Dsb2go arvostelut ja arvostelut

Tunnista turvallinen selaaminen mennessä, joka tunnetaan vähemmän sanalla "DSB2Go". Se on hieno USB-laite, joka tarjoaa käyttäjille lukitun henkilökohtaisen web-selaimen suojaamaan käyttäjien verkkotoimintaa ja -tilejä haittaohjelmilta, jotka on suunniteltu sieppaamaan kirjautumistiedot ja varastamaan tietoja. DSB2Gon kanssa ei ole väliä, onko tietokoneeseen asennettu avainsanoja tai muun tyyppisiä haittaohjelmia, koska kaikki käyttäjän toiminnot ja tiedot on salattu laitteen kovetetussa selaimessa. Sitä on erittäin helppo käyttää, koska käyttäjän on vain kytkettävä se tietokoneeseen ennen kirjautumista sivustoon.

DSB2Go suojaa käyttäjiä haittaohjelmistoinfektioilta, tietojenkalasteluyrityksiltä ja pharming-hyökkäyksiltä. Laite myös torjuu ihmisten keskellä ja selaimessa tapahtuvia hyökkäyksiä. Turvallisuuden ja mukavuuden välillä on yleensä kompromissi, koska käyttäjä luopuu helppokäyttöisyydestä ollakseen turvallinen tai heikommasta turvallisuudesta tehdäkseen käytöstä helppoa. DSB2Go tasapainottaa näitä kahta onnistuneesti, koska ainoa haitta on USB-laitteen kantamisen muistaminen.

Monenlaisia ​​nykyaikaisia ​​haittaohjelmia on syvällä käyttöjärjestelmää, jotta virustorjunta ja muut tietoturvatuotteet eivät tunnista niitä. Tämä tarkoittaa, että käyttäjät eivät ehkä edes tiedä heidän tietokoneitaan tartunnan saaneita troijalaisia ​​tai muita tietoja varastavia haittaohjelmia. Kun käyttäjät pääsevät arkaluontoisiin sivustoihin, kuten verkkopankkiin tai yrityssovelluksiin, tartunnan saaneelta tietokoneelta, haittaohjelma sieppaa kirjautumistiedot ja voi ottaa tilin haltuun. DSB2Go poistaa epävarmuuden, koska niin kauan kuin käyttäjät käyttävät virtualisoitua selainta, kaikki web-toiminnot ja tiedot salataan ja piilotetaan haittaohjelmilta. Vaikka käyttäjä olisi Zeus-tartunnan saaneessa tietokoneessa, haittaohjelma ei voi tunkeutua DSB2Go-ympäristöön tietojen saamiseksi.

Laite ei yritä suojata kaikkea verkkoaktiviteettia, vaan vain ne sivustot, jotka järjestelmänvalvoja on tunnistanut etukäteen hallintaportaalin sallittuihin luetteloihin. Yritykset voivat käyttää DSB2Goa ylimääräisenä suojakerroksena suojatakseen työntekijöitä, jotka käyttävät tiettyjä liiketoimintakriittisiä sovelluksia, tai tarjoamaan palvelua asiakkaille, jotka käyttävät tiettyä verkkopalvelua. Laitteesta vuodessa maksettaessa 37, 89 dollaria vuodessa, siitä voi tulla melko kallis ratkaisu suuriin käyttöönottoihin, mutta Easy Solutions tarjoaa volyymimahdollisuuksia ja alennuksia.

Ennen sukelluksen tekemistä yritykset voivat myös liittyä 15 päivän ilmaiseen kokeiluversioon, jonka aikana he saavat kolme DSB2Go USB-laitetta ja mahdollisuuden lisätä valintalistaan ​​jopa kolme sivustoa hallintaportaalissa.

