Vue d’ensemble de la sécurité technique de Remote Browser Isolation

Remote Browser Isolation (anciennement Secure Browser Service) est un produit SaaS géré et exploité par Citrix. Il permet d’accéder aux applications Web via un navigateur Web intermédiaire hébergé dans le cloud.

Service de cloud

Citrix Remote Browser Isolation Service se compose de navigateurs Web exécutés sur des VDA (Virtual Delivery Agents) et de la console de gestion qui est utilisée pour gérer et connecter les utilisateurs à ces VDA. Citrix Cloud gère le fonctionnement de ces composants, y compris la sécurité et l’application de correctifs aux systèmes d’exploitation, navigateurs Web et composants Citrix.

Lors de l’utilisation de Remote Browser Isolation Service, les navigateurs Web hébergés suivent l’historique de navigation de l’utilisateur et effectuent la mise en cache des requêtes HTTP. Citrix utilise des profils obligatoires et garantit que ces données sont supprimées à la fin de la session de navigation.

Remote Browser Isolation Service est accessible via un navigateur Web compatible HTML5. Le service ne fournit aucun client téléchargeable. Tout le trafic entre le navigateur utilisé et le service cloud est crypté à l’aide du cryptage TLS standard. Remote Browser Isolation prend uniquement en charge TLS 1.2

Le trafic de sortie pour Remote Browser Isolation utilise des adresses IP spécifiques pour protéger le réseau interne. Pour obtenir la liste des adresses IP acceptées, consultez l’article du Centre de connaissances CTX286379.

Applications Web

Citrix Remote Browser Isolation est utilisé pour fournir des applications Web appartenant au client ou à un tiers. Le propriétaire de l’application Web est responsable de sa sécurité, y compris de l’application de correctifs au serveur Web et à l’application afin de les protéger contre toute vulnérabilité.

La sécurité du trafic entre Remote Browser Isolation et l’application Web dépend des paramètres de cryptage du serveur Web. Pour protéger ce trafic pendant son transit sur Internet, les administrateurs publient des URL HTTPS.

Informations supplémentaires

Consultez les ressources suivantes pour de plus amples informations sur la sécurité :

Vue d’ensemble de la sécurité technique de Remote Browser Isolation