Журнал "Information Security/ Информационная безопасность" #3, 2026

Амир Ахметзянов, "Газинформсервис" Принимая во внимание, что основная часть пользовательских задач большинства сотрудников в компаниях различных сфер деятельности сводится к работе именно через браузер, то с уверенностью можно сказать, что обеспечение безопасности пользователя при использовании браузера является одним из приоритетных направ- лений. Николай Клендар, "Бастион" Все больше корпоративных приложений работает через браузер, но в крупных организациях по-прежнему немало систем, требующих толстого клиента: ERP, ЭДО, АБС, процессинговые системы. Амир Ахметзянов, "Газинформсервис" На отечественном рынке складывается интересная ситуация: иностранные реше- ния класса RBI покинули рынок, но остался спрос со стороны заказчиков, что в свою очередь создает перспективы для развития продукта и активного роста для новаторов отечественного рынка класса решений RBI. Николай Клендар, "Бастион" На мой взгляд, на текущий момент в нашей стране технология RBI является нишевым инструментом для компаний, которые четко понимают особенности ее использования и угрозы, от которых системы данного класса могут защи- тить. Николай Клендар, "Бастион" RBI-система может быть использована для предоставления доступа к внутрен- ним веб-приложениям с некорпоратив- ного оборудования. При этом важно понимать, как именно устроена архи- тектура подобного решения, где распо- лагается сам виртуальный браузер, обра- батывающий корпоративные данные: на компьютере пользователя, в инфра- структуре организации или в облаке сервис-провайдера. RBI может быть также использована для предоставления доступа из сети организации к веб- ресурсам, которые могут нести опас- ность. Ирина Дмитриева, "Газинформсервис" RBI в сценариях работы с корпора- тивными веб-ресурсами может стать заменой VPN-решениям, поскольку в таких случаях не требуется прямое сетевое подключение в корпоративную инфраструктуру. Однако эта технология не может являться полноценной заме- ной VPN и ZTNA при работе с внутрен- ними сервисами, файловыми ресурса- ми, толстыми клиентами и иными при- ложениями через различные невеб-про- токолы. Николай Клендар, "Бастион" RBI может решить проблему органи- зации доступа в Интернет из сегментов сети, где он недопустим. При исполь- зовании RBI компьютер отправляет в виртуальный браузер движения мыши и нажатия клавиш, в ответ получает набор картинок страницы, рендеринг которой прошел в изолированном вир- туальном браузере. При этом надо понимать, что с точки зрения защиты от угроз решить проблему можно, раз- местив браузер на терминальном сер- вере – вопрос лишь в наличии самой технологии виртуализации приложений в организации и имеющихся физиче- ских ресурсах. RBI следует рассмот- реть, если у вас нет систем, позволяю- щих удобным способом доставить брау- зер, размещенный на терминальном сервере на ПК пользователя. Амир Ахметзянов, "Газинформсервис" Прежде всего стоит обозначить, что RBI поднимает степень защищенности от угроз на совершенно иной уровень за счет использования несигнатурных мето- Можно ли считать, что браузер стал основной точкой контроля и защиты пользовательской актив- ности? На каком этапе жизненно- го цикла сегодня находит- ся технология RBI? В каких сценариях RBI может стать альтернативой VPN? В каких случаях заме- на VPN на RBI невозможна или нецелесообразна? Какую проблему безопас- ности сегодня невозможно или крайне сложно решить без RBI? 58 • СПЕЦПРОЕКТ RBI ищет свое место в архитектуре доступа Круглый стол экспертов Эксперты: Амир Ахметзянов, ведущий инженер группы Pre-Sale компании “Газинформсервис” Ирина Дмитриева, бизнес-аналитик систем кибербезопасности компании “Газинформсервис” Николай Клендар, директор по ИБ компании “Бастион” сли браузер становится новой точкой доверия и контроля в корпоративной инфраструкту- ре, то RBI претендует на роль одного из базовых механизмов его защиты. Насколько обоснованы эти претензии и какое место технология может занять в современной архитек- туре доступа, мы обсудили с экспертами рынка. Е