Les acteurs de la s\u00e9curit\u00e9 ont r\u00e9alis\u00e9 que le r\u00f4le pr\u00e9dominant du navigateur dans l’environnement d’entreprise moderne n\u00e9cessite une r\u00e9\u00e9valuation de la mani\u00e8re dont il est g\u00e9r\u00e9 et prot\u00e9g\u00e9. Alors qu’il n’y a pas si longtemps, les risques li\u00e9s au Web \u00e9taient encore trait\u00e9s par un patchwork de solutions de terminaux, de r\u00e9seaux et de cloud, il est maintenant clair que la protection partielle fournie par ces solutions n’est plus suffisante. Par cons\u00e9quent, de plus en plus d’\u00e9quipes de s\u00e9curit\u00e9 se tournent maintenant vers la cat\u00e9gorie \u00e9mergente des Plate-forme de s\u00e9curit\u00e9 du navigateur<\/strong> comme la r\u00e9ponse aux d\u00e9fis de s\u00e9curit\u00e9 du navigateur.<\/p>\n Cependant, comme cette cat\u00e9gorie de solutions de s\u00e9curit\u00e9 est encore relativement nouvelle, il n’existe pas encore d’ensemble \u00e9tabli de meilleures pratiques de s\u00e9curit\u00e9 des navigateurs, ni de crit\u00e8res d’\u00e9valuation communs. LayerX, la plate-forme de s\u00e9curit\u00e9 du navigateur User-First, r\u00e9pond aux besoins des \u00e9quipes de s\u00e9curit\u00e9 avec le downable Liste de v\u00e9rification de la s\u00e9curit\u00e9 du navigateur<\/a>, <\/strong>qui guide ses lecteurs \u00e0 travers les \u00e9l\u00e9ments essentiels pour choisir la meilleure solution et leur fournit une liste de contr\u00f4le exploitable \u00e0 utiliser pendant le processus d’\u00e9valuation. <\/p>\n Le navigateur est devenu l’espace de travail central de l’entreprise moderne. En plus d’\u00eatre la passerelle vers les applications SaaS sanctionn\u00e9es et d’autres destinations Web non professionnelles, le navigateur est le point d’intersection entre les environnements cloudweb et les terminaux physiques ou virtuels. Cela fait du navigateur \u00e0 la fois une cible pour plusieurs types d’attaques, ainsi qu’une source potentielle de fuites de donn\u00e9es involontaires.<\/p>\n Certaines de ces attaques existent depuis plus d’une d\u00e9cennie, l’exploitation des vuln\u00e9rabilit\u00e9s des navigateurs ou le t\u00e9l\u00e9chargement intempestif de fichiers malveillants, par exemple. D’autres ont r\u00e9cemment pris de l’ampleur parall\u00e8lement \u00e0 la forte augmentation de l’adoption du SaaS, comme les utilisateurs d’ing\u00e9nierie sociale avec des pages Web de phishing. D’autres encore tirent parti de l’\u00e9volution de la technologie des pages Web pour lancer des modifications sophistiqu\u00e9es et difficiles \u00e0 d\u00e9tecter et abuser des fonctionnalit\u00e9s du navigateur pour capturer et exfiltrer des donn\u00e9es sensibles. <\/p>\n La s\u00e9curit\u00e9 du navigateur peut \u00eatre divis\u00e9e en deux groupes diff\u00e9rents\u00a0: la pr\u00e9vention de l’exposition involontaire des donn\u00e9es et la protection contre divers types d’activit\u00e9s malveillantes.<\/p>\n Du point de vue de la protection des donn\u00e9es<\/strong>une telle plate-forme applique des politiques qui garantissent que les donn\u00e9es d’entreprise sensibles ne sont pas partag\u00e9es ou t\u00e9l\u00e9charg\u00e9es de mani\u00e8re non s\u00e9curis\u00e9e \u00e0 partir d’applications sanctionn\u00e9es, ni t\u00e9l\u00e9charg\u00e9es \u00e0 partir d’appareils g\u00e9r\u00e9s vers des destinations Web non professionnelles.<\/p>\n Du point de vue de la protection contre les menaces<\/strong>une telle plateforme d\u00e9tecte et pr\u00e9vient trois types d’attaques\u00a0:<\/p>\n Sur quoi devez-vous vous concentrer lorsque vous choisissez la solution de s\u00e9curit\u00e9 du navigateur pour votre environnement\u00a0? Quelles sont les implications pratiques des diff\u00e9rences entre les diff\u00e9rentes offres ? Comment les m\u00e9thodes de d\u00e9ploiement, l’architecture de la solution ou la confidentialit\u00e9 des utilisateurs doivent-elles \u00eatre prises en compte dans la consid\u00e9ration globale\u00a0? Comment hi\u00e9rarchiser les menaces et les risques ?