Gartner가 보고서를 발표한 지 1년이 지났습니다. 원격 브라우저 격리.당시 보고서는 기업들이 더 이상 기존의 탐지 및 대응 보안 전략이 모든 웹 기반 멀웨어 공격을 차단하기에 충분하다고 가정할 수 없다는 점을 시사했기 때문에 미래 지향적이었으며 논란의 여지가 있었습니다.애널리스트 닐 맥도널드 (Neil MacDonald) 는 기업이 모든 공격을 탐지하려는 시도를 중단하고 대신 “피해를 입힐 수 있는 공격자의 능력을 억제하고 공격 대상 영역을 줄이는” 데 집중해야 한다고 주장했습니다.
그는 계속해서 원격 브라우저 격리가 이를 위한 이상적인 솔루션이라고 말했습니다. 원격 브라우저 격리는 모든 웹 브라우징 활동을 네트워크에서 벗어나 사용자 장치에서 멀웨어 기술이 해를 끼치지 않는 원격 위치로 이동시키기 때문입니다. 원격 브라우저는 사용자의 인터넷 브라우징 활동을 최종 사용자의 기기와 기업 네트워크 및 시스템의 나머지 부분으로부터 격리합니다.이는 불가피한 공격과 기업 네트워크 사이에 “에어 갭”을 효과적으로 만들어 공격자가 거점을 마련하고, 측면 방향으로 이동하고, 다른 엔터프라이즈 시스템을 침해하고, 데이터를 유출하는 능력을 제한합니다.
1년이 지난 지금, 웹 격리는 기업 사이버 보안 전략의 필수적인 부분으로 인식되고 있습니다.협업을 통해 보안 웹 게이트웨이 (SWG), DLP (데이터 손실 보호)및 기타 보안 솔루션, 원격 브라우저 격리는 기업이 웹 기반 위협으로부터 사용자, 데이터 및 중요한 비즈니스 시스템을 보호하는 방식을 근본적으로 변화시킵니다. Menlo Security는 이러한 급격한 변화의 선두에 서서 업계를 허용 또는 차단 정책에서 격리 또는 차단 접근 방식으로 이끌고 있습니다.실제로 멘로는 특허를 받은 격리 방식 덕분에 가트너의 2018 SWG 매직 쿼드런트에서 선구적인 공급업체로 선정되었습니다.
우리는 MacDonald가 원격 브라우저 격리 솔루션의 주요 기능으로 설명한 권장 사항을 살펴보고 이를 Menlo의 현재 기능과 비교해 보자고 생각했습니다. 재미로 말이죠.
가트너 추천
멘로의 현재 능력
로컬 클라이언트/에이전트가 필요하지 않습니다.
Menlo에는 추가 클라이언트, 에이전트 또는 브라우저 플러그인이 필요하지 않습니다.대부분의 인기 브라우저와 통합됩니다.
HTML5의 변경 사항에 따라 최신 상태로 유지되는 업계 표준 웹 렌더링 엔진을 사용합니다. Menlo는 특허를 받았습니다. ACR 테크놀로지 원활한 사용자 경험을 보장합니다.
PDF와 플래시를 포함한 플러그인을 지원합니다.
Menlo는 대부분의 주요 플러그인을 지원합니다.
Office 365 또는 G Suite와 같은 클라우드 SaaS 애플리케이션을 지원합니다. Menlo는 SaaS 애플리케이션을 포함한 모든 웹 트래픽을 동일하게 취급하며 지연 시간은 사용자가 감지할 수 없습니다.
사용자가 공용 인터넷에서 파일 객체를 발견할 때 원격 뷰어를 제공합니다.
Menlo는 문서를 읽기 전용 형식으로 렌더링합니다.Flash와 같은 액티브 콘텐츠는 HTML5 형식으로 렌더링됩니다.
필요한 경우 사용자가 로컬에서 기본 문서에 액세스할 수 있도록 허용하고 이러한 파일이 안전하게 렌더링되도록 합니다.
