Hysolate: ปกป้องตัวเองโดยรันแอปในสภาพแวดล้อมที่แยกต่างหาก

เคยดาวน์โหลดแอปจากเว็บและสงสัยว่ามีมัลแวร์หรือไม่ และควรเปิดหรือไม่? หรือต้องเข้าถึงเว็บไซต์ที่ละเอียดอ่อน แต่ไม่แน่ใจว่าคอมพิวเตอร์ปลอดภัย? Hysolate สร้างคอนเทนเนอร์ที่แยกต่างหากสำหรับ Windows และให้คุณรันแอปพลิเคชันในสภาพแวดล้อมแบบ Sandbox แม้แอปจะมีมัลแวร์ ก็ไม่จะส่งผลต่อระบบหลัก คิดเหมือน Virtual Machine - แต่เป็น VM ที่ผสานรวมได้ดี และต้องทักษะทางเทคนิคน้อยมากในการเริ่มใช้งาน มาดูว่า Hysolate ทำงานอย่างไร

บทความนี้เป็นบทความสปอนเซอร์ และทำได้เพราะ Hysolate เนื้อหาและความคิดเห็นจริงๆ เป็นมุมมองของผู้เขียนที่รักษาอิสระในการแก้ไข แม้โพสต์จะได้รับการสนับสนุน

การรับและติดตั้ง Hysolate

มี Hysolate 2 รุ่น: รุ่นฟรีสำหรับใช้งานสาธารณะ และรุ่นพรีเมียมสำหรับองค์กร รุ่นฟรีจะตั้งคอนเทนเนอร์ที่แยกต่างหากบนระบบ Windows ของคุณ แต่หากต้องการควบคุมจากระยะไกลและ/หรือนโยบายความปลอดภัยขั้นสูง คุณจะต้องใช้รุ่นองค์กร

หมายเหตุ: เราจะครอบคลุมเฉพาะรุ่นฟรีในรีวิวนี้

หนึ่งสิ่งที่ต้องทราบคือซอฟต์แวร์ต้องการคอมพิวเตอร์ที่มีสเปกดีพอ คุณต้องมีเครื่อง Windows 10 ที่มี RAM 8GB, CPU ที่มีเทคโนโลยีการจำลอง (VTx/AMD-V – Intel Core i5 หรือใหม่กว่า) และ SSD ที่มีพื้นที่ว่างอย่างน้อย 10GB

เพื่อเริ่มต้น ให้ดาวน์โหลดรุ่นฟรีของ Hysolate (โปรดทราบว่า Hysolate ไม่ได้ให้ลิงก์ดาวน์โหลดบนไซต์ คุณต้องกรอกฟอร์มด้วยอีเมลเพื่อให้ลิงก์ดาวน์โหลดส่งมาให้)

ไฟล์ติดตั้งขนาดประมาณ 334MB รันและติดตั้งบนเครื่อง Windows 10

ติดตั้งเสร็จ จะแจ้งให้ใส่อีเมล ตามด้วยรหัสยืนยันที่ส่งไปที่อีเมล

ต่อไป จะถามว่าต้องการติดตั้งส่วนขยายเบราว์เซอร์ที่จะเปลี่ยนเส้นทางเว็บไซต์เสี่ยงหรือไม่ไว้วางใจไปยังสภาพแวดล้อมที่แยกต่างหากโดยอัตโนมัติ โปรดทราบว่าส่วนขยายเบราว์เซอร์ทำงานกับ Google Chrome เท่านั้น หากคุณไม่มี Chrome บนคอมพิวเตอร์ แม้คุณจะติ๊ก "Install the extension" ก็ไม่มีอะไรติดตั้ง

หลังติดตั้ง ให้รีสตาร์ทคอมพิวเตอร์

การใช้งาน Hysolate (Endpoint Threats Flavor)

Hysolate ตั้งค่าให้รันอัตโนมัติตอนสตาร์ทอัพ ดังนั้นหลังรีสตาร์ทคุณควรเห็นพรอมป์บนแถบงาน คุณยังสามารถเลือกทัวร์ได้หากต้องการ

สิ่งที่คุณต้องรู้คือ ตั้งแต่ตอนนี้ คุณเพียงกด Win + Alt + ปุ่มลูกศรซ้าย/ขวา เพื่อสลับไปสู่สภาพแวดล้อมที่แยกต่างหาก

แอปพลิเคชันบางส่วน เช่น Google Chrome, 7zip และ Notepad++ ถูกติดตั้งไว้ในสภาพแวดล้อมที่แยกต่างหากล่วงหน้า ดังนั้นคุณสามารถเริ่มท่องเว็บหรือดาวน์โหลดแอปเพื่อติดตั้งได้ทันที

มีฟีเจอร์น่าสนใจและมีประโยชน์หลายอย่างที่ Hysolate ผสานรวมในระบบของคุณ คุณสามารถคลิกขวาที่ไฟล์และให้เปิดในสภาพแวดล้อมที่แยกต่างหาก ได้ประโยชน์หากคุณต้องการติดตั้งซอฟต์แวร์ที่ดาวน์โหลดจากแหล่งไม่รู้จัก เพียงคลิกขวา เลือก "Open in Workspace" และจะรันและติดตั้งใน Hysolate

นอกจากนี้ยังมีคลิปบอร์ดร่วมกันระหว่างโฮสต์และสภาพแวดล้อมที่แยกต่างหาก เพียงกด Ctrl + C เพื่อคัดลอกที่หนึ่ง และใช้ Ctrl + V เพื่อวางในอีกสภาพแวดล้อมหนึ่ง ทำงานได้สองทางระหว่างโฮสต์และคอนเทนเนอร์เสมือน

