Isolation de navigateur

Définition

L'isolation de navigateur, ou remote browser isolation (RBI), est une technique de sécurité qui exécute les sessions de navigation web dans un environnement isolé, généralement un conteneur ou une machine virtuelle distante hébergée dans le cloud ou un centre de données, plutôt que directement sur le poste de l'utilisateur. Seul un flux d'affichage sécurisé, comparable à du pixel streaming ou une reconstruction DOM nettoyée, est retransmis vers le navigateur local, tandis qu'aucun code actif provenant du site visité, comme du JavaScript malveillant ou un exploit de type zero-day, n'atteint jamais directement le terminal de l'utilisateur. Cette approche neutralise efficacement les attaques par téléchargement furtif (drive-by download), les kits d'exploitation de navigateur et le phishing avancé hébergé sur des pages web compromises, en traitant chaque session comme potentiellement hostile par défaut, dans une logique proche du Zero Trust. L'isolation de navigateur s'applique particulièrement aux sites non catégorisés, récemment enregistrés ou jugés à risque par les flux de renseignement sur la menace, tout en laissant un accès direct aux domaines de confiance. Elle est souvent intégrée aux passerelles web sécurisées et aux architectures SASE. Cette technologie réduit significativement la surface d'attaque exposée par le navigateur, vecteur d'infection majeur, sans nécessiter de modification du comportement des utilisateurs ni d'installation d'agent lourd sur chaque poste.