Dans cette interview d’Aid Internet Security, Mike Fey, PDG d’Island, explique les différences entre les navigateurs Web des clients et Island Enterprise Browser, comment il sécurise les données des organisations et comment il utilise des détails contextuels pour fournir aux utilisateurs une expérience de surf en toute sécurité.
Comment le navigateur Web Island Enterprise crée-t-il des limites intelligentes entre les utilisateurs, les appareils, les réseaux et les zones ?
À la base, Island diffère des navigateurs Internet grand public en ce sens qu’il est contextuellement conscient de l’environnement en cours d’utilisation. Cela permet à Island d’être conscient du contexte sur plusieurs fronts :
- Identité— Island est connecté au fournisseur d’authentification unique d’une organisation (comme Okta, AzureAD , Ping, etc.) et, par conséquent, comprend qui est l’utilisateur, ses appartenances à des groupes et même ses privilèges d’application.
- Gadget— Island a une reconnaissance des gadgets via dans l’évaluation de la posture, qui donne au navigateur Internet une compréhension du gadget sur lequel il s’exécute. Cela permet d’identifier s’il est exploité sur un actif commercial, un appareil tiers/entrepreneur/BPO, ou s’il s’agit d’une situation BYOD.
- Géolocalisation— Island est sensible à la localisation et peut déterminer l’emplacement physique de l’endroit où il s’exécute. Cela peut être utile, en particulier lorsqu’il existe des problèmes de confidentialité ou de souveraineté des données personnelles.
- Réseau— Island peut reconnaître quand il fonctionne sur un environnement réseau spécifié ou non, ce qui peut aider garantir une méthode de politique spécifique lorsqu’il se trouve sur le réseau de l’entreprise ou non.
- Application— Island comprend les nombreuses applications avec lesquelles un utilisateur interagit pour identifier les applications organisationnelles par rapport aux applications individuelles.
- Location— Island peut comparer un locataire individuel d’une application donnée à un locataire professionnel d’une application. Cela permet de garantir que la politique peut être appliquée d’une manière différente à l’utilisation personnelle par rapport à l’utilisation liée au travail, et plus particulièrement, permet une utilisation individuelle sûre des applications sans risque de perte de données organisationnelles.
En tirant parti de ces informations contextuelles, les contrôles distincts du dernier kilomètre d’Island permettent l’application de politiques en fonction des besoins de la situation au sein de l’organisation. De plus, les frontières d’application intelligentes d’Island peuvent être appliquées afin que les données organisationnelles restent en toute sécurité sous la garde des applications et des locataires de l’organisation, tout en permettant une utilisation individuelle sans risque de fuite d’informations commerciales dans les applications personnelles.
Quels sont les avantages de la définition de politiques d’utilisation des applications et des informations hyper-granulaires avec le navigateur Internet Island Business ?
Il faut partir du constat que les politiques insulaires sont simples à mettre en place. De par la nature du principe de limite d’application mentionné ci-dessus, il n’est généralement pas nécessaire de se concentrer sur les efforts granulaires inconfortables des techniques traditionnelles de sécurité des données. L’exploitation de ces centres garantira que les données organisationnelles restent dans l’empreinte de l’application d’entreprise, permettant aux données de se déplacer facilement selon les préférences tout au long de cette empreinte, mais peut empêcher le déversement d’informations commerciales dans des endroits indésirables. Cela ne nécessite aucune regex complexe, création de dictionnaire ou découverte de données car il est basé sur l’application. Cela permet à l’organisation de simplifier sa technique de protection des informations.
Cela étant dit, Island propose des combinaisons DLP intégrées et « hors package » aux entreprises DLP typiques où des besoins granulaires peuvent être nécessaires pour des exigences de politique très tactiques. Cela permet à Island d’être extrêmement granulaire là où c’est nécessaire, mais de ne pas s’enliser dans des efforts de gestion excessifs et inconfortables.
Quels types d’activité de navigateur peuvent être enregistrés, et comment cela renforce-t-il la sécurité globale ?
Island dispose de fonctions de journalisation et d’audit vraiment polyvalentes. Étant donné que le navigateur Web est un point de terminaison naturel pour le trafic SSL, Island n’a pas besoin d’utiliser les mécanismes complexes d’interruption et d’inspection requis par de nombreux outils de sécurité pour obtenir visibilité et contrôle. Le résultat est que l’île a une exposition sans entrave et très naturelle à l’utilisation de l’application. Plus particulièrement, la capacité d’avoir de la dextérité dans la journalisation d’audit offre une confidentialité personnelle totale à l’utilisateur aux moments appropriés, une journalisation anonymisée mais étudiée à d’autres moments, et même un audit approfondi de tout engagement d’application à d’autres moments.
La reconnaissance contextuelle intégrée de l’île permet aux administrateurs de modifier dynamiquement la profondeur de l’audit en fonction des circonstances. Island peut enregistrer n’importe quel engagement d’application pour des besoins d’audit approfondis, même des captures d’écran, des clics de souris et des frappes au clavier dans des emplacements d’application privilégiés. La nature de la journalisation d’audit vivant au niveau de la couche de présentation de l’application (ou du dernier kilomètre) fournit une dimension entièrement différente des informations d’audit à l’entreprise. Lorsque les données d’audit d’Island sont introduites dans des environnements SOC ou d’analyse utilisateur existants, elles correspondent aux données existantes.