Päästä alkuun

Easy Solutions lähetti USB-laitteen ja loi tilin tätä tarkoitusta varten yrityksen Detect Monitoring Service -portaaliin. Yrityksen IT-järjestelmänvalvoja kirjautuu portaaliin ja selaa "DSB2Go" -välilehteen aktivoidaksesi laitteita, luodakseen ryhmiä, määritellä "suojattuja sovelluksia" ja tarkastellaksesi käyttöaktiivisuutta. Kun kirjauduin sisään, huomasin, että USB-asema oli jo aktivoitu.

Jos minulla olisi lisälaitteita, voisin aktivoida sen sarjanumeroilla. Voisin asettaa salasanan jokaiselle laitteelle ja määrittää ryhmän. Ryhmien avulla järjestelmänvalvojat voivat määrittää laitteelle perussäännöt, kuten sovellustyypit, joita käyttäjä voi käyttää, ja todennusvaatimukset.

Ryhmät, laitteet, sivustot

Ryhmän luomisen jälkeen voin asettaa laitteen turvatason - kirjoittamalla laitteen salasanan tai yksilöllisen käyttäjänimi- ja salasanayhdistelmän ennen kuin karkaistu selain käynnistyy - tai sammuttaa sen laitteen käyttämiseksi ilman rajoituksia. Jokainen laite osoitetaan sitten ryhmälle.

Näin voin varmistaa, että kaikilla laitoksen laitteilla on sama turvataso.

Käyttöliittymä oli melko hidas, mikä saattaa olla vika käyttämässäni testiympäristössä. Sivujen latautuminen kesti hetken vaihdettaessa välilehtiä, ja jotkut ikkunat eivät sulkeutuneet heti.

Valkoinen luettelo sijaitsee portaalin "suojatut sivustot" -osiossa. Olen luonut kaikki URL-osoitteet, jotka sivustoille käyttäjille annetaan pääsyä käyttämällä DSB2Go-palvelua. Tämä osa voi saada tylsiä nopeasti sovelluksille, jotka ohjaavat useita aliverkkotunnuksia, koska järjestelmänvalvojien on määritettävä jokainen osoite erikseen. Gmail ohjaa käyttäjät osoitteeseen accounts.google.com ennen kuin näytetään esimerkiksi postilaatikossa mail.google.com. Tätä arviota varten luetteloin Gmail, Salesforce, TDBank ja Bank of America. Luettelin sekä onlinebanking.tdbank.com- että www.tdbank.com-sivustot TDBankille. Jos lisäämässäni URL-osoitteessa on SSL (käyttää HTTPS: tä), minun on ladattava sivuston varmenne.

Voin tehdä tämän manuaalisesti (ladata sivustosertifikaatin tavallisesta selaimesta tai, jos se on sisäinen sovellus, käyttämäni SSL-varmenteen avulla) tai käyttää "etsi sertifikaattia" -ominaisuutta. Tämä hieno temppu tarkistaa URL-osoitteen ja tarttuu voimassa olevaan SHA1-sormenjälkeen. SSL-varmenteen tallentaminen suojaa käyttäjiä verkkotunnusten kaappauksilta ja muilta huijaushyökkäyksiltä, ​​joissa käyttäjät ohjataan vahingollisesti muille sivustoille.

Annoin vähintään yhden ryhmän jokaiselle URL-osoitteelle. Tällä tavoin ylläpitäin yhtä valkoluetteloa koko organisaatiolle, mutta pystyin määrittämään jokaiselle ryhmälle alajoukon. Jos sivuston ryhmä ei vastannut laitteen ryhmää, käyttäjä ei voisi mennä kyseiselle sivustolle.

Vaikka luetteloa on helppo luoda, se voi pitkään melko nopeasti, koska yksittäiset aliverkkotunnukset on leikattava. URL-osoitteita ei voi etsiä tai lajitella nopeasti. Pystyin suodattamaan näkymän näyttämään tietyille ryhmille osoitetut URL-osoitteet, mutta kaiken kaikkiaan luettelo ei ole tyylikäs työskentelemään tietyn pituuden jälkeen.

Loppukäyttäjällä ei ole mitään hallintaa siitä, mitä sivustoja laite sallii. Järjestelmänvalvoja hallinnoi koko käyttökokemusta portaalin kautta. Tämä on hieno tapa lisätä pääsykäytäntöjä tiettyihin yrityssovelluksiin.

