Per consentire alle aziende di proteggersi meglio dagli attacchi con un approccio flessibile e basato sull’identità per salvaguardare l’accesso di dipendenti e terzi alle risorse aziendali CyberArk ha introdotto CyberArk Secure Browser.
Entro il 2030, i browser aziendali saranno la piattaforma principale per la distribuzione di software per la produttività e la sicurezza della forza lavoro su dispositivi gestiti e non, a garanzia di un’esperienza di lavoro ibrido ottimale1. I browser forniscono una connessione vitale tra identità, applicazioni e dati, diventando un vettore di attacco di rilievo e un potenziale bersaglio per i criminali informatici, soprattutto in ambienti di lavoro distribuiti.
CyberArk Secure Browser è progettato per eliminare le falle di sicurezza esistenti
L’aumento degli attacchi di autenticazione post-MFA che prendono di mira i cookie rafforza la necessità di strategie di difesa in profondità. CyberArk sta ora integrando la propria consolidata esperienza nella cybersecurity, nell’innovazione nell’Identity Security e i controlli intelligenti dei privilegi alla navigazione web. Parte di CyberArk Identity Security Platform, CyberArk Secure Browser, basato su Chromium, supporta le iniziative aziendali Zero Trust con sicurezza integrata, gestione centralizzata delle policy e strumenti di produttività, offrendo al contempo un’esperienza utente familiare. CyberArk Identity Security Platform offre l’approccio più robusto e stratificato che affronta la principale area di rischio della cybersecurity: l’accesso alle credenziali2.
CyberArk Secure Browser è stato progettato per eliminare le falle di sicurezza esistenti tra i browser orientati agli utenti, applicazioni SaaS, controlli basati sugli endpoint e identity provider. Estendendo la piattaforma al browser stesso, CyberArk permette ai team IT di personalizzare in modo più semplice i controlli di sicurezza, privacy e produttività su dispositivi gestiti e non.
Le funzionalità principali di CyberArk Secure Browser includono:
- Navigazione senza cookie: è una funzione chiave di differenziazione che consente di accedere e utilizzare risorse basate su Web senza esporre o salvare un file cookie statico sui propri dispositivi. Questo approccio rende difficile per attaccanti o terze parti rubare, falsificare, alterare o manipolare i cookie.
- Protezioni dall’esfiltrazione di dati: le aziende possono controllare l’esperienza di navigazione con criteri granulari progettati per prevenire i tentativi di esfiltrazione di dati che possono compromettere le risorse aziendali.
- Sostituzione della password: invece di mostrare le credenziali memorizzate per risorse o siti web privilegiati, il browser visualizza una stringa alfanumerica con validità una tantum, che funziona solo una volta, solo in CyberArk Secure Browser e per gli obiettivi previsti.
- Estendibilità: le soluzioni incluse nella CyberArk Identity Security Platform, tra cui CyberArk Workforce Password Management e CyberArk Secure Web Sessions, supportano provider di identità di terze parti e integrazioni out-of-the-box. Ciò consente alle aziende di personalizzare le protezioni delle sessioni, i controlli degli accessi e la gestione delle credenziali per ogni utente in base al ruolo.
- Barra di accesso rapido: la barra laterale di accesso rapido integrata aiuta a garantire che gli utenti possano utilizzare le proprie credenziali SSO per accedere ad app utilizzate di frequente, strumenti di terze parti e risorse di gestione degli accessi privilegiati di CyberArk direttamente da CyberArk Secure Browser.
Un browser aziendale con un approccio identity-first e security-first
“CyberArk punta costantemente sull’innovazione per proteggere i propri clienti dagli attuali rischi di cybersecurity e da minacce emergenti. Sulla base delle tendenze che influenzano gli ambienti di lavoro ibridi e delle ricerche condotte dai nostri CyberArk Labs e dal gruppo Red Team, lo sviluppo di un browser aziendale – con un approccio identity-first e security-first – si è rivelato un’evoluzione naturale per la nostra azienda,” ha dichiarato Gil Rapaport, general manager, Access di CyberArk. “CyberArk Secure Browser rappresenta una nuova era della navigazione web, in cui sicurezza, privacy e produttività sono le principali priorità.”
Replicando dinamicamente controlli e criteri di accesso esistenti sui browser Chrome ed Edge, già implementati sul dispositivo dell’utente, CyberArk Secure Browser riduce il carico di lavoro dell’IT e accelera i tempi di implementazione per dipendenti, collaboratori e fornitori.
1 – Gartner, Emerging Tech: Security – The Future of Enterprise Browsers, Dan Ayoub, Evgeny Mirolyubov, Max Taggett, Dave Messett, 14 aprile 2023
2 – CyberArk 2022 Identity Security Threat Landscape Report, aprile 2022