มีกรณีโจมตีผ่าน USB drives มากมาย และตอนนี้หลายคนกังวลเรื่องการเสียบ USB เข้าคอมพิวเตอร์ Hysolate มาพร้อมตัวเลือกเปลี่ยนเส้นทาง USB drive เมื่อเสียบเข้า คุณสามารถดูเนื้อหา USB ใน Hysolate workspace และคัดลอกไฟล์ไปยังระบบโฮสต์หลังตรวจสอบว่าปลอดภัยแล้ว

การเปลี่ยนเส้นทางเว็บไซต์

หากคุณติดตั้งส่วนขยาย Chrome สำหรับ Hysolate มันสามารถเฝ้าดู URL การท่องเว็บและเปลี่ยนเส้นทางคุณไปยังสภาพแวดล้อมที่แยกต่างหากโดยอัตโนมัติเมื่อคุณอยู่บนไซต์เสี่ยงสูง อย่างไรก็ตาม มันไม่ปกป้องคุณหากคุณยังโง่เข้าไปกรอกรายละเอียดบัตรเครดิตบนไซต์หลอกลวงใน Hysolate

คุณยังสามารถปรับแต่งส่วนขยายสำหรับรายการเว็บไซต์ที่ต้องการอนุญาต/เปลี่ยนเส้นทาง

Hysolate Sensitive Access flavor

Hysolate ยังมาพร้อม Virtual Machine อีกตัวที่ให้คุณเข้าถึงเว็บไซต์หรือไฟล์ที่ละเอียดอ่อน Flavor Sensitive Access นี้แตกต่างจาก Endpoint Threats flavor และทั้งสองไม่สามารถสลับกันได้ เมื่อคุณสลับจากหนึ่งไปอีกตัว Hysolate จะทำลาย VM ปัจจุบันและสร้าง VM ใหม่สำหรับการใช้งานของคุณ

เพื่ออธิบายเพิ่มเติม ความแตกต่างระหว่างสอง flavor:

• Endpoint Threats – สำหรับรันแอปพลิเคชันหรือเว็บไซต์ที่คุณไม่ไว้วางใจในสภาพแวดล้อมที่ปลอดภัย เพื่อให้เครื่องโฮสต์ไม่ได้รับผลกระทบจากมัลแวร์หรือแรนซัมแวร์
• Sensitive Access – สำหรับกรณีที่คุณไม่ไว้วางใจเครื่องโฮสต์และต้องเข้าถึงเว็บไซต์หรือไฟล์ที่ละเอียดอ่อน Hysolate จะสร้างสภาพแวดล้อมที่ปลอดภัยและเข้ารหัสสำหรับคุณเข้าถึงข้อมูลละเอียดอ่อน

การใช้งาน

เพื่อสลับไป Sensitive Access flavor ให้เปิด Hysolate Settings และคลิกแท็บ "Flavor" คลิก "Change flavor" ภายใต้ส่วน "Sensitive Access" หลังยืนยัน จะทำลาย VM ปัจจุบันและสร้าง VM ใหม่

จำส่วนขยาย Chrome ที่ติดตั้งไว้ก่อนหน้านี้ไหม? ตอนนี้เมื่อคุณท่องเว็บ จะแสดงพรอมป์ถามว่า URL ปัจจุบันเป็นไซต์ละเอียดอ่อนหรือไม่ หากใช่ คุณสามารถคลิก "Add to Sensitive" และให้เปลี่ยนเส้นทางไป VM อัตโนมัติ หากคุณเข้าถึงเว็บไซต์เสี่ยงใน VM คุณจะถูกเปลี่ยนเส้นทางกลับไปยังเครื่องโฮสต์เพื่อปกป้อง VM

เช่นเดียวกัน คุณสามารถเปิดไฟล์ละเอียดอ่อนใน VM ใหม่ได้

มีบางสิ่งที่คุณต้องรู้สำหรับ VM นี้:

• ข้อมูลผู้ใช้ใน VM ที่ละเอียดอ่อนถูกเข้ารหัส (รวมถึงสิ่งที่คุณดาวน์โหลดหรือเปิดใน VM, ข้อมูลประจำตัวที่แคช ฯลฯ) เพื่อแรนซัมแวร์บนโฮสต์ไม่สามารถขโมยข้อมูลละเอียดอ่อนเพื่อการ勒索ได้ ฯลฯ
• คุณไม่มีสิทธิ์แอดมินใน VM ที่ละเอียดอ่อน เพื่อป้องกันการติดตั้งมัลแวร์ร้ายแรงโดยไม่ได้ตั้งใจ
• VM ที่ละเอียดอ่อนได้รับการป้องกันจากการจับคีย์ストรोकและจับภาพหน้าจอ
• คุณไม่สามารถคัดลอกและวางเนื้อหาละเอียดอ่อนออกจาก VM ได้
• ส่วนขยายเบราว์เซอร์ร้ายแรงที่มีอยู่บนเครื่องโฮสต์ไม่สามารถเข้าถึงเบราว์เซอร์ที่รันใน VM ได้
• ไม่มีการเข้าถึงเครื่องพิมพ์/อุปกรณ์ USB บน VM เพื่อป้องกันการรั่วไหลข้อมูลผ่านช่องทางเหล่านี้
• VM ไม่ต่อเนื่อง (non-persistent) จะรีเซ็ตกลับเป็น OS image สะอาดทุกครั้งที่รีสตาร์ท

สรุป

จุดดีของ Hysolate คือใช้งานง่ายและผสานรวมกับระบบโฮสต์ได้ดี แม้คุณจะไม่เก่งทางเทคนิค ก็สามารถตั้งค่าได้ง่ายและเริ่มรันแอปพลิเคชันในสภาพแวดล้อมเสมือนภายในนาที ที่มันฟรีทำให้เป็น딜ที่ดีกว่านี้

Hysolate Free