<\/p>\n Comme nous l’avons d\u00e9j\u00e0 dit, contrairement \u00e0 d’autres solutions de s\u00e9curit\u00e9, vous ne pouvez pas simplement envoyer un ping \u00e0 l’un de vos pairs et lui demander ce qu’il fait. La s\u00e9curit\u00e9 des navigateurs est nouvelle et la sagesse de la foule reste \u00e0 former. En fait, il y a de fortes chances que vos pairs se d\u00e9battent maintenant avec les m\u00eames questions que vous. <\/p>\n La liste de contr\u00f4le (T\u00e9l\u00e9charger les ici<\/a>) d\u00e9compose le titre de haut niveau “s\u00e9curit\u00e9 du navigateur” en petits morceaux digestibles des besoins concrets qui doivent \u00eatre r\u00e9solus. Ceux-ci sont pr\u00e9sent\u00e9s au lecteur en cinq piliers – d\u00e9ploiement, exp\u00e9rience utilisateur, fonctionnalit\u00e9s de s\u00e9curit\u00e9<\/strong> et confidentialit\u00e9 des utilisateurs<\/strong>. Pour chaque pilier, il y a une br\u00e8ve description de son contexte de navigation et une explication plus d\u00e9taill\u00e9e de ses capacit\u00e9s. <\/p>\n Le pilier le plus important, en termes de p\u00e9rim\u00e8tre, est bien entendu celui des fonctionnalit\u00e9s de s\u00e9curit\u00e9, qui se d\u00e9cline en cinq sous-sections. \u00c9tant donn\u00e9 que, dans la plupart des cas, ce pilier serait le moteur initial de la poursuite de la plate-forme de s\u00e9curit\u00e9 du navigateur en premier lieu, il vaut la peine de les examiner plus en d\u00e9tail\u00a0:<\/p>\n Le besoin d’une plate-forme de s\u00e9curit\u00e9 du navigateur d\u00e9coule g\u00e9n\u00e9ralement de l’un des \u00e9l\u00e9ments suivants\u00a0: <\/p>\n \u2014 <\/b>Gestion de la surface d’attaque<\/strong>: R\u00e9duction proactive de l’exposition du navigateur \u00e0 divers types de menaces, \u00e9liminant la capacit\u00e9 des adversaires \u00e0 les ex\u00e9cuter. <\/p>\n \u2014 <\/b>Acc\u00e8s z\u00e9ro confiance<\/strong>: durcissement des exigences d’authentification pour s’assurer que le nom d’utilisateur et le mot de passe ont bien \u00e9t\u00e9 fournis par l’utilisateur l\u00e9gitime et n’ont pas \u00e9t\u00e9 compromis.<\/p>\n \u2014 <\/b>Surveillance et protection SaaS<\/strong>: Visibilit\u00e9 \u00e0 360\u00b0 sur l’activit\u00e9 de tous les utilisateurs et l’utilisation des donn\u00e9es dans les applications sanctionn\u00e9es et non sanctionn\u00e9es, ainsi que sur d’autres destinations Web non professionnelles, tout en prot\u00e9geant les donn\u00e9es de l’entreprise contre toute compromission ou perte.<\/p>\n \u2014 <\/b>Protection contre les pages Web malveillantes<\/strong>: d\u00e9tection et pr\u00e9vention en temps r\u00e9el de tous les adversaires de tactiques malveillantes int\u00e9gr\u00e9s dans la page Web moderne, y compris le phishing d’informations d’identification, le t\u00e9l\u00e9chargement de fichiers malveillants et le vol de donn\u00e9es. <\/p>\n \u2014 <\/b>Acc\u00e8s tiers s\u00e9curis\u00e9 et BYOD<\/strong>: Activation de l’acc\u00e8s s\u00e9curis\u00e9 aux ressources Web de l’entreprise \u00e0 partir d’appareils non g\u00e9r\u00e9s de la main-d’\u0153uvre interne ainsi que des sous-traitants et fournisseurs de services externes.<\/p>\n Cette liste permet \u00e0 quiconque d’identifier facilement l’objectif de la recherche de la plate-forme de s\u00e9curit\u00e9 de son navigateur et de d\u00e9couvrir les capacit\u00e9s requises pour l’atteindre. <\/p>\n La partie la plus importante et la plus exploitable du guide est la liste de contr\u00f4le finale, qui fournit, pour la premi\u00e8re fois, un r\u00e9sum\u00e9 concis de toutes les fonctionnalit\u00e9s essentielles qu’une plate-forme de s\u00e9curit\u00e9 de navigateur doit fournir. Cette liste de contr\u00f4le rend le processus d’\u00e9valuation plus facile que jamais. Tout ce que vous avez \u00e0 faire maintenant est de tester les solutions que vous avez pr\u00e9s\u00e9lectionn\u00e9es et de voir laquelle obtient la meilleure note. Une fois que vous les avez tous align\u00e9s, vous pouvez prendre une d\u00e9cision \u00e9clair\u00e9e en fonction des besoins de votre environnement, tels que vous les comprenez. <\/p>\n T\u00e9l\u00e9charger la check-list ici<\/a>.<\/p>\n <\/p>\nLe navigateur est l’interface de travail la plus importante et la surface d’attaque la plus cibl\u00e9e <\/h2>\n
S\u00e9curit\u00e9 du navigateur 101 – Qu’est-ce que nous devons prot\u00e9ger ?<\/h2>\n
\n
Comment choisir la bonne solution<\/h2>\n
La liste de contr\u00f4le d\u00e9finitive de la plate-forme de s\u00e9curit\u00e9 du navigateur – Qu’est-ce que c’est et comment l’utiliser<\/h2>\n
Analyse approfondie de la s\u00e9curit\u00e9 du navigateur<\/h2>\n
La liste de contr\u00f4le – Un raccourci d’\u00e9valuation simple <\/h2>\n