Dsb2go مراجعة وتقييم

اكتشف التصفح الآمن للتشغيل ، والمعروف باسم "DSB2Go" الأقل دقة ، وهو جهاز USB أنيق يوفر للمستخدمين مستعرض ويب شخصي مقفل لحماية نشاط المستخدمين على الويب وحساباتهم من البرامج الضارة المصممة لاعتراض بيانات اعتماد تسجيل الدخول وسرقة المعلومات. مع DSB2Go ، لا يهم ما إذا كان جهاز الكمبيوتر مثبتًا على كلوغرز أو أنواع البرامج الضارة الأخرى ، لأن كل نشاط المستخدم والبيانات مشفرة داخل متصفح الجهاز المتصلب. إنه سهل الاستخدام للغاية ، حيث يتعين على المستخدم توصيله بالكمبيوتر قبل تسجيل الدخول إلى الموقع.

DSB2Go يحمي المستخدمين من الإصابات الخبيثة ومحاولات التصيد والهجمات الباهتة. يقوم الجهاز أيضًا بإحباط هجمات man-in-the-middle و man-in-the-browser. عادة ما يكون هناك مفاضلة بين الأمان والراحة حيث يتخلى المستخدم عن سهولة الاستخدام ليكون آمنًا أو أقل أمانًا من أجل جعله سهل الاستخدام. DSB2Go يوازن بين الاثنين بنجاح ، حيث يتذكر الإزعاج الوحيد لحمل جهاز USB.

هناك أنواع كثيرة من البرامج الضارة الحديثة تحفر بعمق في نظام المستخدم لتفادي اكتشافها بواسطة برامج مكافحة الفيروسات ومنتجات الأمان الأخرى. هذا يعني أن المستخدمين قد لا يكونوا على علم بأن أجهزة الكمبيوتر الخاصة بهم مصابة بأحصنة طروادة مصرفية أو غيرها من البرامج الضارة لسرقة البيانات. عندما يصل المستخدمون إلى مواقع حساسة ، مثل التطبيقات المصرفية عبر الإنترنت أو تطبيقات الأعمال ، من جهاز كمبيوتر مصاب ، فإن البرنامج الضار يعترض على بيانات اعتماد تسجيل الدخول ويمكن أن يأخذ الحساب. يزيل DSB2Go عدم اليقين ، طالما أن المستخدمين يستخدمون مستعرض الويب الافتراضي ، يتم تشفير جميع أنشطة الويب والبيانات وإخفائها من البرامج الضارة. حتى إذا كان المستخدم على جهاز كمبيوتر مصاب بـ Zeus ، فإن البرامج الضارة لا يمكنها اختراق بيئة DSB2Go للوصول إلى البيانات.

لا يحاول الجهاز حماية جميع أنشطة الويب ولكن فقط مسؤولي المواقع الذين تم تحديدهم مسبقًا في القائمة البيضاء على بوابة الإدارة. يمكن للشركات استخدام DSB2Go كطبقة إضافية من الأمان لحماية الموظفين من الوصول إلى بعض التطبيقات الحيوية للأعمال ، أو طرح الخدمة للعملاء الذين يصلون إلى خدمة معينة عبر الإنترنت. بسعر 37.89 دولارًا لكل جهاز للاشتراك السنوي ، يمكن أن يصبح هذا حلاً باهظ التكلفة إلى حد كبير لعمليات النشر الكبيرة ، لكن Easy Solutions تقدم أسعارًا وخصومات كبيرة.

قبل الانهيار ، يمكن للشركات أيضًا الاشتراك في نسخة تجريبية مجانية مدتها 15 يومًا ، تحصل خلالها على ثلاثة أجهزة USB DSB2Go وقدرة على إدراج ما يصل إلى ثلاثة مواقع في بوابة الإدارة.

ابدء

أرسلت Easy Solutions جهاز USB وأنشأت حسابًا على مدخل خدمة الكشف عن مراقبة الشركة لهذه المراجعة. يقوم مسؤول تكنولوجيا المعلومات في الشركة بتسجيل الدخول إلى البوابة وينتقل إلى علامة التبويب "DSB2Go" لتنشيط الأجهزة وإنشاء مجموعات وتعريف "التطبيقات المحمية" وعرض نشاط الاستخدام. عندما قمت بتسجيل الدخول ، شاهدت محرك أقراص USB الذي قمت بتنشيطه بالفعل.

