Журнал "Information Security/ Информационная безопасность" #3, 2026

Функциональность тоже отличается. RBI не пытается заменить полноценное рабо- чее место – пользователь работает только в браузере. На практике этого часто хватает. Электронная почта, корпоративные порталы, веб-приложения, государст- венные сервисы, сайты с аутентификацией по серти- фикатам и электронной под- писью – все эти задачи остаются доступны. выгрузка файлов в защищенное хранилище для последующей проверки антивирусом. При необходимости RBI-узел рабо- тает через прокси-сервер. Для работы комплекса тре- буется база данных Jatoba или PostgreSQL. В СУБД хранятся сведения об узлах и брокерах, параметры системы, информа- ция о запущенных сессиях и другие служебные данные. Пользовательские файлы и образы контейнеров разме- щаются отдельно – в файловом хранилище или системе хране- ния данных. Когда пользователь скачива- ет файл через изолированный браузер, система сначала поме- щает его в защищенное храни- лище, проверяет антивирусом и только потом разрешает загрузку на рабочую станцию. Комплекс поддерживает интеграцию с российскими антивирусными решениями, включая Kaspersky Scan Engine, VR Protect и Dr.Web. Проверка файлов происходит в единой точке обмена, поэтому органи- зации достаточно развернуть один экземпляр антивирусного движка вместо установки и сопровождения антивируса на каждом рабочем месте. Пользователи Ankey RBI могут авторизоваться через FreeIPA, ALD Pro, Microsoft Active Directory Domain Services или Samba DC. Кроме этого, ком- плекс поддерживает передачу событий в SIEM, отправку уве- домлений по SMTP, работу через прокси-сервер, интегра- цию с DLP-системами и исполь- зование Kerberos для аутенти- фикации. Чем RBI отличается от VDI и Corporate Browser Технологию RBI чаще всего сравнивают с VDI и корпора- тивными браузерами. На пер- вый взгляд эти решения закры- вают похожие задачи, но рабо- тают по-разному. Главное отличие от VDI – тре- бования к инфраструктуре. Вир- туальное рабочее место запус- кает полноценную операцион- ную систему для каждой поль- зовательской сессии, а значит, расходует заметно больше вычислительных ресурсов. RBI создает только легковесную изолированную среду, которой достаточно для работы браузе- ра. За счет этого нагрузка на инфраструктуру оказывается значительно ниже. Функциональность тоже отличается. RBI не пытается заменить полноценное рабо- чее место – пользователь работает только в браузере. На практике этого часто хва- тает. Электронная почта, кор- поративные порталы, веб-при- ложения, государственные сервисы, сайты с аутентифи- кацией по сертификатам и электронной подписью – все эти задачи остаются доступны. Документы можно редактиро- вать как на рабочем компью- тере, так и в корпоративном облаке, поэтому ограничения касаются только сценариев, где действительно нужны локальные приложения. Сравнение с Corporate Brows- er показывает еще более замет- ную разницу. Корпоративный браузер остается обычным браузером с централизованным управлением, дополнительными настройками безопасности и едиными политиками. Такой подход упрощает администри- рование рабочих мест, но не устраняет главный риск: брау- зер продолжает работать на компьютере пользователя. RBI решает эту проблему иначе – браузер вообще выносится за пределы рабочей станции и работает в изолированной среде. При этом Ankey RBI поддер- живает централизованное управление и политики безопас- ности браузера. Если органи- зация уже использует Corporate Browser, отказываться от него не обязательно. Такой браузер можно запускать внутри изоли- рованной среды Ankey RBI и объединить преимущества обоих подходов. l • 55 RBI www.itsec.ru Рис. 1 Функциональная схема ПК "Ankey RBI" АДРЕСА И ТЕЛЕФОНЫ ГАЗИНФОРМСЕРВИС см. стр. 94 NM Реклама