Ulasan & peringkat Dsb2go

Deteksi Penjelajahan Aman untuk Pergi, yang dikenal oleh DSB2Go, yang kurang bertele-tele, adalah perangkat USB yang bagus yang menawarkan kepada pengguna peramban Web pribadi yang dikunci untuk melindungi aktivitas Web pengguna dan akun dari malware yang dirancang untuk mencegat kredensial masuk dan mencuri informasi. Dengan DSB2Go, tidak masalah jika komputer memiliki keylogger atau jenis malware lain yang diinstal, karena semua aktivitas pengguna dan data dienkripsi di dalam browser yang diperkeras perangkat. Ini sangat mudah digunakan, karena pengguna harus mencolokkannya ke komputer sebelum masuk ke situs.

DSB2Go melindungi pengguna dari infeksi malware, upaya phishing, dan serangan farmasi. Perangkat ini juga menggagalkan serangan man-in-the-middle dan man-in-the-browser. Biasanya ada trade off antara keamanan dan kenyamanan karena pengguna menyerah kemudahan penggunaan untuk menjadi aman, atau menjadi kurang aman untuk membuatnya mudah digunakan. DSB2Go menyeimbangkan keduanya dengan sukses, karena satu-satunya ketidaknyamanan adalah mengingat untuk membawa perangkat USB.

Banyak jenis malware modern menggali jauh ke dalam sistem pengguna untuk menghindari terdeteksi oleh antivirus dan produk keamanan lainnya. Ini berarti pengguna bahkan mungkin tidak menyadari komputer mereka terinfeksi dengan Trojan perbankan atau malware pencuri data lainnya. Ketika pengguna mengakses situs-situs sensitif, seperti perbankan online atau aplikasi bisnis, dari komputer yang terinfeksi, malware tersebut mencegat kredensial login dan dapat mengambil alih akun. DSB2Go menghilangkan ketidakpastian, karena selama pengguna menggunakan browser Web tervirtualisasi, semua aktivitas dan data Web dienkripsi dan disembunyikan dari malware. Bahkan jika pengguna menggunakan komputer yang terinfeksi Zeus, malware tidak dapat menembus lingkungan DSB2Go untuk mengakses data.

Perangkat tidak mencoba untuk melindungi semua aktivitas Web tetapi hanya administrator situs yang diidentifikasi sebelumnya dalam daftar putih di portal manajemen. Bisnis dapat menggunakan DSB2Go sebagai lapisan keamanan ekstra untuk melindungi karyawan mengakses aplikasi penting bisnis tertentu, atau meluncurkan layanan kepada pelanggan yang mengakses layanan online tertentu. Dengan harga $ 37, 89 per perangkat untuk berlangganan tahunan, ini bisa menjadi solusi yang cukup mahal untuk penggunaan besar, tetapi Easy Solutions menawarkan harga volume dan diskon.

Sebelum terjun, bisnis juga dapat mendaftar untuk uji coba gratis 15 hari, di mana mereka mendapatkan tiga perangkat USB DSB2Go dan kemampuan untuk memasukkan daftar putih hingga tiga situs di portal manajemen.

Mulai

Solusi Mudah mengirim perangkat USB dan membuat akun di portal Detect Monitoring Service perusahaan untuk ulasan ini. Administrator TI perusahaan masuk ke portal dan menavigasi ke tab "DSB2Go" untuk mengaktifkan perangkat, membuat grup, menentukan "aplikasi yang dilindungi, " dan melihat aktivitas penggunaan. Ketika saya masuk, saya melihat drive USB yang saya miliki sudah diaktifkan.

Jika saya memiliki perangkat tambahan, saya dapat mengaktifkannya menggunakan nomor seri. Saya dapat menetapkan kata sandi untuk setiap perangkat dan menetapkan "grup." Grup memungkinkan administrator untuk menetapkan kebijakan dasar ke perangkat, seperti jenis aplikasi yang dapat diakses pengguna dan persyaratan otentikasi.

Grup, Perangkat, Situs

Setelah membuat grup, saya dapat mengatur tingkat keamanan perangkat - memasukkan kata sandi perangkat atau kombinasi nama pengguna / kata sandi yang unik sebelum browser Web yang keras diluncurkan - atau mematikannya untuk menggunakan perangkat tanpa batasan. Setiap perangkat kemudian ditugaskan ke grup.

Dengan cara ini, saya bisa memastikan semua perangkat dalam departemen memiliki tingkat keamanan yang sama.

Antarmukanya sangat lamban, yang mungkin merupakan kesalahan lingkungan pengujian yang saya gunakan. Halaman butuh beberapa saat untuk memuat saat mengganti tab, dan beberapa jendela tidak langsung menutup.

Daftar putih tinggal di bagian "situs yang dilindungi" portal. Saya mencantumkan semua URL ke situs yang diizinkan diakses oleh pengguna menggunakan DSB2Go. Bagian ini bisa sangat cepat membosankan untuk aplikasi yang dialihkan ke beberapa subdomain karena administrator harus menentukan setiap alamat secara terpisah. Gmail mengarahkan ulang pengguna ke accounts.google.com sebelum menampilkan kotak masuk di mail.google.com, misalnya. Untuk ulasan ini, saya mendaftarkan Gmail, Salesforce, TDBank, dan Bank of America. Saya mendaftarkan onlinebanking.tdbank.com dan www.tdbank.com untuk TDBank. Jika URL yang saya tambahkan memiliki SSL (menggunakan HTTPS), maka saya harus mengunggah sertifikat situs.

