Netskope es nombrado líder en el Cuadrante Mágico™ de Gartner 2022 para Security Service Edge. Obtenga el informe

  • Productos

    Los productos de Netskope se basan en Netskope Security Cloud.

  • Plataforma

    Visibilidad inigualable y protección contra amenazas y datos en tiempo real en la nube privada de seguridad más grande del mundo.

Netskope ha sido nombrado Líder en el Informe del Cuadrante Mágico de Gartner™ 2022 en SSE

Obtenga el informe Todos los productos
Líder SSE Netskope gartner mq 2022

Netskope ofrece una estrategia de seguridad cloud moderna, con capacidades unificadas para los datos y protección frente a amenazas, además de un acceso privado seguro.

Explora nuestra plataforma
Vista aérea de una ciudad metropolitana

Cambie a los servicios de seguridad en la nube líderes del mercado con una latencia mínima y una alta fiabilidad.

Más información
Lighted highway through mountainside switchbacks

Prevenga las amenazas que a menudo eluden otras soluciones de seguridad utilizando un marco SSE de un solo paso.

Más información
Lighting storm over metropolitan area

Soluciones de confianza cero para implementaciones de SSE y SASE

Más información
Boat driving through open sea

Netskope hace posible un proceso seguro, rápido y con inteligencia cloud para la adopción de los servicios en la nube, las aplicaciones y la infraestructura de nube pública.

Más información
Wind turbines along cliffside

Confíe en Netskope para que le ayude a hacer frente a las amenazas en evolución, a los nuevos riesgos, a los cambios tecnológicos, a los cambios organizativos y de red, y a los nuevos requisitos normativos.

Más información
Woman smiling with glasses looking out window

Tenemos ingenieros cualificados en todo el mundo, con distintos ámbitos de conocimiento sobre seguridad en la nube, redes, virtualización, entrega de contenidos y desarrollo de software, listos para ofrecerle asistencia técnica de calidad en todo momento.

Más información Support Portal
Bearded man wearing headset working on computer

Asegure su viaje de transformación digital y aproveche al máximo sus aplicaciones en la nube, web y privadas con la capacitación de Netskope.

Más información
Group of young professionals working
  • Recursos

    Obtenga más información sobre cómo Netskope puede ayudarle a proteger su viaje hacia la nube.

  • Blog

    Descubra cómo Netskope permite la transformación de la seguridad y las redes a través del servicio de seguridad (SSE).

  • Eventos & Workshops

    Manténgase a la vanguardia de las últimas tendencias de seguridad y conéctese con sus pares.

  • Security Defined

    Todo lo que necesitas saber en nuestra enciclopedia de ciberseguridad.

Podcast Security Visionaries

Episode 11: Empowering People for a Secure Future

Reproducir el pódcast
Black man sitting in conference meeting

Lea lo último sobre cómo Netskope puede hacer posible el viaje de confianza cero y SASE a través de las capacidades de SSE.

Lea el blog
Sunrise and cloudy sky

Semana SASE

Netskope puede ayudarle a dar los primeros pasos en el mundo SASE y a descubrir qué papel desempeñan en él la seguridad, las conexiones de red y Zero Trust.

Más información
Semana SASE

¿Qué es Security Service Edge (SSE)?

Explore el lado de la seguridad de SASE, el futuro de la red y la protección en la nube.

Más información
Four-way roundabout
  • Empresa

    Le ayudamos a mantenerse a la vanguardia de los desafíos de seguridad de la nube, los datos y la red.

  • Por qué Netskope

    La transformación de la nube y el trabajo desde cualquier lugar han cambiado la forma en que debe funcionar la seguridad.

  • Liderazgo

    Nuestro equipo de liderazgo está firmemente comprometido a hacer todo lo necesario para que nuestros clientes tengan éxito.

  • Partners

    Nos asociamos con líderes en seguridad para ayudarlo a asegurar su viaje a la nube.

Netskope posibilita el futuro del trabajo.