Quels sont certains des outils de sécurité critiques intégrés dans le navigateur, et comment contribuent-ils à rendre absolument aucune confiance native à un lieu de travail ?
Comme indiqué précédemment, Island est sensible au contexte, ce qui est essentiel pour établir des capacités natives de confiance zéro dans l’environnement de travail. À l’aide de ses informations contextuelles, Island peut décider quelles applications sont fournies à l’utilisateur, la permissivité (le moindre avantage) au sein d’une application, la manière dont les données doivent être protégées et l’applicabilité des fonctions de sécurité pour offrir à l’utilisateur une expérience de navigation sécurisée. Au cœur du navigateur Internet Island Business se trouvent des fonctionnalités telles que :
- Les contrôles distincts du dernier kilomètre d’Island affirment des actions particulières au niveau de la couche de discussion des applications, garantissant une toute nouvelle dimension de contrôles qui fonctionnent dans tout système interne. ou application SaaS.
- Les limites d’application développent des lignes de séparation vraiment naturelles entre les applications professionnelles (et les locataires) et l’utilisation individuelle
- La prévention de la perte d’informations permet d’évaluer tout matériel d’application, données l’entrée ou le contenu à l’intérieur de la demande d’informations organisationnelles sensibles
- Island Private Access permet à l’entreprise de fournir un accès fluide et intégré aux applications internes sans nécessiter de VPN ou d’autre mécanisme de guidage du trafic côté client en dehors du navigateur Web. Cela prend en charge l’utilisation basée sur le Web, l’accès SSH et même l’accès RDP à venir.
- Enterprise Password Manager facilite l’utilisation et la défense des mots de passe de manière native dans le navigateur Internet pour une expérience fluide et sûre.
- La protection Web protège l’utilisateur des zones dangereuses d’Internet avec une catégorisation intégrée, une inspection des logiciels malveillants et des capacités anti-hameçonnage.
- L’autoprotection unique d’Island garantit que le navigateur Web fonctionne toujours en toute sécurité, même sur un gadget que l’entreprise ne gère pas. Cette capacité sécurise la mémoire, les processus et les fichiers du navigateur Internet, crypte les cookies et le cache de manière unique, empêche les attaques de l’homme du milieu, bat les enregistreurs de frappe et évite l’injection de code malveillant avec un compilateur juste à temps et une diminution de la surface d’attaque de l’API. .
- Last Mile Audit fournit une installation extrêmement polyvalente pour l’enregistrement d’audit d’applications cruciales aux moments appropriés et à des profondeurs appropriées en fonction du contexte situationnel.
- Prise en charge complète des gadgets sur l’ensemble des appareils standard et les systèmes d’exploitation sur le lieu de travail.
Ces capacités, en plus de bien d’autres, offrent une plate-forme extrêmement importante pour les organisations qui poursuivent des initiatives de confiance zéro, tout en offrant aux utilisateurs l’expérience familière du navigateur Internet qu’ils comprendre et apprécier.
Comment fonctionne la fonction de transparence, notamment pour informer les utilisateurs des politiques actives ?
Island fournit de nombreux centres pour communiquer aux utilisateurs l’état de la politique, des contrôles, de l’audit et des niveaux de confidentialité utilisés par rapport au scénario contextuel auquel ils s’engagent. Island garantit la capacité de l’organisation à utiliser ses propres niveaux d’ouverture requis en fonction des besoins de la situation.
Comment la fonction d’auto-correction garantit-elle une sécurité constante sans interventions manuelles ?
Le processus de mise à niveau d’Island, du point de vue de l’utilisateur final, ressemble beaucoup au navigateur qu’il utilise aujourd’hui. Cependant, en coulisses se trouvent une série de fonctionnalités qui offrent à l’organisation une formidable dextérité dans l’application des mises à jour fournies par les exigences contextuelles.
Fréquemment, les politiques du navigateur Web sont utilisées instantanément sans intervention manuelle de l’organisation. Néanmoins, pour les environnements contrôlés et autres environnements rigides, des approches de couverture peuvent être utilisées, qui régissent qui reçoit les mises à jour en fonction des besoins/exigences. Cela peut être très utile dans des endroits tels que les opérations de vente au détail, où les mises à jour saisonnières des vacances sont souvent discréditées pour réduire la capacité des impacts fonctionnels.
Enfin, pourriez-vous expliquer comment le mode IE maintient les anciennes applications fonctionnelles sans nécessiter un navigateur Web différent ?
La continuité des activités est essentielle dans toute entreprise, ce qui rend indispensable la disponibilité des applications essentielles. Island a une prise en charge intégrée des applications traditionnelles via le mode Web Explorer intégré, qui garantit que même à mesure que l’application vieillit, les applications héritées continueront de fonctionner.
En tirant parti des mécanismes intégrés dans le navigateur Web pour les besoins hérités, Island rendra correctement les applications encore plus anciennes. De plus, Island fournit un support de niveau entreprise pour l’expérience de navigation, garantissant qu’un groupe d’experts est toujours prêt à faire fonctionner les applications selon les besoins de l’organisation.
.
Toute l’actualité en temps réel, est sur L’Entrepreneur