Saya dapat melakukan ini secara manual (mengunduh sertifikat situs melalui browser biasa, atau jika itu adalah aplikasi internal, menggunakan sertifikat SSL yang saya miliki) atau menggunakan fitur "pindai sertifikat". Trik bagus ini memeriksa URL dan mengambil sidik jari SHA1 yang valid. Menyimpan sertifikat SSL melindungi pengguna dari pembajakan domain dan serangan spoofing lainnya di mana pengguna diarahkan secara jahat ke situs lain.

Saya menetapkan setidaknya satu grup untuk setiap URL. Dengan cara ini, saya mempertahankan daftar putih tunggal untuk seluruh organisasi tetapi dapat menentukan subset untuk setiap grup. Jika grup situs tidak cocok dengan grup perangkat, pengguna tidak akan dapat pergi ke situs itu.

Meskipun daftar ini mudah dibuat, daftar ini dapat berlangsung cukup lama karena masing-masing sub-domain yang perlu diistirahatkan. Tidak ada cara cepat untuk mencari atau mengurutkan URL. Saya dapat memfilter tampilan untuk menampilkan URL yang ditetapkan untuk grup tertentu, tetapi secara keseluruhan, daftar ini tidak berfungsi dengan baik setelah jangka waktu tertentu.

Pengguna akhir tidak memiliki kendali apa pun atas situs yang dibolehkan oleh perangkat. Seluruh pengalaman pengguna dikelola oleh administrator melalui portal. Ini adalah cara yang bagus untuk menambahkan kebijakan akses dasar ke aplikasi bisnis tertentu.

Sederhana untuk Pengguna

Dari perspektif pengguna, itu sangat sederhana: colokkan drive ke port USB dan buka browser Web khusus. Browser Web menampilkan ikon untuk setiap situs yang diizinkan oleh perangkat untuk digunakan. Setelah sekitar empat atau lima situs, layar ini tampak sangat berantakan dan sepertinya tidak ada cara untuk mengurutkan urutan ikon yang muncul.

Pengguna mengklik ikon untuk pergi ke situs yang diizinkan. Jika ada masalah dengan sertifikat SSL, pengguna akan diblokir.

Selain fakta bahwa pengguna tidak dapat mengetikkan URL sama sekali di bilah alamat, peramban khusus ini berfungsi seperti peramban lainnya. Pengguna dapat menekan tombol kembali untuk kembali ke sesi penjelajahan dan membuka banyak tab.

Jika saat menjelajahi aplikasi yang disetujui, tautan internal menuju ke subdomain berbeda yang belum disetujui (seperti customerservice.tdbank.com dalam contoh perbankan di atas), pengguna secara otomatis diblokir. Akan lebih baik jika layanan konfigurasi mendukung wildcard, jadi saya bisa mengatakan menerima semua *.tdbank.com situs tanpa harus membuat daftar masing-masing secara individual. Di sisi lain, ini berarti administrator memiliki kontrol granular, dapat menentukan layanan mana yang diizinkan: pengguna diizinkan untuk menggunakan Gmail dan Kalender, tetapi tidak untuk Groups dan Drive, misalnya.

Fakta bahwa pengguna akhir tidak perlu mengunduh atau menginstal perangkat lunak adalah nilai tambah yang besar, meskipun saya bertanya-tanya berapa banyak orang yang akan kehilangan USB drive atau lupa untuk menjaganya agar tetap terjangkau.

Saya kecewa layanan saat ini terbatas hanya untuk pengguna Windows. Pengguna Mac OS X dan Linux saat ini tidak dilindungi. Ketika saya menghubungkan perangkat ke laptop Linux, perangkat itu bahkan tidak mendeteksi apa pun di port USB.

Penjelajahan Aman – Sampai Ke Titik

Ada opsi peramban virtual lain untuk bisnis, tetapi banyak di antaranya di luar jangkauan SMB. DSB2Go membahas fakta bahwa UKM juga membutuhkan teknologi browser semacam ini.

Karena semua pengaturan ditangani oleh layanan cloud, DSB2Go sangat cocok untuk pelancong bisnis aktif yang menggunakan perangkat yang berbeda atau mengakses Internet menggunakan jaringan terbuka, atau untuk pelanggan yang perlu mengakses layanan atau aplikasi tertentu. Saya prihatin dengan kenyataan bahwa tidak ada cara bagi administrator untuk memverifikasi bahwa pengguna sebenarnya menggunakan DSB2Go. Pengguna dapat dengan mudah melewati drive dan hanya menggunakan browser Web biasa.

Mengambil keuntungan dari keamanan yang disediakan oleh DSB2Go membutuhkan perubahan perilaku yang signifikan, karena administrator harus meyakinkan pengguna akhir bahwa menggunakan perangkat ini sepadan dengan usaha ekstra. Selain itu, DSB2Go adalah perangkat bagus yang benar-benar dapat membantu bisnis menjaga pelanggan dan karyawan mereka saat mengakses situs Web sensitif.