Descubra más
Curvy road through wooded area

Netskope está redefiniendo la seguridad de la nube, los datos y la red para ayudar a las organizaciones a aplicar los principios de Zero Trust para proteger los datos.

Más información
Switchback road atop a cliffside

Pensadores, constructores, soñadores, innovadores. Juntos, ofrecemos soluciones de seguridad en la nube de vanguardia para ayudar a nuestros clientes a proteger sus datos y usuarios.

Conozca a nuestro equipo
Group of hikers scaling a snowy mountain

La estrategia de venta centrada en el partner de Netskope permite a nuestros canales maximizar su expansión y rentabilidad y, al mismo tiempo, transformar la seguridad de su empresa.

Más información
Group of diverse young professionals smiling
Enciclopedia de ciberseguridad Security Defined ¿Qué es Remote Browser Isolation?

¿Qué es Remote Browser Isolation?

5 minutos de lectura

¿Qué es Remote Browser Isolation?

Para las empresas, internet es al mismo tiempo la herramienta de productividad más importante y la mayor responsabilidad, debido al amplio abanico de amenazas de seguridad que les plantea. Aunque se pueden proteger frente a algunas amenazas de navegación web mediante técnicas tradicionales como el bloqueo de dominios identificados como peligrosos, estas precauciones no protegen frente a otros riesgos. Entonces, ¿cómo protegen las organizaciones a los usuarios, los datos y los sistemas frente a un número cada vez mayor de amenazas en la web?

Remote Browser Isolation (RBI), también llamado «aislamiento de sitios web», es una medida de seguridad que separa los dispositivos de los usuarios y la navegación en internet. Para ello, aloja y ejecuta toda la actividad de navegación en un contenedor remoto en la nube. Al aislar la navegación por internet en un entorno aislado, se protegen los datos, los dispositivos y las redes frente a todo tipo de amenazas procedentes de código de sitios web infectado, entre otras:

  • Malware y ransomware en la web
  • Vulnerabilidades de día cero
  • Vulnerabilidades del navegador, como los plug-ins
  • Descarga de archivos infectados
  • Enlaces a sitios web maliciosos en correos electrónicos de phishing
  • Y muchos más

Definición de Remote Browser Isolation (RBI)

 

¿Cómo funciona la tecnología Remote Browser Isolation?

Remote Browser Isolation adopta los principios de confianza cero «Zero Trust» y los aplica a la navegación en internet. En lugar de descifrar si se trata de navegación web segura o insegura, Remote Browser Isolation determina que los sitios web identificados no son de confianza y los aísla en un contenedor para no ejecutar su código en los endpoints. Analicemos con más detalle el funcionamiento de RBI y el modo en que protege a los usuarios frente a las amenazas:

  1. Hay un sitio web con código peligroso: se ha programado una amenaza en el código de un sitio web, la cual pone en riesgo a cualquier persona que navegue a ese sitio.
  2. RBI aísla el contenido web: dado que el usuario cuenta con Remote Browser Isolation, todas las páginas web se alojan y representan en un contenedor remoto separado del dispositivo del usuario (ordenador, smartphone, tablet, etc.).
  3. RBI representa el contenido para el usuario: el usuario puede ver una representación mediante píxeles de la página web a través del navegador web remoto que se ejecuta en un contenedor aislado.

Cómo funciona Remote Browser Isolation

Para el usuario, la experiencia es idéntica a la de usar un navegador estándar. La única diferencia es la tranquilidad de saberse a salvo.

Los usuarios disfrutan de todas las ventajas convencionales de la navegación por internet sin los riesgos de exponer los dispositivos a código web sin depurar: es como elegir entre ver a un tigre al otro lado de la valla o verlo desde dentro de la propia jaula. Puede seguir viendo al tigre, pero tras la protección de una barrera.


Ficha técnica: Netskope Remote Browser Isolation
Más información: ¿Qué es la seguridad Zero Trust?


 

¿Qué modos de representación ofrece Remote Browser Isolation?