Yksinkertainen käyttäjille

Käyttäjän kannalta se on kuollut yksinkertainen: kytke asema USB-porttiin ja avaa erityinen Web-selain. Web-selain näyttää kuvakkeet jokaisesta sivustosta, jota laite on valtuutettu käyttämään. Noin neljän tai viiden sivuston jälkeen tämä näyttö näyttää olevan todella sotkuinen, eikä tunnu olevan tapaa lajitella järjestystä, jossa kuvakkeet näkyvät.

Käyttäjät napsauttavat kuvaketta siirtyäksesi sallittuun sivustoon. Jos SSL-varmenteessa on ongelma, käyttäjä estetään.

Sen lisäksi, että käyttäjä ei voi kirjoittaa URL-osoitetta ollenkaan osoitepalkkiin, tämä erityinen selain toimii kuten mikä tahansa muu selain. Käyttäjät voivat painaa takaisin-painiketta palataksesi selausistuntoon ja avataksesi useita välilehtiä.

Jos selatessasi hyväksyttyä sovellusta, sisäinen linkki menee toiseen aliverkkotunnukseen, jota ei vielä ollut hyväksytty (kuten asiakaspalvelun.tdbank.com yllä olevassa pankkiesimerkissä), käyttäjä estetään automaattisesti. Olisi hienoa, jos määrityspalvelu tukee yleismerkkejä, joten voisin sanoa vain hyväksyvän kaikki *.tdbank.com-sivustot ilman, että tarvitsin luetella kutakin niistä erikseen. Toisaalta tämä tarkoittaa sitä, että järjestelmänvalvojilla on rakeinen hallinta, joka pystyy määrittelemään, mitkä palvelut ovat sallittuja: käyttäjät saavat käyttää Gmailia ja Kalenteria, mutta eivät esimerkiksi ryhmiä ja Drivea.

Se, että loppukäyttäjän ei tarvitse ladata tai asentaa ohjelmistoja, oli suuri plus, vaikka ihmettelin kuinka moni ihminen kadottaa USB-aseman tai unohtaa pitää sen käden ulottuvilla.

Olin pettynyt, palvelu on tällä hetkellä rajoitettu vain Windows-käyttäjiin. Mac OS X- ja Linux-käyttäjät eivät ole tällä hetkellä suojattuja. Kun kytkein laitteen Linux-kannettavaan tietokoneeseen, se ei edes havainnut mitään USB-portista.

Suojattu selaus - jopa pisteeseen

Yrityksille on olemassa muitakin virtuaaliselainvaihtoehtoja, mutta monet niistä eivät ole SMB: n ulottuvilla. DSB2Go käsittelee sitä tosiasiaa, että myös pienet ja keskisuuret yritykset tarvitsevat tällaista selaintekniikkaa.

Koska pilvipalvelu käsittelee kaikkia asetuksia, DSB2Go sopii erinomaisesti aktiivisille liikematkustajille, jotka käyttävät erilaisia ​​laitteita tai käyttävät Internetiä avoimen verkon kautta, tai asiakkaille, joiden on käytettävä tiettyä palvelua tai sovellusta. Olen huolestunut siitä, että järjestelmänvalvoja ei voi millään tavalla varmistaa, että käyttäjät todella käyttävät DSB2Goa. Käyttäjä voi helposti ohittaa aseman kokonaan ja käyttää vain tavallista selainta.

DSB2Gon tarjoaman tietoturvan hyödyntäminen vaatii merkittävää käyttäytymismuutosta, koska järjestelmänvalvojan on vakuutettava loppukäyttäjä, että tämän laitteen käyttö on ylimääräisen vaivan arvoinen. Paitsi DSB2Go on näppärä laite, joka voi todella auttaa yrityksiä pitämään asiakkaitaan ja työntekijöitään pääsyn arkaluonteisille verkkosivustoille.