보안팀은 Menlo를 사용하여 특정 사용자가 기본 문서에 액세스할 수 있도록 하는 사용자 지정 정책을 만들 수 있습니다.이러한 문서는 바이러스 및 맬웨어에 대한 강력한 검사 프로세스를 거칩니다.감염된 파일은 샌드박스에 격리됩니다.
잘라내기/붙여넣기와 같은 기본 탐색 기능을 지원합니다. MENLO는 복사, 잘라내기, 붙여넣기 및 인쇄와 같은 웹 브라우징 기능을 지원합니다. 웹 서버를 적절하게 유지 관리하고 패치합니다. 멘로 보안 격리 플랫폼 (MSIP) 는 전체 재해 복구를 위해 여러 지역의 AWS에서 호스팅됩니다.
브라우저 세션에 전체 VM 또는 컨테이너를 사용합니다.
Menlo는 컨테이너를 사용하고 각 브라우징 세션 후에 컨테이너를 깨끗하게 지웁니다.
각 브라우저 세션을 새 사용자 세션마다 알려진 정상 상태로 복원합니다.
Menlo는 각 브라우징 세션 후에 컨테이너를 지웁니다.
대역폭에 거의 영향을 주지 않거나 전혀 영향을 주지 않습니다.
Menlo는 안전한 콘텐츠를 HTML로 렌더링하며, 이는 비디오 스트리밍이나 픽셀별 렌더링과 같은 활동에 필요한 대역폭 요구 사항에 영향을 주지 않습니다.
글로벌 사용자를 위해 지리적으로 분산된 멀티테넌트 클라우드 아키텍처를 보유하고 있습니다. Menlo Security의 Global Elastic Cloud는 사용자에게 완전히 투명한 고가용성, 자동 크기 조정 및 대역폭 관리를 제공합니다.전 세계에 20개 이상의 ISO27001 및 SoC2 인증 데이터 센터를 보유한 Menlo는 데이터 센터 간 투명한 자동 장애 조치를 통해 99.995% 의 글로벌 가용성을 달성합니다.
단일 장애 지점을 방지하여 고가용성을 보장합니다.
멘로 시큐리티의 글로벌 엘라스틱 클라우드는 고가용성, 자동 스케일링, 대역폭 관리를 제공합니다.Menlo는 전 세계에 데이터 센터를 두고 사용자가 비즈니스를 수행하는 모든 곳에서 완벽한 보호를 받을 수 있도록 보장합니다.
원격으로 렌더링할 콘텐츠와 로컬에서 렌더링할 콘텐츠를 자동으로 투명하게 결정합니다.
Menlo를 통해 기업은 격리되는 웹 트래픽을 지정하는 정책을 설정할 수 있습니다.정책은 사용자, 그룹 또는 파일 유형별로 설정할 수 있습니다.
원격으로 표시되지 않는 트래픽을 위한 SWG 기능을 포함합니다.
Menlo에는 샌드박스에서 악성 콘텐츠를 탐지하고 폭발시키는 강력한 SWG 제품이 포함되어 있습니다.가트너는 2019 SWG 매직 쿼드런트에서 멘로를 선구자로 선정했습니다.
이메일 클라이언트가 보안 예방 조치로 URL을 다시 작성하더라도 이메일에 포함된 링크를 통한 웹 기반 공격으로부터 사용자를 보호합니다.
이메일에서 발생하는 트래픽을 비롯한 모든 웹 콘텐츠는 MSIP에 격리됩니다.여기에는 임베드된 링크와 첨부 파일이 포함됩니다.다시 작성한 URL도 중요하지 않습니다.모든 콘텐츠가 격리됩니다.
보시다시피 Menlo는 Gartner가 작년에 권장한 거의 모든 포인트를 달성했습니다.간단한 사실은 Menlo가 업계 표준이라는 것입니다. 원격 브라우저 격리 솔루션.왜 다른 걸 고려하겠어요?