إذا كان لدي أجهزة إضافية ، فيمكنني تنشيطها باستخدام الأرقام التسلسلية. يمكنني تعيين كلمة مرور لكل جهاز وتعيين "مجموعة". تسمح المجموعات للمسؤولين بتعيين السياسات الأساسية للجهاز ، مثل أنواع التطبيقات التي يمكن للمستخدم الوصول إليها ومتطلبات المصادقة.

مجموعات ، أجهزة ، مواقع

بعد إنشاء مجموعة ، يمكنني تعيين مستوى أمان الجهاز - إدخال كلمة مرور الجهاز أو مجموعة فريدة من اسم المستخدم / كلمة المرور قبل بدء تشغيل مستعرض الويب المتصلب - أو إيقاف تشغيله لاستخدام الجهاز دون أي قيود. ثم يتم تعيين كل جهاز لمجموعة.

وبهذه الطريقة ، يمكنني التأكد من أن جميع الأجهزة داخل القسم لديها نفس مستوى الأمان.

كانت الواجهة بطيئة جدًا ، وقد يكون ذلك خطأ بيئة الاختبار التي كنت أستخدمها. استغرق تحميل الصفحات بعض الوقت عند التبديل ، ولم تغلق بعض النوافذ على الفور.

تعيش القائمة البيضاء في قسم "المواقع المحمية" في البوابة. لقد أدرجت جميع عناوين URL للمواقع التي يُسمح للمستخدمين بالوصول إليها باستخدام DSB2Go. يمكن أن يصبح هذا الجزء مملاً بسرعة للتطبيقات التي تعيد التوجيه عبر العديد من النطاقات الفرعية حيث يجب على المسؤولين تحديد كل عنوان على حدة. يعيد Gmail توجيه المستخدمين إلى accounts.google.com قبل عرض البريد الوارد على mail.google.com ، على سبيل المثال. بالنسبة لهذا الاستعراض ، قمت بإدراج Gmail و Salesforce و TDBank و Bank of America. لقد أدرجت كلاً من onlinebanking.tdbank.com و www.tdbank.com لـ TDBank. إذا كان عنوان URL الذي أقوم بإضافته يحتوي على طبقة المقابس الآمنة (يستخدم HTTPS) ، فعندئذ يتعين علي تحميل شهادة الموقع.

يمكنني القيام بذلك يدويًا (تنزيل شهادة الموقع من خلال المتصفح العادي ، أو إذا كان تطبيقًا داخليًا ، باستخدام شهادة طبقة المقابس الآمنة المتوفرة لدي) أو استخدام ميزة "البحث عن شهادة". تقوم هذه الخدعة الرائعة بالتحقق من عنوان URL والاستيلاء على بصمة SHA1 الصحيحة. يؤدي حفظ شهادة طبقة المقابس الآمنة إلى حماية المستخدمين من اختطاف المجال وغيره من هجمات الخداع حيث تتم إعادة توجيه المستخدمين بشكل ضار إلى مواقع أخرى.

لقد قمت بتعيين مجموعة واحدة على الأقل لكل عنوان URL. وبهذه الطريقة ، احتفظت بقائمة واحدة بيضاء للمؤسسة بأكملها ولكن يمكنني تحديد مجموعة فرعية لكل مجموعة. إذا لم تتطابق مجموعة الموقع مع مجموعة الجهاز ، فلن يتمكن المستخدم من الانتقال إلى هذا الموقع.

على الرغم من أن القائمة سهلة الإنشاء ، إلا أنها قد تستغرق وقتًا طويلاً بسبب المجالات الفرعية الفردية التي تحتاج إلى الراحة. لا توجد طريقة سريعة للبحث أو فرز عناوين URL. لقد تمكنت من تصفية العرض لعرض عناوين URL المعينة لمجموعات محددة ، ولكن بشكل عام ، القائمة غير ملائمة للعمل بعد طول معين.

لا يمتلك المستخدم النهائي أي سيطرة على المواقع التي يسمح بها الجهاز. تتم إدارة تجربة المستخدم بالكامل من خلال المسؤول عبر البوابة. هذه طريقة رائعة لإضافة سياسات الوصول الأساسية إلى بعض تطبيقات الأعمال.

