網站程式碼不進入端點
網頁內容在隔離環境執行。使用者端只接收安全畫面，滑鼠與鍵盤操作送回遠端處理。
與專家對談 →REMOTE BROWSER ISOLATION
隔離網頁威脅守住企業資料
InstantRBI® 將高風險網站放在遠端環境執行。使用者維持熟悉的瀏覽方式，企業端只接收安全畫面與操作結果。
Policy EngineRemote ExecutionFlexible Deployment
CORE CONCEPT
網站在遠端執行，風險留在隔離環境
使用者仍在本地瀏覽器操作。InstantRBI 將網頁程式碼與潛在威脅留在遠端，只回傳可安全顯示的畫面與操作結果。
依風險決定存取方式
Policy Engine 依 URL、網站類別及企業政策，選擇 Direct、RBI 或 Block。
保留既有管理架構
支援 Inline 與 Proxy 網路模式，並可銜接既有身分驗證、網路政策及資安管理流程。
HOW IT WORKS
一條連線，將瀏覽風險留在端點之外
Policy Engine 先判斷網站。可信網站可以直接連線，高風險或受限制網站則由 InstantRBI 的遠端隔離瀏覽器代為存取。
01企業使用者在本地瀏覽器提出網站請求
↓02Policy Engine依 URL、類別與風險條件判斷
↓03InstantRBI高風險網站在遠端隔離環境執行
↓04安全畫面回傳端點不直接接觸網站程式碼
POLICY ROUTING
策略決定每一次網站連線
管理者可依 URL、網站類別與風險條件設定處理方式。判斷結果清楚分為 Direct、RBI 與 Block，避免所有流量都套用相同處理。
- Direct
- 可信任且符合企業政策的網站直接存取
- RBI
- 未知或具有潛在風險的網站進入隔離環境
- Block
- 已知惡意或企業禁止的網站立即阻擋
RBI TECHNOLOGY COMPARISON
三種 RBI 技術，如何影響瀏覽體驗？
從遠端畫面傳輸到網頁結構重建，了解不同隔離技術的運作方式、優勢與適用情境。
技術說明
現有產品資料列出 Pixel、NVR、DOM 三種模式；本表不使用未經測試的絕對效能排名。實際支援範圍、網站切換條件與版本差異，請以導入評估結果為準。
| 比較項目 | Pixel畫面串流 | NVR繪圖指令 | DOM結構重建 |
|---|---|---|---|
| 技術運作原理 | 網頁在遠端瀏覽器執行，再將渲染畫面以影像形式傳回端點。 | 依業界 NVR 定義，網頁在遠端執行，端點依安全繪圖指令重現畫面。 | 在遠端處理主動內容，將可安全呈現的網頁結構與樣式重建後交付端點。 |
| 使用者端接收內容 | 像素畫面，以及滑鼠、鍵盤等操作回應。 | 用來重建畫面的繪圖指令，而非原始網站程式碼。 | 經過處理的 HTML、CSS 與頁面結構。 |
| 主要優點 | 原始網頁主動內容不需在端點執行，隔離邊界容易理解。 | 保留遠端執行邏輯，同時避免持續傳送完整影像畫面。 | 較接近瀏覽器原生呈現方式，文字與一般互動可維持自然體驗。 |
| 潛在限制 | 畫面品質與操作延遲可能受到連線狀況影響。 | 部分 WebGL、影音或特殊瀏覽器能力可能需要相容性處理。 | 複雜腳本、特殊 Web API 或高度動態網站可能需要額外處理。 |
| 網站相容性考量 | 動態網站通常可由遠端瀏覽器處理；影音與周邊功能仍需實測。 | 需依網站所用的瀏覽器 API 與圖形技術逐項驗證。 | 須確認重建後的結構仍符合網站操作與版面需求。 |
| 頻寬及效能考量 | 頻寬需求會隨畫面解析度、更新頻率及動態內容增加。 | 負載取決於畫面複雜度與繪圖指令量，不宜用單一排名概括。 | 取決於頁面結構、清理規則與重建成本，需以實際網站測試。 |
| 適合的使用情境 | 未知或高風險網站，以及需要較嚴格隔離的瀏覽情境。 | 企業日常網站或互動式應用；實際適用範圍依產品版本確認。 | 內容型或一般商務網站；高複雜度應用需先完成相容性驗證。 |
左右滑動查看完整比較，第一欄會固定顯示。
HOW EACH MODE WORKS
從輸入到安全輸出的處理差異
NVR繪圖指令
使用者操作送往遠端隔離工作階段
遠端瀏覽器執行網站並產生繪圖結果
傳送安全的畫面繪製指令
端點重現畫面，不直接取得網站程式碼
NVR 的正式全名與 InstantRBI 產品級實作細節尚未出現在現有 L7 文件中；頁面以業界常見的繪圖指令傳輸概念說明，正式上線前需由產品團隊確認。
STEP 01USER ENDPOINT
本地瀏覽器送出操作
使用者瀏覽、輸入文字或選擇上傳檔案。
STEP 02REMOTE ISOLATION
InstantRBI 遠端執行網站
網頁程式碼留在隔離環境，端點不直接接觸主動內容。
STEP 03DLP INSPECTION
DLP 套用企業資料政策
隔離網站中的輸入與上傳內容，仍須通過資料外洩防護檢查。
STEP 04
安全畫面與政策結果回傳未命中規則才完成送出；命中規則時停止傳送並回報結果。
RBI + DLP
隔離網站仍接受 DLP 資料外洩防護檢查
網站雖然在 InstantRBI 遠端隔離環境執行，使用者輸入的文字與上傳文件仍會套用企業 DLP 政策。未命中規則時才完成傳送；命中規則時停止送出並回報政策結果。
- 本地瀏覽器只傳送操作，網站程式碼留在遠端
- 隔離網站內的文字與上傳文件仍接受 DLP 檢查
- DLP 依企業規則允許或阻擋資料傳送
- 安全畫面與政策結果回傳本地瀏覽器
LIVE DEMO
親眼看看 InstantRBI 如何隔離網頁威脅
透過實際操作展示，了解管理者如何設定網站政策，並將高風險網站導向遠端隔離環境。
DEPLOYMENT
依既有架構選擇部署方式
支援 Inline 與 Proxy 網路模式。隔離環境可部署於企業地端、私有雲／VM 或 L7 Cloud，保留既有管理流程。
網路部署模式Inline位於企業流量路徑，集中執行政策 Proxy配合既有代理架構，支援分階段導入
隔離環境▥ ◇ ☁
企業地端資料與政策留在企業內部
私有雲／VM使用既有虛擬化資源擴充
L7 Cloud採用 L7 雲端服務
既有身分驗證網路存取政策資安管理流程
PROOF OF CONCEPT
用真實網站與政策，驗證 InstantRBI 的防護能力
帶入企業既有網站分類與風險政策，實際檢查 Direct、RBI、Block 分流及隔離瀏覽體驗。