Browser Isolation

Browser Isolation bezeichnet einen Sicherheitsansatz, bei dem riskante Webinhalte nicht direkt auf dem Endgerät, sondern in einer isolierten Umgebung ausgeführt werden. Ziel ist es, Nutzer vor Malware, Credential Theft und gefährlichen Webinhalten zu schützen, ohne die Produktivität unnötig einzuschränken.

Bei der Remote Browser Isolation werden Webseiten auf einem entfernten Server gerendert; an das Endgerät wird nur ein ungefährlicher Bild- oder DOM-Strom übertragen. Schadcode, Exploits und bösartige Skripte bleiben in der isolierten Umgebung und erreichen das Gerät nicht. Eingesetzt wird der Ansatz häufig selektiv – etwa für nicht kategorisierte Websites oder Links aus E-Mails, deren Risiko unklar ist.

An Bedeutung gewinnt Browser Isolation vor allem dort, wo linkbasierte Angriffe klassische Filter umgehen. Als Ergänzung zu URL-Prüfung und E-Mail-Sicherheit ist die Technik häufig Bestandteil eines Secure Web Gateway (SWG) oder einer Architektur nach dem Modell Security Service Edge (SSE).