[Netskope] Remote Browser Isolation (RBI)

RBI 기능은 크게 2개의 버킷으로 분류됨.

 

1. Threat Protection 관점

프록시 인스턴스에서 수행 후 픽셀 렌더링을 통해 페이지를 엑세스 하기 때문에, 

클라이언트에서 스크립트가 구동되지 않아 멀웨어로부터 안전.

 

2. Access Control 관점

파일 업로드/다운로드를 차단하며, 복사/붙여넣기/인쇄 사용자 활동을 제한합니다.

 

 

동작 방식

1. 정책에 부합되면, Netskope Secure Web Gateway 로 접속.

2. 웹페이지가 원격 브라우저에 로드됩니다.

3. 원격 브라우저는 요청된 페이지의 렌더링(픽셀 스트림)을 사용자에게 제공합니다. 최종 사용자는 원격 브라우저가 최종 사용자 장치 브라우저에 전체 HTML이 아닌 픽셀만 전달한다는 점을 제외하고 평소와 같이 페이지를 봅니다.

 

이 프로세스는 맬웨어를 포함하여 원격 웹 사이트의 활성 콘텐츠가 엔드포인트 장치에 다운로드되지 않도록 합니다. 이렇게 하면 엔드포인트 장치가 안전하게 유지됩니다.

 

- 참고 자료

https://docs.netskope.com/en/netskope-help/data-security/remote-browser-isolation/introduction-to-remote-browser-isolation-rbi/

Introduction to Remote Browser Isolation (RBI) - Netskope Knowledge Portal

 

RBI Category Definitions

https://docs.netskope.com/en/netskope-help/data-security/remote-browser-isolation/rbi-category-definitions/

RBI Category Definitions - Netskope Knowledge Portal

 

Predefined Categories / 데모 페이지

https://docs.netskope.com/en/netskope-help/data-security/netskope-secure-web-gateway/category-definitions/

About Predefined Categories - Netskope Knowledge Portal

 

테스트 자료.

신규 템플릿 생성

Policies > Templates RBI

 

 

프로파일을 적용하여 policy 생성

 

페이지 접근시 넷스코프가 대신 브라우징 진행.

 

브라우징 결과 확인.

 

복사/잘라내기 차단 확인

붙여넣기 차단 확인.

인쇄 시도시 차단 확인.

업로드 차단 확인.

다운로드 차단 확인.

POP-UP 차단 확인

 

프록시 인스턴스를 사용하기 때문에 Session timeout 이 존재함.