Hay más de un modo de representar páginas web mediante Remote Browser Isolation, y algunas son más seguras que otras. Estos son algunos de los diferentes modos de representación de RBI:

1. Representación mediante píxeles
Es el modo de representación de RBI ideal para usuarios de alto riesgo, como ejecutivos y administradores, que tienen un acceso muy amplio a datos, activos e infraestructuras sensibles. La representación mediante píxeles impide que cualquier contenido del sitio web (imágenes, fuentes, hojas de estilos, JavaScript, etc.) interactúe con el navegador del terminal o el sistema operativo. Toda la navegación web se aísla por completo del usuario y es una buena opción para sitios web de alto riesgo.

2. Representación basada en DOM
Es el nivel de seguridad inmediatamente inferior. La representación mediante DOM (módulo de objetos de documentos) aísla los elementos peligrosos de las páginas web, como JavaScript, usando RBI para retransmitir los elementos de riesgo al usuario mediante píxeles. En cambio, el navegador local del usuario muestra otros elementos menos peligrosos, como fuentes y hojas de estilos. Este método se usa para optimizar el proceso RBI y utilizar la potencia de procesamiento del dispositivo del usuario, pero proporcionando al mismo tiempo seguridad en los aspectos más necesarios. Es una opción aconsejable para sitios web de riesgo medio.

3. Transmisión de medios
Esta opción de RBI representa mediante píxeles los elementos peligrosos de la página web, permite que se representen los elementos DOM seguros en el navegador web del usuario y proporciona de forma nativa una transmisión del contenido multimedia al navegador, sin representación mediante píxeles, para ofrecer una mejor experiencia del usuario. Se trata de la opción adecuada para sitios web de transmisión de contenido multimedia de riesgo bajo, donde la experiencia del usuario es importante.

 

¿Qué tipos de Remote Browser Isolation hay y cuáles son sus casos de uso?

1. RBI dirigido: se combina con secure web gateways para ofrecer protección frente a sitios web peligrosos sin categorizar. Crea contenedores de navegadores remotos desechables cuando el sistema detecta estas URL de riesgo. Es la forma más habitual de RBI.

2. RBI completo: la mejor opción para usuarios de alto riesgo, tales como directivos y ejecutivos con acceso a información delicada. Todos los sitios web se muestran mediante Remote Browser Isolation.

3. RBI para correo electrónico: muestra todas las URL incrustadas en mensajes de correo electrónico como «solo lectura» para evitar ataques de phishing.

4. RBI para documentos: todos los documentos descargados a través del navegador web se muestran en la nube como un PDF estático.

5. RBI para control de acceso a aplicaciones: permite que los usuarios y dispositivos que no son de confianza vean o usen aplicaciones o datos representados mediante píxeles sin darles la opción de alterar estos activos.

 

¿Cómo encaja Remote Browser Isolation en una arquitectura SASE?

Secure Access Service Edge (SASE) is a cloud-based architecture that converges networking and security tools meant to secure data, users, and applications. This is the future of cloud security that replaces the traditional on-premises perimeter-based architectures that we are all used to with appliances (access control lists, network firewalls, etc.). All of our networking and security is destined to move from on-location devices to the cloud.

But what about SSE? Security Service Edge (SSE) is the security services half of the SASE architecture, which is built to simplify your infrastructure into one single solution.


Blog: Netskope integra el RBI selectivo dentro de la arquitectura SASE
Blog: Argumentos a favor del aislamiento orientado del navegador remoto con Next Gen SWG


Where does remote browser isolation fit in all of this?

While remote browser isolation is not a standalone solution within the SASE/SSE framework, it is a feature of the architecture and works alongside secure web gateways (SWG). Specifically, SWG is enhanced by targeted RBI to protect against threats from uncategorized and other risky websites. While the rest of SSE is focused on protecting your data, network, and cloud-based assets, remote browser isolation guards your user’s web browsing experience. RBI is yet another piece of a zero trust-based security model that makes up the SASE security philosophy.

 

Suscríbase para recibir los estudios más recientes sobre seguridad en la nube

Al enviar este formulario, acepta nuestras Condiciones de uso y nuestra Política de privacidad.