Browser in Sandbox auslagern

**Fuschio** · 09. 01. 2012, 21:03

Hallo,

bei der Ursachenforschung für verschiedene Viren-Meldungen im Unternehmen kam folgende Frage auf:

Gibt es eine Möglichkeit, die Browser- und somit Internetnutzung (inkl. Downloads) unternehmensweit (~250 Clients an einem Standort) in eine Sandbox auszulagern, so dass diese "unabhängig" vom Firmennetz ausgeführt wird?

Eine zentral verwaltete "Sandboxie"-Version (oder ähnliches) sozusagen.
Kommt hierfür ThinApp, XenCode, Spoon oder so in Frage?
Hat einer Erfahrung mit dieser Anwendungsvirtualisierung?

Wir sind auch für jegliche andere Ideen und/oder Ratschläge zur sicheren Internetnutzung dankbar.

**Thargor11** · 16. 01. 2012, 15:17

Kannst Du evtl. das Problem etwas genauer beschreiben?

**Finntastisch** · 16. 01. 2012, 15:40

Die wenigsten Infektionen kommen durch drive-by Attacken sondern durch Malware, Trojaner usw.

Irgendwie werdet ihr den Nutzern es möglich machen müssen an ihre Downloads zu kommen, und damit wäre schon euer komplettes Konzept ausgehebelt.

Ebenso werdet ihr eine Upload Möglichkeit einräumen müssen, und schon wieder das ganze Konzept ausgehebelt.

Wäre es so einfach wie Ihr denkt hätten schon tausende vor euch dieses Konzept umgesetzt.