BYOD). Организации не нужно беспокоиться о том, что сотрудники смешивают личные данные с данными организации, поскольку VDI запускает виртуальный рабочий стол на удаленном сервере.
Основные различия между RBI и VDI
Хотя и RBI, и VDI защищают от киберугроз и создают возможности удаленной работы, между ними существует ряд различий, включая их предназначение, уровни безопасности и варианты использования.
RBI и VDI имеют разные предназначения
RBI обеспечивает безопасный просмотр веб-страниц за счет изоляции веб-трафика в удаленной среде, а VDI создает виртуальное пространство, которое позволяет получить удаленный доступ ко всему рабочему столу. Проще говоря, RBI ограничивается только просмотром страниц в Интернете, а VDI предоставляет доступ ко всей среде рабочего стола. RBI можно использовать, если у вас есть подозрения, что веб-сайт содержит вредоносный контент, который может похитить ваши данные, а VDI стоит использовать, когда нужен удаленный доступ к разным ресурсам, не только к веб-браузеру.
RBI обеспечивает более надежную безопасность, чем VDI
RBI полностью изолирует веб-трафик от локального устройства, поэтому считается безопаснее VDI, поскольку предотвращает попадание веб-угроз на конечную точку. Хотя VDI обеспечивает безопасную среду удаленного рабочего стола, при просмотре страниц в Интернете при использовании VDI вы можете по-прежнему быть уязвимы для веб-кибератак. Поскольку основная задача RBI — изолировать просмотр страниц в Интернете, эта технология обеспечивает более высокий уровень безопасности по сравнению с VDI.
RBI и VDI предлагают разные варианты использования
Основной вариант использования RBI — защита во время просмотра веб-страниц и от киберугроз в Интернете без ущерба для остальной части вашего цифрового пространства. Считайте, что RBI удерживает ваш браузер в капсуле, которая не лопнет, и вредоносный контент никоим образом не просочится в остальную часть устройства. VDI работает в более широком спектре, предоставляя удаленный доступ ко всей среде рабочего стола, включая приложения и данные, которые обычно находятся на отдельном устройстве. Например, если вы регулярно работаете в офисе, но он закрывается, скажем, из-за метели, вы можете использовать VDI дома для подключения к виртуальному рабочему столу и получения обычного доступа ко всему, что находится на сервере вашей компании.
Для VDI требуется больше ресурсов, чем для RBI
Поскольку VDI позволяет получить доступ ко всему виртуальному рабочему столу, а не только к веб-браузеру, для него требуется значительно больше ресурсов, чем для RBI. Для работы VDI требуются удаленные компьютеры, чтобы обеспечить полный запуск виртуальных рабочих столов и всех приложений, которые обычно используются. Это означает, что вам понадобится большой объем памяти, хранилища и вычислительной мощности на удаленном сервере для обработки программного обеспечения, приложений и данных при использовании VDI. Из-за большего объема требуемых ресурсов VDI сложнее в настройке, управлении и обслуживании по сравнению с RBI. Для RBI же достаточно запустить изолированную среду просмотра, а не полноценный виртуальный рабочий стол, поэтому для работы этой технологии требуется гораздо меньше ресурсов.
RBI удобнее в использовании, чем VDI
Учитывая, что RBI использует гораздо меньше ресурсов, чем VDI, и потребляет гораздо меньше энергии устройства для работы, логично, что RBI удобнее в использовании, чем VDI. Поскольку RBI обеспечивает только удаленный просмотр веб-страниц, а не полноценную среду виртуального рабочего стола, она работает слаженнее и не влияет на локальное устройство. Хотя VDI предлагает полноценный рабочий стол, зачастую возникает небольшая задержка из-за использования значительного объема ресурсов, которые требуются для работы.
Стоит ли заменить VDI на RBI?
Вашей организации следует рассмотреть возможность замены VDI на RBI по следующим причинам:
- RBI повышает уровень безопасности. VDI не защищает сотрудников от веб-угроз или атак, а RBI предотвращает загрузку вредоносного контента на устройство, изолируя просмотр веб-страниц от остальной части системы. Переход на RBI значительно сокращает поверхность атаки, поскольку вся система защищена от веб-угроз, а при использовании VDI вы можете по-прежнему быть уязвимы для веб-кибератак.
- RBI позволяет сократить административные расходы. Поскольку RBI работает только в изолированной среде просмотра веб-страниц, а не с полноценным рабочим столом, то по сравнению с VDI эта технология проще в управлении и не требует наличия удаленных компьютеров, управления настройками пользователей или большой емкости хранилища.
- Технология RBI экономически выгодна. Для работы VDI требуется множество дорогостоящих ресурсов, таких как серверы и хранилища. RBI же обеспечивает только просмотр веб-страниц, что эффективнее с экономической точки зрения, поскольку для создания удаленной среды просмотра требуется минимальный набор ресурсов, а не полноценная среда виртуального рабочего стола.
- RBI повышает удобство работы пользователей. Поскольку VDI обеспечивает работу всего рабочего стола удаленно, то по сравнению с RBI работает медленнее. Каждое нажатие или действие в VDI должны перемещаться между локальным устройством и сервером организации, что может вызывать торможение и задержки. Между тем RBI изолирует только веб-трафик, что не замедляет работу остальной части устройства, поскольку просмотр веб-страниц выполняется отдельно.
Заключение
Хотя использование VDI обеспечивает ряд преимуществ при получении удаленного доступа ко всей среде рабочего стола, RBI в целом является более подходящим решением для защиты организации от киберугроз. RBI по сравнению с VDI обеспечивает более надежную безопасность, сокращает административные усилия, снижает расходы и в предлагает больше удобства для пользователей. Удобный способ внедрения решения RBI — использовать Keeper® с функцией RBI в Keeper Connection Manager.
Запросите демоверсию Keeper Connection Manager, чтобы узнать, как RBI может защитить от кибератак и предотвратить кражу данных вашей организации или заражение устройств вредоносным ПО.
