Les navigateurs d'entreprise sécurisés sont des navigateurs web spécialement conçus pour les entreprises. Ils possèdent des capacités de sécurité avancées intégrées au navigateur par rapport à un navigateur grand public standard.
Les entreprises utilisent des navigateurs d'entreprise sécurisés pour appliquer des règles de gouvernance des données et gérer la manière dont les utilisateurs authentifiés peuvent accéder aux ressources organisationnelles. Ces navigateurs utilisent des fonctionnalités de sécurité et des règles d'accès pour prévenir les violations de données et contrôler la manière dont les utilisateurs interagissent avec les applications web.
Les navigateurs d'entreprise sécurisés peuvent être livrés sous forme de navigateur autonome, d'extension ou de module complémentaire. La plupart des fournisseurs peuvent prendre en charge plus d'une méthode de livraison, la méthode de livraison étant souvent déterminée par le cas d'utilisation du client. Par exemple, les organisations hybrides ou à distance avec une politique BYOD (apportez votre propre appareil) peuvent utiliser des navigateurs d'entreprise sécurisés sous forme d'extensions pour faciliter le déploiement. Cela permet aux utilisateurs finaux de continuer à utiliser le navigateur qu'ils connaissent déjà.
Il existe un certain chevauchement fonctionnel entre les navigateurs d'entreprise sécurisés et les logiciels de passerelle web sécurisée. Cependant, les passerelles web sécurisées sont davantage une solution basée sur le réseau. Les navigateurs d'entreprise sécurisés sont également similaires aux logiciels de sécurité de site web. Cependant, ces produits n'offrent généralement pas le même type de gouvernance des données et de contrôles d'accès que les navigateurs web sécurisés.
Les navigateurs d'entreprise sécurisés peuvent être confondus avec les logiciels d'isolation de navigateur, mais ces produits séparent l'activité web du point de terminaison tandis que les navigateurs d'entreprise sécurisés améliorent la sécurité au sein du navigateur. Enfin, les navigateurs d'entreprise sécurisés diffèrent des navigateurs grand public standard car les navigateurs d'entreprise sécurisés possèdent des capacités de sécurité avancées et des fonctionnalités autour de la gouvernance des données et de l'accès que les navigateurs standard n'ont pas.
Pour être inclus dans la catégorie des navigateurs d'entreprise sécurisés, un produit doit :
Détecter et prévenir le phishing avancé
Sécuriser contre les exploits courants tels que le cross-site scripting (XSS), les téléchargements furtifs et le HTML smuggling
Appliquer des règles de gouvernance des données, en particulier autour de la prévention de la perte de données (DLP)
Faciliter l'accès sécurisé aux applications et ressources à distance