بسيطة للمستخدمين

من وجهة نظر المستخدم ، أصبح الأمر بسيطًا: قم بتوصيل محرك الأقراص بمنفذ USB وافتح متصفح الويب الخاص. يعرض مستعرض الويب أيقونات لكل موقع مصرح للجهاز باستخدامه. بعد حوالي أربعة أو خمسة مواقع ، تظهر هذه الشاشة تشوشًا بالفعل ولا يبدو أن هناك طريقة لفرز الترتيب الذي تظهر به الرموز.

يقوم المستخدمون بالنقر فوق الرمز للانتقال إلى الموقع المسموح به. إذا كانت هناك مشكلة في شهادة SSL ، فسيتم حظر المستخدم.

بخلاف حقيقة أنه لا يمكن للمستخدم كتابة عنوان URL على الإطلاق في شريط العناوين ، فإن هذا المتصفح الخاص يعمل تمامًا مثل أي متصفح آخر. يمكن للمستخدمين الضغط على زر الرجوع للعودة في جلسة التصفح وفتح علامات تبويب متعددة.

إذا أثناء تصفح التطبيق المعتمد ، ينتقل الرابط الداخلي إلى نطاق فرعي مختلف لم تتم الموافقة عليه بالفعل (مثل customerservice.tdbank.com في المثال المصرفي أعلاه) ، فسيتم حظر المستخدم تلقائيًا. سيكون من الرائع لو أن خدمة التهيئة تدعم أحرف البدل ، لذلك يمكنني فقط أن أقول قبول جميع مواقع *.tdbank.com دون الحاجة إلى إدراج كل موقع على حدة. من ناحية أخرى ، هذا يعني أن المسؤولين لديهم تحكم تفصيلي ، وأن يكونوا قادرين على تحديد الخدمات المسموح بها: يُسمح للمستخدمين باستخدام Gmail والتقويم ، ولكن ليس المجموعات و Drive ، على سبيل المثال.

كانت حقيقة أن المستخدم النهائي لا يلزم تنزيل البرنامج أو تثبيته ميزة إضافية كبيرة ، على الرغم من أنني تساءلت عن عدد الأشخاص الذين سيفقدون محرك أقراص USB أو ينسى إبقائه في متناول اليد.

شعرت بخيبة أمل لأن الخدمة تقتصر حاليًا على مستخدمي Windows فقط. مستخدمو Mac OS X و Linux غير محميين حاليًا. عندما قمت بتوصيل الجهاز بجهاز كمبيوتر محمول يعمل بنظام Linux ، لم يكتشف أي شيء في منفذ USB.

التصفح الآمن - ما يصل إلى نقطة

هناك خيارات مستعرض ظاهرية أخرى للشركات ، لكن العديد منها بعيد عن متناول الشركات الصغيرة والمتوسطة. تتناول DSB2Go حقيقة أن الشركات الصغيرة والمتوسطة تحتاج إلى هذا النوع من تقنيات المتصفح أيضًا.

نظرًا لأن الخدمة السحابية يتم التعامل مع جميع الإعدادات ، فإن DSB2Go مثالي للمسافرين من رجال الأعمال النشطين الذين يستخدمون أجهزة مختلفة أو يستخدمون الإنترنت باستخدام شبكات مفتوحة ، أو للعملاء الذين يحتاجون إلى الوصول إلى خدمة أو تطبيق معين. إنني قلق من حقيقة أنه لا توجد وسيلة للمسؤول للتحقق من أن المستخدمين يستخدمون بالفعل DSB2Go. يمكن للمستخدم بسهولة تخطي محرك الأقراص بالكامل واستخدام متصفح الويب العادي فقط.

تتطلب الاستفادة من الأمان الذي توفره DSB2Go تغييرًا كبيرًا في السلوك ، حيث يتعين على المسؤول إقناع المستخدم النهائي بأن استخدام هذا الجهاز يستحق الجهد الإضافي. بخلاف ذلك ، على الرغم من ذلك ، يعد DSB2Go جهازًا أنيقًا يمكنه حقًا مساعدة الشركات في الحفاظ على عملائها وموظفيها أثناء الوصول إلى مواقع الويب الحساسة.